Čak su i oni koji nisu štreberi vjerojatno čuli za “ TCP/IP ”, ali znaju li svi što je to ili kako ga konfigurirati na Linux poslužitelju pomoću naredbenog retka^{(using the command line)} ?

Pomaže prvo definirati osnovnu terminologiju. U najmanju ruku, omogućuje vam da razvijete okvir na kojem ćete graditi svoje razumijevanje. TCP/IP nije iznimka. 

Ovaj odjeljak o terminologiji nije iscrpan popis. To će vam dati osnovu na kojoj možete započeti svoje putovanje u razumijevanje umrežavanja i kako konfigurirati TCP/IP datoteke na Linuxu^(Linux) . 

The *Nix World

Jeste li se ikada zapitali što znači *nix ? Što je s time kako su Unix i Linux povezani^{(Unix and Linux are related)} (a kamoli sve različite verzije svakog od njih)?

*nix je metoda referenciranja Linuxa^(Linux) i/ili Unixa^(Unix) (ili bilo koje distribucije) pomoću zamjenskog znaka (zvjezdice) za to. 

* Nix je razvijen kasnih 1960-ih. AT& T Bell Labs razvio je Unix otprilike u isto vrijeme. kroz razne iteracije i razvoj, također je rođen Linux .

Rezultat ovih paralelnih inovacija je da nakon što naučite kako izvesti instalacije na jednom poslužitelju putem naredbenog retka, naučili ste vještinu koja je vjerojatno kompatibilna s mnogim drugim zadacima na raznim Unix ili Linux poslužiteljima. 

Man Pages – informacije na dohvat ruke^{(Man Pages – Information at Your Fingertips)}

Slično kao i Google , Linux ima vlastiti skup alata za pretraživanje i istraživanje koji korisnicima omogućuju pronalaženje resursa koji su im potrebni. Ti su resursi poznati kao "man stranice". Kada ste prijavljeni na Linux poslužitelj (ili operacijski sustav temeljen na Linuxu^(Linux) ), možete otvoriti aplikaciju naredbenog retka i upisati ono što želite istražiti, kao što je upisivanje pojma za pretraživanje u interaktivnu dokumentaciju.

Ako odaberete temu koju želite istražiti, kao što je Linux uslužni program, alat, demon, skripta^{(daemon, script)} , možete to potražiti tako da upišete "man", a zatim riječ. Naučit ćete kako to učiniti kasnije u ovom članku.

Man stranice su jednostavne za korištenje. Samo^(Just) počnite tipkati nekoliko riječi i Linux OS će vam početi vraćati informacije. Ako ne postoji man stranica za određenu temu , Linux će vam to reći.

Uglavnom, man stranice su prilično točne za verziju softvera na kojoj se pojavljuju. Na primjer, ako ste prijavljeni na Linux poslužitelj star 10 godina, stranica s priručnikom prikazuje informacije koje se odnose na tu verziju (i dob).

Man stranice su jednostavne za korištenje i točne, ali postoji nekoliko upozorenja. Ilustrirajmo ta upozorenja putem slika. 

Na donjoj slici, man stranica za ARP pokazuje da je ARP zastario (u odjeljku "bilješke") i da umjesto toga treba potražiti ip neigh . Čini se, prema toj notaciji, da netko može htjeti upisati “ man ip neigh ” za pristup informacijama o zamjenskom alatu/protokolu. 

Međutim, upisivanjem “ man ip neigh ” ne traži se man stranica za “ip neigh”. Umjesto toga, tražit će dvije man stranice... jednu za “ip”, ​​a drugu za “neigh”. 

Iako je istina da ćete dobiti man stranicu ako upišete "man ip neigh", osim ako ne obraćate veliku pažnju, možda ćete propustiti da to zapravo nije ono što ste tražili. 

Mogli biste dodati crticu (iako to nije ono što se prikazuje na man stranici kada upućujete na alat za zamjenu)... Dakle, ako dodate crticu i upišete "man ip-neigh", to također radi dobro, ali nije točno ili.

Možete pokušati upisati " man ip-neighbour " (obratite pažnju na britanski pravopis). Kada upišete tu određenu frazu, vidjet ćete ispravnu man stranicu za zamjenu ARP man stranice (ili zamjenu ARP protokola). Zaključak je sljedeći: ako ne možete pronaći ono što vam treba, pokušajte koristiti različite kombinacije dok ne dobijete željenu man stranicu.

Kao primjer, pokušajte potražiti man stranicu za alat nslookup. To možete učiniti tako da upišete "man nslookup". Kada to učinite, vidjet ćete man stranicu koja izgleda slično slici/snimci zaslona ispod. Naučit ćete sve što biste željeli znati o alatu nslookup.

Nakon što se man stranica pojavi na vašem zaslonu, možete se pomicati prema dolje, čitati, primijeniti, testirati, pa čak i zatvoriti man stranicu (upisivanjem slova “q” i dopuštanjem da se stranica man automatski zatvori).

Ako zatražite man stranicu koja ne postoji, Linux će vam dati povratnu informaciju da ne postoji unos za tu man stranicu i da pokušate drugu.

IPv4 i IPv6^{(IPv4 and IPv6)}

I IPv4 i IPv6 su tehnički isti, ali nama ljudima se ne čine istima. Oni su sredstvo za identifikaciju strojeva ili uređaja na lokalnoj mreži ( LAN ). Oni su privatni na način na koji identificiraju uređaje u LAN -u .

IPv4 koristi brojeve odvojene točkama/točkama. Većina nas je upoznata s vrstom IP adresa koje vidimo za računala spojena na naše privatne mreže koristeći IPv4 format.

Računala na mreži također imaju IPv6 adresu, ali ona izgleda drugačije. IPv6 se sastoji od alfanumeričkih znakova odvojenih dvotočkama ( : ). 

Dakle, koje su razlike između IPv4 i IPv6 ? Zamislite^(Think) to kao naziv mreže. Jedno je kao ime, a drugo je prezime. Oba imena upućuju na istu osobu (ili u ovom slučaju na računalo). Baš kao što općenito imamo drugačije ime u usporedbi s našim prezimenom, IPv4 “ ime” će se razlikovati od IPv6 “ ime” iako oba upućuju na isti stroj.

Carla Schroeder napisala je lak za čitanje i koristan članak o IPv4 i IPv6^{(useful article about IPv4 and IPv6)} .

Root pristup na Linux poslužitelju (i su i sudo)^{(Root Access on a Linux Server (and su and sudo))}

Za mnoge zadatke koje je potrebno izvršiti, potreban je root pristup (aka Administrator ili superkorisnik). To je zato što su mnogi od ovih uslužnih programa i aplikacija dovoljno osjetljivi da su ograničeni iz sigurnosnih razloga. 

Alternativno rješenje za prijavu kao root ili aktiviranje pristupa superkorisnika (su) je dodati naredbu s "sudo" koja govori Linux stroju da se ta određena naredba mora pokrenuti kao superuser/root, ali da sljedeće naredbe ne rade (osim ako također na početku direktive “sudo”). 

U slučajevima kada se koristi "sudo" i dodaje se naredbi, Linux će zatražiti su lozinku kako bi potvrdio autentičnost superkorisničkog identiteta i dopuštenja.

Mrežni protokoli^{(Networking Protocols)}

postoji mnogo različitih protokola koje treba uzeti u obzir kada se raspravlja o Linuxu^(Linux) . Dva protokola koja su primarna u ovom članku su TCP i IP.

Protokol kontrole prijenosa (TCP)^{(Transmission Control Protocol (TCP))}

Protokol kontrole prijenosa^{(Transmission Control Protocol)} , koji se češće naziva TCP , je protokol koji se koristi za prijenos paketa, baš kao što naziv opisuje.

U nastavku pogledajte objašnjenje različitih alata, uključujući Linux alat pod nazivom Kontrola prometa^{(Traffic Control)} (tc). 

TCP usmjerava operacijski sustav Linux kako bi se paketi trebali kretati s jednog mjesta na drugo. Također kontrolira mrežni promet i usmjerava prijenos paketa informacija (poput mapa podataka koji^(data) se kreću s jednog mjesta na drugo). 

Zbog toga se protokol naziva  Transmission Control Protocol (TCP). 

internetski protokol (IP)^{(Internet Protocol (IP))}

Internetski protokol^{(Internet Protocol)} se obično naziva akronimom IP.

U slučaju IP -a imate šire područje ( Internet ) za prijenos paketa. To je kao da imate širu, dužu i prometniju super autocestu... koja se zove internet. Dok TCP kontrolira kretanje paketa kroz mrežu, IP kontrolira kretanje paketa preko interneta.

ICMP protokol^{(ICMP Protocol)}

ICMP je skraćenica od Internet Control Messaging Protocol . Iako je to protokol koji je dostupan u većini distribucija Linuxa^(Linux) , možda neće biti dostupan u svim distribucijama Linuxa^(Linux) . O tome svjedoči nedostatak Man stranice unutar trenutne instalacije Centosa^(Centos) .

Na prvi pogled možda se ne čini da je ovaj protokol toliko bitan, ali u stvarnosti jest. ICMP je odgovoran za pružanje poruka o pogrešci ako/kada paket ne stigne ispravno na svoje odredište. ICMP je bitan za primanje ažuriranja statusa o isporuci (ili primitku) paketa informacija koji se prenose.

Protokol korisničkih dijagrama (UDP)^{(User Diagram Protocol (UDP))}

Protokol korisničkog dijagrama^{(User Diagram Protocol)} ( UDP ), kao i protokol kontrole prijenosa^{(Transmission Control Protocol)} ( TCP ), je protokol za prijenos paketa informacija s jedne točke na drugu. U slučaju TCP -a, kao dio procesa/prijenosa, postoji provjera uspješne isporuke paketa(ova), što ga čini pouzdanijim od UDP -a .

U slučaju UDP -a, nema procesa provjere tako da nećete znati jesu li paketi uspješno i bez greške preneseni ili primljeni. Kao takav, to je dovoljno jednostavan protokol za korištenje, ali nije provjerljiv niti se može provjeravati. 

Linux konfiguracija^{(Linux Configuration)}

U Linux operativnom sustavu dostupno je nekoliko konfiguracijskih datoteka. 

Na primjer, ako koristite Apache poslužitelj na svom Linux računalu, važne su Apache konfiguracijske datoteke. Te datoteke daju Apache web poslužitelju do znanja što se događa s domenom i točnije, web-mjesta koja se nalazi na tom poslužitelju.

Ponekad je konfiguracijska datoteka označena kao httpd.conf. Ponekad je označen kao apache.conf. Ili bi to mogla biti potpuno druga oznaka/ime. Možete pronaći konfiguracijske datoteke na jednom mjestu na jednom poslužitelju, a drugi put su na potpuno drugom mjestu na drugom poslužitelju.

Srećom, postoje korisne naredbe koje mogu pomoći u lociranju određenih konfiguracijskih datoteka. Na primjer, možete upisati sljedeće da biste pronašli konfiguracijsku datoteku " httpd.conf ", ako postoji:

find / -name “httpd.conf”

Prva riječ, “find”, neka Linux zna koju naredbu/uslužni program koristite, što je u ovom slučaju uslužni program “find”. Druga komponenta naredbenog retka je “/” koja uslužnom programu find daje do znanja da bi trebao pretraživati ​​put počevši od korijenske razine poslužitelja.

Ako ste tražili određenije mjesto, možda ćete imati nešto poput “/etc” da obavijestite Linux da započne u etc direktoriju i slijedi taj put. Navođenjem određene staze/lokacije možete potencijalno ubrzati proces, jer Linux ne mora tražiti mjesta koja su suvišna.

Opcija “ -name ” omogućuje Linuxu^(Linux) da zna što tražite u nazivu datoteke ili direktorija. Korisno je uključiti ime u navodnike, a također možete koristiti zvjezdicu ( * ) kao zamjenski znak prilikom pretraživanja.

Neki primjeri konfiguracijskih datoteka i direktorija u direktoriju/putu “/etc” uključuju: 

• pam.d – direktorij koji sadrži pomoćne programe vezane uz module za provjeru autentičnosti. "Su" i "sudo" se nalaze tamo, kao primjer.
• sysconfig – direktorij koji uključuje funkcije računala, poput upravljanja napajanjem, miša i još mnogo toga. 
• resolv.conf – datoteka koja pomaže u funkcionalnosti poslužitelja imena domene, ako se Linux stroj koristi u tom svojstvu.
• usluge^(services) – ova datoteka sadrži dostupne veze (tj. otvorene portove) dostupne na Linux računalu.

Ako se pitate jesu li neke datoteke, staze ili uslužni programi zastarjeli ili zastarjeli, upotrijebite stranice za provjeru. Ovo je koristan način da pratite što je trenutno i što se promijenilo.

Razumijevanje datotečnog sustava Linux^{(Understanding the Linux File System)} 

U mnogim distribucijama Linuxa^{(Linux distributions)} , konfiguracijske datoteke se nalaze u direktoriju mrežnih skripti pod “ etc/sysconfig ” stazom. Ako se tamo ne nalaze, vjerojatno postoji slična lokacija/put. Datoteke koje su prisutne u ovom konkretnom slučaju prikazane su na snimci zaslona ispod.

Kao što ćete vidjeti na snimci zaslona u nastavku, postoje dvije konfiguracijske datoteke. Svaki od njih je označen prema svojim sučeljima (tj. ifcfg-eth0).

Konfiguracijskim datotekama prethodi “ ifcfg ” koji zamjenjuje naredbu ifconfig^{(ifconfig command)} (kao i postaje dio naziva datoteke sučelja). Međutim, sada je također donekle zamijenjen jer ifcfg nije kompatibilan s IPv6 .

Dvije reference na sučelja ( ifcfg-eth0 i ifcfg-lo ) odnose se na specifične vrste sučelja. Linux programeri su bili od pomoći u ovom području, dajući definiciju i smjer u obliku naziva datoteka. U slučaju sučelja koje završava na “ eth0 ”, to je sučelje koje je povezano putem “etherneta” ili ima mogućnost etherneta.

Upotreba slova “ eth ” vas upućuje u pravom smjeru. Broj koji slijedi iza "eth" daje broj uređaja. Dakle, sljedeći ethernet uređaj može biti nešto poput “ ifcfg-eth1 ” i tako dalje.

Naziv datoteke koji završava s "lo" odnosi se na "loopback" sučelje. Također se spominje kao " lokalni host^(localhost) ". Ovo je mrežna veza koja tehnički nije prava mrežna veza. Jednostavno omogućuje procesima da komuniciraju na uređaju bez komunikacije preko mreže. Mislite "virtualno" kada razmišljate o ovom konkretnom sučelju.

Sve distribucije Linuxa^(Linux) mogu imati povratnu petlju (ili localhost) i obično su postavljene za jedan prema zadanim postavkama. Koriste sučelje koje završava na "-lo". IP adresa za lokalni host je obično 127.0.0.1. U mnogim slučajevima, virtualno sučelje povratne petlje može se koristiti za testiranje veza i isključivanje drugih potencijalnih problema s mrežom.

Datoteke^{(The Files)}

Postoje različiti načini za uređivanje konfiguracijskih datoteka (kao i za njihovo pregledavanje). Jedna metoda je korištenje “ vi editora^{(vi editor)} ” kojem se pristupa putem naredbe “ vi ” iza koje slijedi naziv datoteke. U ovom slučaju, kada se upiše “ vi ifcfg-eth0 ” (bez navodnika), oni mogu vidjeti mrežne informacije za to određeno sučelje (eth0).

Međutim, bilo bi preporučljivije to učiniti na tradicionalan način i slijediti upute za konfiguraciju mreže koje se nalaze na man stranici za ifcfg.

Ovo također može biti lakše za netehničku osobu. Korištenje vi editora zahtijeva malo pažnje na detalje pa ako ste orijentirani na detalje (ili ste već programer ili administrator sustava) vi editor može biti optimalno rješenje kada radite s konfiguracijskim datotekama Linuxa .^(Linux)

U pristupu man stranicama, možemo pregledati informacije o ifcfg skripti koja je zamijenila ifconfig skriptu (kao što je prikazano na gornjoj snimci zaslona man stranice). Također, gledajući popis sučelja u Linux distribuciji, primjećujemo naredbe ifup i ifdown. Oni se također mogu pregledati na njihovim stranicama man.

Snimka zaslona man stranice prikazana je na donjoj slici. Kao što ćete vidjeti na man stranici, postoje dodatne Linux konfiguracijske datoteke (i putovi do kojih se dolazi do tih datoteka) koje se mogu konzultirati (i mijenjati) u postavljanju i konfiguriranju TCP/IP datoteka na Linuxu^(Linux) .

Ako koristite uređivač teksta naredbenog retka kao što je vi editor za pregled konfiguracijske datoteke, primijetit ćete neke opcije koje su definirane. Na primjer, gledajući mrežno sučelje, možete vidjeti riječi napisane velikim slovima, nakon kojih slijedi znak jednakosti (=), a zatim još jednu riječ. 

Na primjer, može postojati direktiva koja je “ ONBOOT ” i može reći “ONBOOT=yes” kao primjer opcije konfiguracije. Postoji i nekoliko drugih konfiguracijskih točaka i opcija. Na primjer, drugi je NETMASK . 

Ako vidite konfiguracijsku direktivu " UMREŽIVANJE^(NETWORKING) ", nakon nje treba slijediti "da". Ako iza njega stoji "ne", to može predstavljati problem jer bi to značilo da mrežno sučelje nije aktivirano za umrežavanje. 

Evo korak po korak postupka za ispravljanje upravo opisane situacije:

1. Napravite kopiju konfiguracijske datoteke kako biste bili sigurni. Postoji nekoliko načina da to učinite. Jedan od najjednostavnijih je s naredbenim prozorom.
   
   Upišite: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Zatim u sljedećem retku upišite: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   Ovo premješta kopiju datoteke koju ste upravo napravili u direktorij koji koristite za sigurnosnu kopiju.
   
2. Sada kada ste napravili sigurnosnu kopiju konfiguracijske datoteke, vrijeme je da izvršite promjene u toj konfiguracijskoj datoteci. Ako koristite uređivač vi, upisali biste sljedeće:
   
   vi ifcfg-eth0
   
   Nakon što to učinite, datoteka će se otvoriti u terminalskoj/naredbenoj aplikaciji (slično na način na koji se otvara stranica priručnika kada je pokrenete).
   
   Nakon što je konfiguracijska datoteka otvorena, potražite redak koji uključuje “ NETWORKING=no ” i izbrišite taj redak ili ga promijenite u “NETWORKING=yes”. To se može učiniti pomoću “ cw” direktiva u uređivaču vi. Upisivanjem kose crte govorite uređivaču vi da nešto tražite. U tom slučaju dajete do znanja uređivaču da tražite “MREŽA” i kada se pronađe (usmjeravajući miša na tu lokaciju) možete koristiti desnu tipku sa strelicom da se pomaknete do riječi “ne”.
   
   Kada dođete do riječi "ne", zaustavite se na "n" i upišite " cw " što vam omogućuje da promijenite "ne" u "da". “cw” označava promjenu riječi i Linux vam omogućuje promjenu cijele riječi iz jedne riječi (“ne”) u drugu (“da”). Ako želite promijeniti samo jedno slovo, možete upotrijebiti "r" da zamijenite jedno slovo ili znak.
   
   Snimke zaslona prikazuju ovaj proces u nastavku.
    
3. Nakon što spremite konfiguracijsku datoteku (tj. utipkate esc za izlazak iz INSERT načina rada, a zatim dvostruko Z za spremanje datoteke), vrijeme je za ponovno pokretanje usluge ili računala. To se može učiniti na nekoliko različitih načina. Jedna od metoda za ponovno pokretanje računala je upisivanje sljedećeg naredbenog retka:
   
   shutdown -r now
   
   Naredba shutdown govori Linux stroju da se isključi. Opcija -r govori naredbi da to nije samo gašenje, već ponovno pokretanje i da to učinite sada.
   
   Savjet:^(Tip:) Ako želite znati kada je računalo ili poslužitelj dovršio ponovno pokretanje, upišite "ping", a zatim javnu IP adresu računala/poslužitelja (ili naziv domene web-mjesta smještenog na Linux poslužitelju).
   
   Korištenjem naredbe ping vidjet ćete da poslužitelj nije "pingabilan" (što se događa tijekom ponovnog pokretanja), a zatim kada se poslužitelj uspješno ponovno pokrene, ping će odgovoriti pozitivnim odgovorom, što ukazuje na uspješno ponovno pokretanje.

Sljedeće su neke slike koje pomažu ilustrirati korake na gornjem popisu.

Korak 1:

Korak 2:

Savjet:^(Tip:) Imajte na umu da ništa u svijetu poslužitelja nije jedinstveno. Na primjer, možete promijeniti konfiguraciju za određeno sučelje (u ovom slučaju eth0), ali to može biti samo jedno sučelje na mreži i na njega može utjecati (ili utjecati) drugi poslužitelj.

Dakle, u gornjem primjeru, ponovnim pokretanjem poslužitelja, on će pokrenuti i mrežne uređaje da se ponovno pokrenu. Ovo nije jedinstvena opcija za ovo sučelje, ali na ovo sučelje utječe naredba za ponovno pokretanje. 

/etc/hosts File(s)

Datoteka /etc/hosts može postojati, ali i ne mora. Ako postoji, može se ili ne mora koristiti u konfiguraciji. Na primjer, možda imate drugačiji sustav koji upravlja konfiguracijama hosta, umjesto da izravno upravlja datotekom. Također, sama datoteka hosts varira. Na primjer, IPv4 i IPv6 različito obrađuju konfiguraciju, kao što možete vidjeti na donjoj slici.

Configuration Files; Locations/Paths; Terms; and More

Neki dodatni korisni nazivi datoteka i mjesta datoteka su:

• /etc/sysconfig/network-scripts/ (put konfiguracijske datoteke)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (konfiguracijska datoteka)
• /etc/hosts (konfiguracijska datoteka)
• /etc/resolv.conf (konfiguracijska datoteka s podacima o poslužitelju imena)

U mnogim slučajevima, softver sustava ili poslužitelja automatski stvara konfiguracijske datoteke. Također, ako se koristi DHCP , postoje i drugi aspekti mrežne konfiguracije koji se izračunavaju u hodu, budući da se statičke IP adrese u tom slučaju ne koriste.

Sljedeće naredbe naredbenog retka (CL) korištene su (ili jesu) u većini distribucija Linuxa. Gdje su zastarjele ili zastarjele, navedena je naredba zamjene.

• ruta^(route) ( obsolete / deprecated ): korištena za prikaz i uređivanje ruta. Zamijenjeno ip rutom^{(ip route)} .
• ime hosta^(hostname) : Koristi se za prikaz ili manipulaciju i uređivanje imena hosta stroja. 
• netstat : Pregledajte mrežne veze, tablice usmjeravanja, statistiku sučelja, multicast članstvo, itd.
• arp : ( obsolete / deprecated ) Koristi se za prikaz IPv4 informacija; točnije predmemoriju susjeda mreže. IPv6 je postao mrežna adresa, zamijenivši IPv4 kolekciju od četiri broja odvojena točkama. U svjetlu ovih promjena, ova zastarjela naredba zamijenjena je ip neigh .
• ip : Ne samo da IP označava “internetski protokol” i ultimativni WAN (mreža širokog područja”), već je i uslužni program koji administratoru sustava ili korisniku računala omogućuje pregled TCP/IP parametara, kao i njihovo postavljanje kao potrebna.
• tc : Ovo je skraćenica od "kontrola prometa" i uslužni je program koji pomaže u upravljanju ulaznim i odlaznim prometom na Linux računalu. 

Alati za konfiguraciju: GUI vs. naredbeni redak (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Za pružanje referentne točke, sljedeće tri slike prikazuju mehanizam grafičkog korisničkog sučelja ( GUI ) za rukovanje konfiguracijom umrežavanja, uključujući TCP/IP . 

Prva slika je Apple Mac GUI ( System Preferences > Networking ), a druge dvije slike su slike operacijskog sustava Windows^{(Windows Operating System)} (iako se razlikuje od verzije do verzije). Pristupa mu se putem Microsoftove upravljačke ploče^{(Microsoft Control Panel)} i mrežnih veza^{(Network Connections)} , kao što možete vidjeti na snimkama zaslona.

Prednosti i nedostaci GUI u odnosu na uređivač teksta ili naredbeni redak (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Iako mnogi ljudi preferiraju grafička korisnička sučelja ( GUI ) zbog njihove jednostavnosti upotrebe, vizualne prezentacije i sveukupne jednostavnosti, korisno je razumjeti konfiguracijske datoteke (u ovom slučaju povezane s umrežavanjem) kako biste mogli riješiti probleme i ispraviti sve probleme. 

Možda ćete prvo htjeti zgrabiti GUI , ali pomaže da budete potpuno informirani... za svaki slučaj. Također, postoje neki operativni sustavi koji nužno nemaju GUI (ili ga još nemaju), pa opet; korisno je biti spreman.

U sljedećem odjeljku ćemo pokriti konfiguracijske datoteke i kako im pristupiti, ažurirati ih, kao i upravljanje datotekama i uslužnim programima.

Alati, uslužni programi, skripte i demoni Linux naredbenog retka (CL).^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Postoji mnogo alata koji su dostupni za distribucije Linuxa^(Linux) . Opet^(Again) , kao i druge naredbe, postoje sličnosti (i razlike) između načina na koji se ti alati koriste u različitim distribucijama. U nekim slučajevima, alati su dostupni, ali ih je potrebno prvo instalirati, a proces instalacije se često razlikuje.

Alat naredbenog retka često se naziva ljuska^(shell) , a u ranim danima, terminal . Postoje i drugi pojmovi za to, ali općenito, to je aplikacija koja korisniku omogućuje pristup operativnim sustavima upisivanjem naredbi u prozor.

Pogledajmo nekoliko primjera. Prvi je iz operacijskog sustava Windows i vjerojatno izgleda poznato korisnicima Windowsa^(Windows) . Alat se otvara upisivanjem CMD (kao što je prikazano na snimkama zaslona ispod). 

Druga snimka zaslona je ona aplikacije pod nazivom Terminal koja dolazi unaprijed instalirana na većini Apple računala.

NSLookup (nslookup)

U slučaju nslookupa^(nslookup) , ns označava poslužitelj^(nameserver) imena, a dio naredbe za traženje je "potraži" informacije. ^(lookup)Dakle, ono što nam govori naziv ovog alata je da će tražiti informacije koje su općenito dostupne putem poslužitelja imena.

NSLookup je zgodan alat. U ovom slučaju, koristimo ga za traženje informacija o eBayu. Da bismo to učinili, upisujemo “nslookup ebay.com” i dobivamo informacije koje su slične onima prikazanim na donjoj slici.

Naredba se prikazuje pri vrhu snimke zaslona (nakon zamućenih privatnih informacija). Zatim je ispod toga prikazan izlaz tog zahtjeva ( nslookup ), s informacijama kao što su Server (javna IP adresa), specifična IP adresa^{(IP address)} itd. 

Kontrola prometa (tc)^{(Traffic Control (tc))}

Drugi alat je alat "Kontrola prometa" (koji se također naziva "tc"). To je alat koji omogućuje planiranje i obradu paketa podataka. 

Naredba vam govori kako^(how) se paketi kreću preko mreže. Taj aspekt uključuje odgovore na^(how) pitanja kao što su vrijeme, brzina, uređaji i još mnogo toga. Ovdje je naredbeni redak (CL) koji prikazuje korištenje kontrole prometa^{(Traffic Control)} (tc):

Iako bi nekima moglo izgledati kao "besmislica", svaka riječ u naredbenom retku predstavlja nešto važno. Ovdje je popis:

• tc : Ovo je alat, u ovom slučaju "Kontrola prometa" (aka "tc"). Ovo govori aplikaciji/softveru naredbenog retka koji Linux alat treba koristiti.
• qdisc : Ova skraćenica označava disciplinu čekanja^{(queuing discipline)} i još je jedan način opisivanja jednostavnog planera.
• add : Budući da gradimo konfiguraciju (da, tehnički datoteku), govorimo alatu koji dodajemo^(adding) kontrolama.
• dev eth0 : "dev" se odnosi na "uređaj", dajući do znanja alatu da ćemo definirati uređaj. “eth0” je u ovom slučaju referenca na uređaj. Primijetit ćete da je to slično onome što se pojavljuje u grafičkom korisničkom sučelju ( GUI ) za oznaku uređaja.
• root : Ovo govori alatu da mijenjamo izlazni promet s korijenske razine ili izlazne razine.
• netem : Ova riječ predstavlja izraz "mrežni emulator". Iako to možda nije hardverska mreža, ona oponaša istu. Ovo je slično načinu na koji Parallels softver oponaša Windows softver za Apple računala. Doduše, to je potpuno drugačiji softver, ali je softver za emulaciju na isti način na koji netem emulira mrežu. U ovom slučaju, netem predstavlja WAN (wide-area-network) za razliku od LAN -a (local-area-network). 
• kašnjenje^(delay) : Ova riječ govori tc alatu da mijenjamo komponentu "kašnjenja" transakcije.
• 400ms : Alati smo već rekli da utječemo na kašnjenje, ali sada moramo definirati koliko utječemo na kašnjenje. U ovom slučaju, to je za 400 milisekundi. 

Upravitelj mreže^{(Network Manager)}

Svrha Network Managera^{(Network Manager)} je pojednostaviti i automatizirati vašu mrežnu konfiguraciju. Za DHCP korisnike, Network Manager može dobiti IP adresu, zamijeniti zadane rute i automatski zamijeniti poslužitelje imena.

Alat nmtui za korištenje vašeg Network Managera^(Manager) dostupan je u većini, iako ne u svim, distribucijama Linuxa^(Linux) . Također, imajte na umu da su neki alati "dostupni", a ipak nisu dostupni. Drugim riječima, postoje neki alati i demoni koje je potrebno instalirati i ne moraju nužno biti unaprijed instalirani na dotičnoj distribuciji Linuxa^(Linux) .

Druge teme o umrežavanju^{(Other Networking Topics)}

Postoje mnogi aspekti umrežavanja i TCP/IP a koji su posebno fascinantni, posebno kada se radi o distribuciji Linuxa^(Linux) . Nemojte^(Don) zaboraviti da imate stranice s uputama (poznate kao man stranice) dostupne izravno unutar instalacije Linuxa . ^(Linux)Dakle, iako se može činiti da je ovo neka vrsta nepovezanog popisa onoga što ne biste trebali činiti, uvijek možete koristiti man stranicu da shvatite što biste trebali učiniti.

Linux kao usmjerivač^{(Linux as the Router)}

Ovih dana većina ljudi koristi hardver koji je namijenjen zadatku usmjeravanja (tj. usmjerivaču) za upravljanje zadatkom mrežne rute^{(manage the network route task)} .

Mnogo puta je to zato što su usmjerivači dio paketa za kućne ili uredske internet pakete/ugovore. Kupac je obično uhvaćen kako plaća mjesečnu (ili godišnje) naknadu za najam/najmljivanje ili mora kupiti usmjerivač. 

Kako god se to riješilo, postoji mala potreba da Linux radi kao usmjerivač iako može funkcionirati kao jedan. Gore opisani scenariji stvaraju situaciju gotovo pseudo-depreciranja za Linux , ali to ne znači da je Linux u potpunosti izvan igre. Moguće je postaviti Linux poslužitelj kao hardverski (i naknadni softver) usmjerivač ako je potrebno.

IP ruta (ranije "Ruta")^{(IP Route (Formerly “Route”))}

Sljedeća slika prikazuje snimku zaslona man stranice za “Route” i direktive koje su moguće s tim alatom. 

SNORT – Sustav za otkrivanje uljeza^{(SNORT – An Intruder Detection System)}

Snort Software je otvoreni izvorni sustav za otkrivanje upada^{(Intrusion Detection System)} ( IDS ) koji je izvorno razvio Martin Roesch, a od tada ga je kupio Cisco Systems^{(Martin Roesch and since acquired by Cisco Systems)} . Djeluje na temelju pravila koja koriste TCP/IP slojeve mreže. Definiranjem tih pravila identificiraju se upadi radi zaštite mreže.

How to Set Up Linux > TCP/IP Settings for Linux

Sljedeći mini tutorijali pomoći će vam s nekim uobičajenim zadacima na koje možete naići u svijetu Linuxa^(Linux) . 

Imajte na umu da se vremena brzo mijenjaju, stoga je korisno koristiti svoje man stranice kao i pretraživanja na Googleu^(Google) kako biste provjerili sljedeće korake i osigurali da nema drugih alata koji bi mogli bolje obaviti posao. Od pisanja ovog članka, to nije slučaj.

Vodič 01: Dodjela statičke IP adrese Linux stroju^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

Prvo pitanje koje biste trebali postaviti je treba li računalu/poslužitelju statička IP adresa (ona koja se ne mijenja) ili promjenjiva IP adresa (kao što je DHCP – Protokol za dinamičku konfiguraciju hosta^{(DHCP – Dynamic Host Configuration Protocol)} ). Ako je ovo vaše osobno računalo (a ne poslužitelj), velika je vjerojatnost da koristite DHCP za pristup internetu.

To znači da se ne morate petljati s dodjelom statičke IP adrese vašem računalu. Vaš davatelj internetskih usluga ( ISP ) i sav hardver koji ste dobili/iznajmili automatski izračunavaju IP adresu u hodu kako bi vam omogućili povezivanje s internetom. Drugim riječima, ako vam nije potrebna statička IP adresa, dinamički mijenjajuća je sasvim u redu za vaše računalo koje nije poslužitelj.

Ako imate poslužitelj i trebate ga da bude dostupan drugima (tj. izvan vašeg doma; WAN/internet ; ne-LAN) tada će vam trebati statička IP adresa kako bi se domena koju koristite mapirala na nju putem poslužitelja imena hostinga koji je dodijeljen domeni ili dostupan izravno putem statičke IP adrese.

Ako nitko ne treba pristupiti vašem računalu ili poslužitelju izvan vašeg doma, tada je promjena IP adrese (dinamička; nestatična) sasvim u redu, jer nitko ne koristi statičku IP adresu.

Napomena: Neki su ljudi koristili DHCP IP adresu za javni pristup (da, čak i kao poslužitelj), ali,

1. Za to je potrebna osoba vrlo tehnički nastrojena, pa to nije tako uobičajeno.
2. Mnogo je teže održavati (zbog njegove prirode koja se stalno mijenja) nego statičku IP adresu.

Ako vam je potrebna statička IP adresa, slijedite ove korake. Ako ne, možete preskočiti ovaj odjeljak.

Kao što ćete vidjeti, naredba (prikazano gore) uključuje "sudo" na početku retka. Iako je moguće koristiti naredbu “su” (superuser) i prijaviti se kao superkorisnik, korištenje “sudo” pokreće samo tu jednu naredbu kao superuser.

Druga metoda, prijava kao superkorisnik, omogućuje da se svi zadaci dovrše kao superkorisnik, što ga čini praktičnijim za ono što treba učiniti.

Međutim, uz to dolazi i sigurnosni rizik, zbog čega je sigurnije jednostavno pokrenuti naredbu s sudo i dopustiti aplikaciji da zatraži lozinku (po potrebi) za dovršetak naredbe kao superkorisnik za taj zadatak/naredbu.

Izbor je vaš i trebao bi se temeljiti na bilo kojoj metodi koja je lakša. Datoteci predstavljenoj na snimci zaslona u nastavku pristupa se putem sljedeće naredbe:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prije upotrebe te naredbe, broj mrežnog uređaja se provjerava (eth0) kako bi se osiguralo da je točan. Kao što se sjećate, Linux konfiguracijama se upravlja unutar datoteke za sučelje pa je bitno da se broj sučelja provjerava iz te datoteke prije uređivanja konfiguracijske datoteke.

Drugi aspekt konfiguracijske datoteke na koji treba obratiti pažnju je korištenje riječi "statičan". Budući da dodajemo statičku IP adresu, važno je dati do znanja konfiguracijskoj datoteci da je to slučaj. 

Bilješke su dodane na snimku zaslona u nastavku iz ilustrativnih razloga, ali ne bi trebale biti uključene u vašu konfiguracijsku datoteku. Također, u nekim distribucijama Linuxa^(Linux) potrebni su navodnici. U ovoj konkretnoj konfiguracijskoj datoteci, u automatski kreiranoj konfiguracijskoj datoteci nisu bili prisutni nikakvi navodnici, tako da je trend nastavljen i navodnici nisu dodani.

Sljedeća snimka zaslona pokazuje kako bi datoteka zapravo izgledala, s uklonjenim bilješkama i dodatnim razmacima.

Sljedećoj (i konačnoj) konfiguracijskoj datoteci koju treba urediti pristupa se upisivanjem:

sudo vi /etc/resolv.conf

Unutar te datoteke, poslužitelji imena mogu se dodati (ili izmijeniti). Ti poslužitelji imena trebali bi odgovarati drugoj konfiguracijskoj datoteci koja je upravo izmijenjena. U ovom slučaju, na /etc/sysconfig/network-scripts/ifcfg-eth0 (snimka zaslona iznad).

Izraz koji će se koristiti je "nameserver". Dakle, gdje konfiguracijska datoteka uređaja pokazuje DNS1=8.8.8.8 , datoteka resolv.conf trebala bi prikazati poslužitelj imena 8.8.8.8^{(nameserver 8.8.8.8)} .

Protokol DNS2=4.4.4.4 bi se prikazao kao poslužitelj imena 4.4.4.4^{(nameserver 4.4.4.4 )} u datoteci resolv.conf.

Lako rečeno, gornji koraci rade na distribuciji Red Hat Linuxa^{(Red Hat Linux)} , ali nema jamstva da će funkcionirati u budućnosti, s promjenama tehnologije koje se događaju. Zato konfiguracije treba testirati i provjeriti.

Nakon što su konfiguracije dovršene, ponovno pokrenite mrežno sučelje željenom metodom kao što je gore opisano. Ovo će primijeniti promjene. Također je korisno ako se testira statička IP adresa. To možete učiniti tako da se pokušate povezati s tom javnom statičkom IP adresom s drugog uređaja (po mogućnosti na drugoj mreži).

Također možete nazvati prijatelja ili suradnika i natjerati ih da se pokušaju povezati sa statičkom IP adresom s druge geografske lokacije (i druge mreže).

Vodič 02: Mrežni IP Aliasing^{(Tutorial 02: Network IP Aliasing)}

Moguće je dodijeliti više od jedne IP adrese jednoj kartici mrežnog sučelja ( NIC ). To se zove Network IP Aliasing jer bi samo jedna IP adresa bila stvarna, tako da su dodatne IP adrese pseudonima za istu karticu. Kako biste dodijelili IP adresu, koristite svoju omiljenu metodu dodjele IP adrese kao što je opisano u Vodiču 01.

Nije da mora biti statična, ali da bi se više IP adresa dodijelilo korištenjem Network IP Aliasing , potrebno je dodijeliti IP adrese pomoću statičkog IP-a.

Vodič 03: Promjena imena hosta Linux stroja^{(Tutorial 03: Change Host Name of the Linux Machine)}

Upotrijebite sljedeće korake da promijenite naziv hosta vašeg Linux računala pomoću željenog uređivača:

1. Izmijenite konfiguracijsku datoteku imena hosta upisivanjem sljedećeg u aplikaciju naredbenog retka:

   sudo vi /etc/hostname

Gdje god vidite staro ime hosta u toj konfiguracijskoj datoteci, zamijenite ga novim imenom hosta.

2. Izmijenite konfiguracijsku datoteku hosta upisivanjem sljedećeg u aplikaciju naredbenog retka:

   sudo vi /etc/hosts

Gdje god vidite staro ime hosta u toj datoteci, zamijenite ga novoizabranim/određenim imenom hosta na isti način na koji ste to učinili s konfiguracijskom datotekom imena hosta^(hostname) u prvom koraku.

3. Ponovno pokrenite poslužitelj ili Linux računalo. Jedan način da to učinite (ovisno o vašoj Linux distribuciji) je da unesete sljedeće u aplikaciju naredbenog retka:

   sudo shutdown –r now

Ovo ponovno pokretanje je potrebno kako bi promjene stupile na snagu.

Vodič 04: Omogućite i onemogućite svoj NIC^{(Tutorial 04: Enable and Disable Your NIC)}

Jedna od fascinantnijih stvari koje možete učiniti putem naredbenog retka u Linuxu^(Linux) je omogućiti ili onemogućiti svoju Ethernet vezu.

Da biste to učinili, upišite odgovarajuću naredbu od ove dvije:

   sudo ip link setup

   sudo ip link setdown

Sa starijim verzijama Linuxa^(Linux) možete pokrenuti ifconfigup ili ifconfigdown, no moguće je da su te naredbe zastarjele ili zastarjele u novijim distribucijama Linuxa^(Linux) . U tom slučaju je poželjnija novija ip naredba.

Vodič 05: Omogućite mrežno prosljeđivanje^{(Tutorial 05: Enable Network Forwarding)}

Vaš Linux operativni sustav može povezati različite mreže i može djelovati kao usmjerivač. Sve što trebate učiniti je uncomment the net.ipv4.ip_fporward=1 line koji će vam omogućiti prosljeđivanje IP adrese.

Potrebna konfiguracijska datoteka obično je pohranjena na /etc/sysctl.conf :

Za primjere kako ga postaviti pogledajte " How to enable IP forwarding on Linux (IPv4 / IPv6) ".

Ako postavljate Linux poslužitelj pomoću DHCP -a (umjesto statičke IP adrese), možete se odlučiti za oblik mrežnog prosljeđivanja. To nije uobičajeno, ali se ovdje spominje jer je izvedivo i predstavlja slučaj u kojem netko može biti sklon tome.

Vodič 06: Daljinske naredbe putem ljuske^{(Tutorial 06: Remote Commands Via Shell)}

U slučaju kada trebate pristupiti Linux poslužitelju, a taj poslužitelj nije geografski smješten na istom mjestu kao i vi, možda ćete morati koristiti udaljene naredbe za pristup tom udaljenom Linux poslužitelju. 

Za one koji su programeri ili administratori sustava, „udaljenost“ na poslužitelj je normalna pojava. 

Jedan od najpopularnijih načina da to učinite je korištenje naredbe “ ssh ”, dajući aplikaciji naredbenog retka do znanja da želite sigurno pristupiti Linux poslužitelju, čak i ako to činite putem nesigurne veze. 

Osim upotrebe naredbe “ssh”, morate dati informacije o tome gdje se povezujete i kako (među ostalim dostupnim opcijama).

Možete koristiti naziv domene za pristup Linux poslužitelju ili čak javnu statičku IP adresu. Ime ili IP adresa govori ssh naredbi čemu pristupa i gdje je pronaći.

Ostale opcije mogu uključivati ​​korisničko ime koje će se koristiti za prijavu na udaljeni poslužitelj. Bez definirane te opcije, može se zatražiti, ali je također opcija definiranja u isto vrijeme kad i ssh naredba.

Na primjer:

   ssh username myserver.com

Lozinka se također može konfigurirati u naredbi, ali se preporučuje, iz sigurnosnih razloga, da je unesete u vrijeme povezivanja s udaljenim poslužiteljem. 

Zašto? Ako je lozinka upisana u naredbu, u običnom tekstu, može joj pristupiti sljedeća osoba koja koristi to isto računalo i ona bi imala pristup lozinki.

Iz dodatnih sigurnosnih razloga možda ćete htjeti pristupiti Linux poslužitelju putem određenog porta. Određivanjem porta koji se može koristiti, možete blokirati druge portove i spriječiti pokušaje hakera ili DOS (uskraćivanje usluge) napade. 

Postoji mnogo različitih konfiguracijskih točaka za ssh. Neki od njih su navedeni na shellhacks.com .

Vodič 07: Alati za nadzor mreže^{(Tutorial 07: Network Monitoring Tools)}

Jedna važna komponenta upravljanja mrežom je provjera da sve radi i da radi. To možete učiniti putem nadzora mreže. Alati koji omogućuju praćenje mreže razlikuju se, ali u konačnici postižu slične ciljeve i ciljeve.  

Jedan od takvih alata za praćenje mreže je Cacti . Cacti   je alat za praćenje mreže otvorenog koda. Cacti nadzire mrežu i daje grafički prikaz onoga što je zabilježeno. To pomaže korisnicima (osobito novopridošlicama) da identificiraju gdje bi moglo biti problema.

Prednji kraj može primiti mnogo korisnika i ponekad ga koriste usluge hostinga za prikaz informacija o širini pojasa u stvarnom vremenu i drugih podataka na sljedećim grafikonima.

Podaci se mogu unijeti u Cacti putem bilo koje vanjske skripte ili naredbe. Cacti će spojiti podatke putem cron-job-a i ispuniti vašu MySQL bazu podataka prije nego što je prezentiraju kao graf prednjeg korisnika.

Kako biste upravljali prikupljanjem podataka, kaktusima možete dati putove do bilo koje vanjske skripte/naredbe zajedno sa svim podacima koje će korisnik morati "ispuniti". Cacti će zatim prikupiti ove podatke u cron-job i popuniti MySQL bazu podataka.

Cacti je koristan alat za mrežne administratore koji žele pratiti korištenje mreže i pružiti korisnicima lako razumljive vizuale. Kaktusi^(Cacti) se mogu besplatno preuzeti na cacti.net . Web stranica uključuje dokumentaciju za instalaciju i konfiguraciju alata za praćenje mreže.

Alternative kaktusima^(Cacti) koje možete isprobati uključuju Solarwinds NPM , PRTG i Nagios . Solarwinds će podržavati SNMP kao i ICMP/Ping , WMI , Netflow , Sflow , Jflow i IPFIX , da spomenemo samo neke. Unaprijed izgrađeni predlošci, grafikoni i upozorenja pomažu vam da brzo počnete pratiti svoju mrežu.

PRTG nudi do stotinu senzora besplatno. Ima slične značajke kao Solarwinds , plus fleksibilna upozorenja i aplikacije za pametne telefone^{(Smartphones)} , tablete, ipade.

Nagios ima sve alate koje ćete pronaći u Cacti , ali zahtijeva malo više konfiguracije. Postoji mnogo dodataka za odabir. Ima solidnu reputaciju kao jedan od najstarijih alata za upravljanje mrežom i nadzor. Ali, morat ćete uprljati ruke u održavanju njegovih konfiguracijskih datoteka.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Even non-geeks have likеly heard of “TCP/IP” but does everyone know what it is or how tо сonfigure it on a Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• Kako ponovno instalirati Linux Mint bez gubitka podataka i postavki

• Stvorite i uredite zip datoteke u Linuxu pomoću terminala

• 7 načina za komprimiranje i raspakivanje datoteka u Linuxu

• Koristite FFmpeg za jednostavno izdvajanje zvuka iz FLV datoteka

• Izradite vlastiti poslužitelj za video streaming uživo s Linuxom

• Pretvorite slike između formata putem naredbenog retka u Ubuntuu

• 7 najboljih besplatnih antivirusnih programa za Linux

• Upotrijebite Linux naredbu 'dd' s jednostavnim GUI

• Fedora vs Ubuntu: Koja je distribucija Linuxa bolja?

• 5 najboljih Linux igara

• Kako nadograditi na najnoviji Ubuntu

• 5 sjajnih razloga za odbacivanje Windowsa za Linux

• Pronađite i promijenite svoje ime hosta u Ubuntuu

• Isključite i ponovno pokrenite računalo s Ubuntu terminala

• Kako sastaviti softverske pakete na Linuxu

• Kako instalirati Linux distribuciju na svoj Chromebook

• 10 najboljih snimača zaslona za Linux

• Top 10 Raspberry Pi Linux naredbi koje biste trebali znati

• Napravite prilagođeni Live Linux Distro s Linux Live Kitom