Selbst Nicht-Geeks haben wahrscheinlich schon von „ TCP/IP “ gehört, aber weiß jeder, was es ist oder wie man es auf einem Linux -Server über die Befehlszeile^{(using the command line)} konfiguriert ?

Es hilft, zuerst die grundlegende Terminologie zu definieren. Zumindest ermöglicht es Ihnen, einen Rahmen zu entwickeln, auf dem Sie Ihr Verständnis aufbauen können. TCP/IP ist da keine Ausnahme. 

Dieser Abschnitt zur Terminologie ist keine vollständige Liste. Es gibt Ihnen eine Grundlage, auf der Sie Ihre Reise zum Verständnis von Netzwerken und zur Konfiguration von TCP/IP Dateien unter Linux beginnen können . 

The *Nix World

Haben Sie sich jemals gefragt, was *nix bedeutet? Was ist mit der Beziehung zwischen Unix und Linux^{(Unix and Linux are related)} (ganz zu schweigen von all den verschiedenen Versionen von jedem)?

*nix ist eine Methode zur Referenzierung von Linux und/oder Unix (oder einer beliebigen Distribution) mit einem Platzhalter (dem Sternchen). 

* Nix wurde in den späten 1960er Jahren entwickelt. AT& T Bell Labs entwickelten Unix ungefähr zur gleichen Zeit. Durch verschiedene Iterationen und Weiterentwicklungen wurde auch Linux geboren.

Das Ergebnis dieser parallelen Innovationen ist, dass Sie, sobald Sie gelernt haben, wie man Installationen auf einem Server über die Befehlszeile durchführt, eine Fähigkeit erlernt haben, die wahrscheinlich mit vielen anderen Aufgaben auf einer Vielzahl von Unix- oder Linux - Servern kompatibel ist. 

Manpages – Informationen an Ihren Fingerspitzen^{(Man Pages – Information at Your Fingertips)}

Ähnlich wie Google verfügt Linux über eigene Such- und Recherchetools, mit denen Benutzer die benötigten Ressourcen finden können. Diese Ressourcen werden als „Manpages“ bezeichnet. Wenn Sie bei einem Linux -Server (oder einem Linux - basierten Betriebssystem) angemeldet sind, können Sie die Befehlszeilenanwendung öffnen und eingeben, was Sie recherchieren möchten, z. B. einen Suchbegriff in einer interaktiven Dokumentationsdatei eingeben.

Wenn Sie ein Thema auswählen, zu dem Sie recherchieren möchten, z. B. ein Linux -Dienstprogramm, -Tool, -Daemon, -Skript^{(daemon, script)} , können Sie das nachschlagen, indem Sie „man“ und dann das Wort eingeben. Wie das geht, erfahren Sie später in diesem Artikel.

Manpages sind einfach zu bedienen. Beginnen Sie einfach^(Just) , ein paar Wörter einzugeben, und das Linux-Betriebssystem^{(Linux OS)} beginnt, die Informationen an Sie zurückzugeben. Wenn es zu einem bestimmten Thema keine Manpage gibt, wird Linux Ihnen das mitteilen.

Zum größten Teil sind Manpages ziemlich genau für die Softwareversion, auf der sie erscheinen. Wenn Sie beispielsweise bei einem 10 Jahre alten Linux -Server angemeldet sind, zeigt die Manpage Informationen zu dieser Version (und dem Alter) an.

Manpages sind einfach zu verwenden und genau, aber es gibt ein paar Vorbehalte. Lassen Sie uns diese Einschränkung(en) anhand von Bildern veranschaulichen. 

In der Abbildung unten zeigt die Manpage für ARP an, dass ARP veraltet ist (unter dem Abschnitt „Notizen“) und dass man stattdessen nach ip neigh suchen sollte . Anhand dieser Notation scheint es so, als ob man „ man ip neigh “ eingeben möchte, um auf Informationen über das Ersatztool/Protokoll zuzugreifen. 

Wenn Sie jedoch „ man ip neigh “ eingeben , wird die Manpage für „ip neigh“ nicht nachgeschlagen. Stattdessen werden zwei Handbuchseiten nachgeschlagen … eine für „ip“ und die andere für „neigh“. 

Es stimmt zwar, dass Sie eine Manpage erhalten, wenn Sie „man ip neigh“ eingeben, aber wenn Sie nicht genau aufpassen, könnten Sie übersehen, dass es nicht wirklich das ist, wonach Sie gesucht haben. 

Sie könnten einen Bindestrich hinzufügen (obwohl das nicht in der Manpage angezeigt wird, wenn Sie auf das Ersetzungstool verweisen) … Wenn Sie also einen Bindestrich hinzufügen und „man ip-neigh“ eingeben, funktioniert das auch gut, ist aber nicht korrekt entweder.

Sie könnten versuchen, „ man ip-neighbour “ einzugeben (beachten Sie die britische Schreibweise). Wenn Sie diesen bestimmten Ausdruck eingeben, sehen Sie die richtige Manpage zum Ersetzen der ARP -Manpage (oder zum Ersetzen des ARP -Protokolls). Das Fazit lautet: Wenn Sie nicht finden können, was Sie brauchen, versuchen Sie es mit verschiedenen Kombinationen, bis Sie die gewünschte Manpage erhalten.

Versuchen Sie beispielsweise, die Manpage für das Tool nslookup nachzuschlagen. Geben Sie dazu „man nslookup“ ein. Wenn Sie das tun, sehen Sie eine Manpage, die dem Bild/Screenshot unten ähnelt. Sie erfahren alles, was Sie über das nslookup-Tool wissen möchten.

Nachdem die Manpage auf Ihrem Bildschirm erscheint, können Sie nach unten scrollen, lesen, anwenden, testen und sogar die Manpage schließen (indem Sie den Buchstaben „q“ eingeben und die Manpage automatisch schließen lassen).

Wenn Sie eine Manpage anfordern, die nicht existiert, gibt Linux Ihnen die Rückmeldung, dass es keinen Eintrag für diese Manpage gibt, und Sie können es mit einer anderen versuchen.

IPv4 und IPv6^{(IPv4 and IPv6)}

Sowohl IPv4 als auch IPv6 sind technisch gleich, aber sie erscheinen uns Menschen nicht gleich. Sie sind ein Mittel zur Identifizierung von Maschinen oder Geräten in einem lokalen Netzwerk ( LAN ). Sie sind insofern privat, als sie die Geräte im LAN identifizieren .

IPv4 verwendet Zahlen, die durch Punkte/Punkte getrennt sind. Die meisten von uns sind mit der Art von IP-Adressen vertraut, die wir für Computer sehen, die über das IPv4 -Format mit unseren privaten Netzwerken verbunden sind.

Computer in einem Netzwerk haben auch eine IPv6 - Adresse, aber es sieht anders aus. IPv6 besteht aus alphanumerischen Zeichen, die durch Doppelpunkte ( : ) getrennt sind. 

Was sind also die Unterschiede zwischen IPv4 und IPv6 ? Stellen^(Think) Sie es sich wie einen Netzwerknamen vor. Einer ist wie der Vorname und der andere ist der Nachname. Beide Namen verweisen auf dieselbe Person (oder in diesem Fall auf einen Computer). So wie wir im Allgemeinen einen anderen Vornamen als unseren Nachnamen haben, unterscheidet sich der IPv4-„ Name“ vom IPv6-„ Namen“, obwohl beide auf dieselbe Maschine verweisen.

Carla Schroeder hat einen leicht verständlichen und nützlichen Artikel über IPv4 und IPv6^{(useful article about IPv4 and IPv6)} geschrieben .

Root-Zugriff auf einem Linux-Server (und su und sudo)^{(Root Access on a Linux Server (and su and sudo))}

Für viele der auszuführenden Aufgaben ist Root-Zugriff (auch als Administrator oder Superuser bezeichnet) erforderlich. Das liegt daran, dass viele dieser Dienstprogramme und Apps so sensibel sind, dass sie aus Sicherheitsgründen eingeschränkt sind. 

Eine alternative Lösung zur Anmeldung als Root oder zum Auslösen des Superuser-Zugriffs (su) besteht darin, einem Befehl „sudo“ voranzustellen, der der Linux -Maschine mitteilt, dass dieser bestimmte Befehl als Superuser/Root ausgeführt werden muss, nachfolgende Befehle dies jedoch nicht tun (es sei denn, auch vorangestellt mit der Direktive „sudo“). 

In Fällen, in denen „sudo“ verwendet und dem Befehl vorangestellt wird, fordert Linux das su-Passwort an, um die Superuser-Identität und -Berechtigungen zu authentifizieren.

Netzwerkprotokolle^{(Networking Protocols)}

Es gibt viele verschiedene Protokolle, die bei Diskussionen über Linux berücksichtigt werden müssen . Die beiden Protokolle, die in diesem Artikel im Vordergrund stehen, sind TCP und IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol , häufiger als TCP bezeichnet , ist ein Protokoll, das für die Übertragung von Paketen verwendet wird, wie der Name schon sagt.

Unten finden Sie eine Erläuterung verschiedener Tools, einschließlich des Linux - Tools namens Traffic Control (tc). 

TCP weist das Linux -Betriebssystem an, wie Pakete von einem Ort zum anderen transportiert werden sollen. Es steuert auch den Netzwerkverkehr und leitet die Übertragung von Informationspaketen (wie Ordner mit Daten^(data) , die von einem Ort zum anderen verschoben werden). 

Aus diesem Grund heißt das Protokoll  Transmission Control Protocol (TCP). 

Internetprotokoll (IP)^{(Internet Protocol (IP))}

Das Internetprotokoll^{(Internet Protocol)} wird allgemein mit seinem Akronym IP bezeichnet.

Im Fall der IP haben Sie einen größeren Bereich (das Internet ), um Pakete zu übertragen. Es ist, als hätte man eine breitere, längere und stärker befahrene Superautobahn … genannt Internet. Während TCP die Bewegung von Paketen über ein Netzwerk steuert, steuert IP die Bewegung von Paketen über das Internet.

ICMP-Protokoll^{(ICMP Protocol)}

ICMP steht für Internet Control Messaging Protocol . Obwohl es sich um ein Protokoll handelt, das in den meisten Linux - Distributionen verfügbar ist, ist es möglicherweise nicht in allen Linux - Distributionen verfügbar. Dies wurde durch das Fehlen einer Manpage innerhalb einer aktuellen Centos^(Man) - Installation belegt .^(Centos)

Auf den ersten Blick scheint es nicht so, als ob dieses spezielle Protokoll so wichtig ist, aber in Wirklichkeit ist es so. ICMP ist für die Bereitstellung von Fehlermeldungen verantwortlich, falls/wenn ein Paket sein Ziel nicht richtig erreicht. ICMP ist für den Empfang von Statusaktualisierungen über die Zustellung (oder den Empfang) der übertragenen Informationspakete unerlässlich.

Benutzerdiagrammprotokoll (UDP)^{(User Diagram Protocol (UDP))}

Das User Diagram Protocol^{(User Diagram Protocol)} ( UDP ) ist wie das Transmission Control Protocol ( TCP ) ein Protokoll zur Übertragung von Informationspaketen von einem Punkt zum anderen. Im Fall von TCP gibt es als Teil des Prozesses/der Übertragung eine Überprüfung der erfolgreichen Zustellung des Pakets/der Pakete, wodurch es zuverlässiger als UDP wird .

Im Fall von UDP gibt es keinen Überprüfungsprozess, sodass Sie nicht wissen, ob die Pakete erfolgreich und fehlerfrei gesendet oder empfangen wurden. Als solches ist es ein einfach zu verwendendes Protokoll, aber es ist nicht verifizierbar oder kann nicht authentifiziert werden. 

Linux-Konfiguration^{(Linux Configuration)}

Im Linux^(Linux) -Betriebssystem sind  mehrere Konfigurationsdateien verfügbar .

Wenn Sie beispielsweise einen Apache -Server auf Ihrem Linux -Rechner betreiben, sind die Apache - Konfigurationsdateien wichtig. Diese Dateien teilen dem Apache -Webserver mit, was mit der Domain los ist, und genauer gesagt mit der Site, die auf diesem Server gehostet wird.

Manchmal wird die Konfigurationsdatei als httpd.conf bezeichnet. Manchmal wird es als apache.conf bezeichnet. Oder es könnte ein ganz anderes Label/Name sein. Möglicherweise finden Sie die Konfigurationsdateien an einem Ort auf einem Server und manchmal an einem völlig anderen Ort auf einem anderen Server.

Glücklicherweise gibt es hilfreiche Befehle, die beim Auffinden bestimmter Konfigurationsdateien helfen können. Sie können beispielsweise Folgendes eingeben, um die Konfigurationsdatei „ httpd.conf “ zu finden, falls vorhanden:^(httpd.conf)

find / -name “httpd.conf”

Das erste Wort „find“ teilt Linux mit, welchen Befehl/welches Dienstprogramm Sie verwenden, in diesem Fall das Dienstprogramm „find“. Die zweite Komponente der Befehlszeile ist das „/“, das dem Suchdienstprogramm mitteilt, dass es den Pfad ab der Root-Ebene des Servers suchen soll.

Wenn Sie an einem spezifischeren Ort gesucht haben, haben Sie möglicherweise etwas wie „/etc“, um Linux mitzuteilen, dass es im etc-Verzeichnis beginnen und diesem Pfad folgen soll. Indem Sie einen bestimmten Pfad/Speicherort angeben, können Sie den Prozess möglicherweise beschleunigen, da Linux nicht an Stellen suchen muss, die redundant sind.

Die Option „ -name “ teilt ^(-name)Linux mit , wonach Sie im Namen der Datei oder des Verzeichnisses suchen. Es ist hilfreich, den Namen in Anführungszeichen einzuschließen, und Sie können bei der Suche auch ein Sternchen ( * ) als Platzhalter verwenden.

Einige Beispiele für Konfigurationsdateien und -verzeichnisse im Verzeichnis/Pfad „/etc“ sind: 

• pam.d – ein Verzeichnis, das Dienstprogramme für Authentifizierungsmodule enthält. Als Beispiel findet man dort „Su“ und „sudo“.
• sysconfig – ein Verzeichnis, das Funktionen des Computers enthält, wie Energieverwaltung, Maus und mehr. 
• resolv.conf – eine Datei, die die Funktionalität des Domain Name Servers unterstützt, wenn der Linux -Rechner in dieser Funktion verwendet wird.
• services – diese Datei enthält die verfügbaren Verbindungen (dh offene Ports), die auf dem Linux -Rechner verfügbar sind.

Wenn Sie sich fragen, ob Dateien, Pfade oder Dienstprogramme veraltet oder veraltet sind, sehen Sie in den Manpages nach. Dies ist eine hilfreiche Methode, um im Auge zu behalten, was aktuell ist und was sich geändert hat.

Verständnis des Linux-Dateisystems^{(Understanding the Linux File System)} 

In vielen Linux-Distributionen^{(Linux distributions)} befinden sich Konfigurationsdateien im Verzeichnis network-scripts unter dem Pfad „ etc/sysconfig “. Wenn sie sich dort nicht befinden, ist es wahrscheinlich, dass es einen ähnlichen Ort/Pfad gibt. Die Dateien, die in diesem speziellen Fall vorhanden sind, werden im folgenden Screenshot angezeigt.

Wie Sie im folgenden Screenshot sehen, gibt es zwei Konfigurationsdateien. Jede von ihnen ist entsprechend ihrer jeweiligen Schnittstelle gekennzeichnet (zB ifcfg-eth0).

Den Konfigurationsdateien geht „ ifcfg “ voraus, das den ifconfig-Befehl^{(ifconfig command)} ersetzt (und Teil des Namens der Schnittstellendatei wird). Allerdings wurde es jetzt auch etwas ersetzt, da die ifcfg nicht mit IPv6 kompatibel ist .

Die beiden Schnittstellenreferenzen ( ifcfg-eth0 und ifcfg-lo ) beziehen sich auf bestimmte Arten von Schnittstellen. Linux -Entwickler waren in diesem Bereich hilfreich, indem sie Definitionen und Richtungen in Form von Dateinamen vorgaben. Bei der Schnittstelle mit der Endung „ eth0 “ handelt es sich um eine Schnittstelle, die über „Ethernet“ angebunden ist oder Ethernet-fähig ist.

Die Verwendung der Buchstaben „ eth “ weist Sie in die richtige Richtung. Die Zahl nach „eth“ gibt die Nummer des Geräts an. Das nächste Ethernet-Gerät kann also so etwas wie „ ifcfg-eth1 “ und so weiter sein.

Der Dateiname, der auf „lo“ endet, weist auf eine „Loopback“-Schnittstelle hin. Es wird auch als „ localhost “ bezeichnet. Dies ist eine Netzwerkverbindung, die technisch gesehen keine echte Netzwerkverbindung ist. Es ermöglicht einfach Prozessen, auf dem Gerät zu kommunizieren, ohne über das Netzwerk zu kommunizieren. Denken Sie an „virtuell“, wenn Sie an diese spezielle Schnittstelle denken.

Alle Linux -Distributionen können einen Loopback (oder Localhost) haben und sind normalerweise standardmäßig dafür eingerichtet. Sie verwenden eine Schnittstelle, die auf „-lo“ endet. Die IP-Adresse für den Localhost ist normalerweise 127.0.0.1. In vielen Fällen kann die virtuelle Loopback-Schnittstelle verwendet werden, um Verbindungen zu testen und andere potenzielle Netzwerkprobleme auszuschließen.

Die Dateien^{(The Files)}

Es gibt verschiedene Möglichkeiten, Konfigurationsdateien zu bearbeiten (und sie anzuzeigen). Eine Methode besteht darin, den „ vi-Editor “ zu verwenden, auf den über den Befehl „ vi “, gefolgt vom Dateinamen, zugegriffen wird. Wenn man in diesem Fall „ vi ifcfg-eth0 “ (ohne Anführungszeichen) eingibt, kann man die Netzwerkinformationen für diese bestimmte Schnittstelle (eth0) anzeigen.

Es wäre jedoch ratsamer, dies auf traditionelle Weise zu tun und den Anweisungen zur Netzwerkkonfiguration zu folgen, die in der Manpage für ifcfg zu finden sind.

Dies kann auch für die nicht-technische Person einfacher sein. Die Verwendung des vi-Editors erfordert ein wenig Liebe zum Detail. Wenn Sie also detailorientiert sind (oder bereits Programmierer oder Systemadministrator sind), ist der vi-Editor möglicherweise eine optimale Lösung für die Arbeit mit Linux - Konfigurationsdateien.

Beim Zugriff auf die Manpages können wir Informationen über das ifcfg-Skript überprüfen, das das ifconfig-Skript ersetzt hat (wie im obigen Screenshot der Manpage gezeigt). Wenn wir uns die Liste der Schnittstellen in der Linux - Distribution ansehen, bemerken wir auch die Befehle ifup und ifdown. Auch diese können in ihren Manpages eingesehen werden.

Ein Screenshot der Manpage ist im Bild unten dargestellt. Wie Sie in der Manpage sehen werden, gibt es zusätzliche Linux - Konfigurationsdateien (und die Pfade, um zu diesen Dateien zu gelangen), die beim Einrichten und Konfigurieren der TCP/IP - Dateien unter Linux konsultiert (und geändert) werden können .

Wenn Sie einen Befehlszeilen-Texteditor wie den vi-Editor verwenden, um die Konfigurationsdatei anzuzeigen, werden Sie feststellen, dass einige Optionen definiert sind. Wenn Sie sich beispielsweise die Netzwerkschnittstelle ansehen, sehen Sie möglicherweise Wörter in Großbuchstaben, gefolgt von einem Gleichheitszeichen (=) und dann einem weiteren Wort. 

Beispielsweise kann es eine Direktive geben, die „ ONBOOT “ lautet und „ONBOOT=yes“ als Beispiel für eine Konfigurationsoption enthält. Es gibt auch mehrere andere Konfigurationspunkte und Optionen. Eine andere ist beispielsweise NETMASK . 

Wenn Sie die Konfigurationsdirektive „ NETWORKING “ sehen, sollte ihr ein „yes“ folgen. Wenn darauf „no“ folgt, kann dies ein Problem darstellen, da dies darauf hindeuten würde, dass die Netzwerkschnittstelle nicht für den Netzwerkbetrieb aktiviert ist. 

Hier ist ein Schritt-für-Schritt-Prozess zur Behebung der gerade beschriebenen Situation:

1. Erstellen Sie zur Sicherheit eine Kopie der Konfigurationsdatei. Es gibt einige Möglichkeiten, dies zu tun. Eines der einfachsten ist das Befehlsfenster.
   
   Geben Sie Folgendes ein : cp ifcfg-eth0 ifcfg-eth0_20200101 Geben Sie^{(cp ifcfg-eth0 ifcfg-eth0_20200101)}
   
   dann in der nächsten Zeile Folgendes ein: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   Dadurch wird die Dateikopie, die Sie gerade erstellt haben, in ein Verzeichnis verschoben, das Sie für Backups verwenden.
   
2. Nachdem Sie nun eine Sicherungskopie der Konfigurationsdatei erstellt haben, ist es an der Zeit, Änderungen an dieser Konfigurationsdatei vorzunehmen. Wenn Sie den vi-Editor verwenden, würden Sie Folgendes eingeben:
   
   vi ifcfg-eth0
   
   Danach wird die Datei in der Terminal-/Befehlsanwendung geöffnet (ähnlich wie eine Manpage geöffnet wird, wenn Sie sie auslösen).
   
   Sobald die Konfigurationsdatei geöffnet ist, suchen Sie nach der Zeile, die „ NETWORKING=no “ enthält, und löschen diese Zeile oder ändern sie in „NETWORKING=yes“. Dies kann mit dem „ cw”-Direktive im vi-Editor. Indem Sie einen Schrägstrich eingeben, teilen Sie dem vi-Editor mit, dass Sie nach etwas suchen. In diesem Fall teilen Sie dem Redakteur mit, dass Sie nach „NETZWERK“ suchen, und wenn es gefunden ist (mit der Maus dorthin lenken), können Sie mit der rechten Pfeiltaste zum Wort „nein“ gehen.
   
   Wenn Sie zum Wort „nein“ kommen, halten Sie beim „n“ an und geben Sie „ cw “ ein, damit Sie das „nein“ in „ja“ ändern können. Das „cw“ steht für Change Word und Linux ermöglicht es Ihnen, das gesamte Wort von einem Wort („no“) in ein anderes („yes“) zu ändern. Wenn Sie nur einen Buchstaben ändern möchten, können Sie ein „r“ verwenden, um einen Buchstaben oder ein Zeichen zu ersetzen.
   
   Die Screenshots zeigen diesen Vorgang unten.
    
3. Nachdem Sie die Konfigurationsdatei gespeichert haben (dh esc eingeben, um den Einfügemodus^(INSERT) zu verlassen , und dann ein doppeltes Z, um die Datei zu speichern), ist es an der Zeit, den Dienst oder den Computer neu zu starten. Dies kann auf verschiedene Arten erfolgen. Eine Methode zum Neustarten des Computers besteht darin, die folgende Befehlszeile einzugeben:
   
   shutdown -r now
   
   Der Befehl shutdown weist den Linux -Rechner an, herunterzufahren. Die Option -r teilt dem Befehl mit, dass es sich nicht nur um ein Herunterfahren, sondern um einen Neustart handelt, und dass dies jetzt ausgeführt werden soll.
   
   Tipp:^(Tip:) Wenn Sie wissen möchten, wann der Computer oder Server den Neustart abgeschlossen hat, geben Sie „ping“ und dann die öffentliche IP-Adresse des Computers/Servers (oder einen Domänennamen einer auf dem Linux -Server gehosteten Website) ein.
   
   Wenn Sie den Ping-Befehl verwenden, sehen Sie, dass der Server nicht „pingbar“ ist (was während des Neustarts geschieht), und wenn der Server erfolgreich neu gestartet wird, antwortet der Ping mit einer positiven Antwort, was auf einen erfolgreichen Neustart hinweist.

Im Folgenden finden Sie einige Bilder, die helfen, die Schritte in der obigen Liste zu veranschaulichen.

Schritt 1:

Schritt 2:

Tipp:^(Tip:) Denken Sie daran, dass nichts in der Serverwelt einzigartig ist. Beispielsweise können Sie die Konfiguration für eine bestimmte Schnittstelle (in diesem Fall eth0) ändern, aber das kann nur eine Schnittstelle in einem Netzwerk sein und von einem anderen Server beeinflusst (oder beeinflusst) werden.

Im obigen Beispiel wird also durch den Neustart des Servers ein Neustart der Netzwerkgeräte ausgelöst. Dies ist nicht die einzige Option für diese Schnittstelle, aber diese Schnittstelle wäre von einem Befehl zum Neustart betroffen. 

/etc/hosts File(s)

Die Datei /etc/hosts kann existieren oder nicht. Wenn es existiert, kann es in der Konfiguration verwendet werden oder nicht. Beispielsweise haben Sie möglicherweise ein anderes System, das Hostkonfigurationen handhabt, anstatt die Datei direkt zu verwalten. Auch die hosts-Datei selbst variiert. Beispielsweise handhaben IPv4 und IPv6 die Konfiguration unterschiedlich, wie Sie im Bild unten sehen können.

Configuration Files; Locations/Paths; Terms; and More

Einige zusätzliche hilfreiche Dateinamen und Dateispeicherorte sind:

• /etc/sysconfig/network-scripts/ (Pfad der Konfigurationsdatei)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (Konfigurationsdatei)
• /etc/hosts (Konfigurationsdatei)
• /etc/resolv.conf (Konfigurationsdatei mit Nameserver-Informationen)

In vielen Fällen erstellt die System- oder Serversoftware die Konfigurationsdateien automatisch. Wenn DHCP verwendet wird, gibt es außerdem andere Aspekte der Netzwerkkonfiguration, die spontan berechnet werden, da in diesem Fall keine statischen IP-Adressen verwendet werden.

Die folgenden Befehlszeilenbefehle (CL) wurden (oder werden) in den meisten Linux-Distributionen verwendet. Wenn sie veraltet oder veraltet sind, wird der Ersatzbefehl aufgeführt.

• route ( obsolete / deprecated ): Wurde verwendet, um Routen anzuzeigen und zu bearbeiten. Ersetzt durch IP-Route .
• Hostname : Wird verwendet, um den Hostnamen der Maschine anzuzeigen oder zu ändern und zu bearbeiten. 
• netstat : Anzeigen von Netzwerkverbindungen, Routing-Tabellen, Schnittstellenstatistiken, Multicast-Mitgliedschaften usw.
• arp : ( obsolete / deprecated ) Wird verwendet, um IPv4 - Informationen anzuzeigen; insbesondere der Netzwerknachbar-Cache. IPv6 ist zur Netzwerkadresse geworden und ersetzt die IPv4 - Sammlung aus vier Zahlen, die durch Punkte getrennt sind. Angesichts dieser Änderungen wurde dieser veraltete Befehl durch ip neigh ersetzt .
• ip : IP steht nicht nur für „Internetprotokoll“ und das ultimative WAN (Wide Area Network), sondern ist auch ein Dienstprogramm, mit dem der Systemadministrator oder Computerbenutzer die TCP/IP - Parameter anzeigen und einstellen kann erforderlich.
• tc : Dies steht für „Traffic Control“ und ist ein Dienstprogramm, das bei der Verwaltung des ein- und ausgehenden Datenverkehrs auf dem Linux -Computer hilft . 

Konfigurationstools: GUI vs. Befehlszeile (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Um einen Bezugspunkt zu bieten, zeigen die folgenden drei Bilder einen Mechanismus einer grafischen Benutzeroberfläche ( GUI ) zur Handhabung der Netzwerkkonfiguration, einschließlich TCP/IP . 

Das erste Bild ist die Apple Mac-GUI ( System Preferences > Networking ) und die zweiten beiden Bilder sind das des Windows-Betriebssystems^{(Windows Operating System)} (obwohl es von Version zu Version unterschiedlich ist). Der Zugriff erfolgt über die Microsoft-Systemsteuerung^{(Microsoft Control Panel)} und Netzwerkverbindungen^{(Network Connections)} , wie Sie in den Screenshots sehen können.

Vor- und Nachteile von GUI gegenüber Text-Editor oder Befehlszeile (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Während viele Benutzer grafische Benutzeroberflächen ( GUI ) aufgrund ihrer Benutzerfreundlichkeit, visuellen Darstellung und allgemeinen Einfachheit bevorzugen, ist es hilfreich, Konfigurationsdateien (in diesem Fall im Zusammenhang mit Netzwerken) zu verstehen, damit Sie Probleme beheben und beheben können. 

Vielleicht möchten Sie sich zuerst die GUI schnappen , aber es hilft, vollständig informiert zu sein … nur für den Fall. Außerdem gibt es einige Betriebssysteme, die nicht unbedingt eine GUI haben (oder noch keine haben), also nochmal; Es ist hilfreich, vorbereitet zu sein.

Im nächsten Abschnitt behandeln wir Konfigurationsdateien und wie man darauf zugreift, sie aktualisiert sowie die Verwaltung der Dateien und Dienstprogramme.

Linux Command-Line (CL) Tools, Dienstprogramme, Skripte und Daemons^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Es gibt viele Tools, die für Linux- Distributionen verfügbar sind. Auch hier^(Again) gibt es, wie bei anderen Befehlen, Ähnlichkeiten (und Unterschiede) zwischen der Verwendung dieser Tools in den verschiedenen Distributionen. In einigen Fällen sind Tools verfügbar, die jedoch zuerst installiert werden müssen, und der Installationsprozess variiert oft.

Das Befehlszeilentool wird oft als Shell und früher als Terminal bezeichnet . Es gibt andere Begriffe dafür, aber im Allgemeinen handelt es sich um eine Anwendung, die es dem Benutzer ermöglicht, auf Betriebssysteme zuzugreifen, indem er Befehle in ein Fenster eingibt.

Schauen wir uns ein paar Beispiele an. Der erste stammt vom Windows -Betriebssystem und kommt Windows - Benutzern wahrscheinlich bekannt vor. Das Tool wird durch Eingabe von CMD geöffnet (wie in den Screenshots unten gezeigt). 

Der zweite Screenshot ist der einer Anwendung namens Terminal , die auf den meisten ^(Terminal)Apple - Computern vorinstalliert ist.

NSLookup (nslookup)

Im Fall von nslookup steht ns für Nameserver und der Lookup- Teil des Befehls ist ein „Nachschlagen“ von Informationen. Der Name dieses Tools sagt uns also, dass es nach Informationen sucht, die allgemein über einen Nameserver verfügbar sind.

NSLookup ist ein praktisches Tool. In diesem Fall verwenden wir sie, um Informationen über eBay nachzuschlagen. Dazu geben wir „nslookup ebay.com“ ein und es werden Informationen angezeigt, die denen im Bild unten ähneln.

Der Befehl wird oben im Screenshot angezeigt (nach den unkenntlich gemachten privaten Informationen). Dann wird die Ausgabe dieser Anfrage (das nslookup ) darunter angezeigt, mit Informationen wie Server (die öffentliche IP-Adresse), der spezifischen IP-Adresse^{(IP address)} usw. 

Verkehrskontrolle (tc)^{(Traffic Control (tc))}

Ein weiteres Tool ist das Tool „Traffic Control“ (auch „tc“ genannt). Es ist ein Tool, das die Planung und Verarbeitung von Datenpaketen ermöglicht. 

Der Befehl sagt Ihnen, wie^(how) sich die Pakete über ein Netzwerk bewegen. Dieser Wie^(how) -Aspekt beinhaltet die Antworten auf Fragen wie Timing, Geschwindigkeit, Geräte und mehr. Hier ist eine Befehlszeilendarstellung (CL) der Verwendung von Traffic Control (tc):

Während es für manche wie „Kauderwelsch“ aussehen mag, steht jedes Wort in der Befehlszeile für etwas Wichtiges. Hier ist die Auflistung:

• tc : Dies ist das Tool, in diesem Fall „Traffic Control“ (alias „tc“). Dies teilt der Befehlszeilenanwendung/-software mit, welches Linux - Tool verwendet werden soll.
• qdisc : Diese Abkürzung steht für Warteschlangendisziplin^{(queuing discipline)} und ist eine andere Art, einen einfachen Scheduler zu beschreiben.
• add : Da wir eine Konfiguration erstellen (ja, technisch gesehen eine Datei), teilen wir dem Tool mit, dass wir die Steuerelemente hinzufügen .^(adding)
• dev eth0 : Das „dev“ bezieht sich auf das „Gerät“ und lässt das Tool wissen, dass wir dabei sind, das Gerät zu definieren. „eth0“ ist in diesem Fall der Verweis auf das Gerät. Sie werden feststellen, dass dies dem ähnelt, was in einer grafischen Benutzeroberfläche ( GUI ) für eine Gerätebezeichnung angezeigt wird.
• root : Dies teilt dem Tool mit, dass wir den ausgehenden Datenverkehr von der Root-Ebene oder Egress ändern.
• netem : Dieses Wort steht für den Ausdruck „Netzwerk-Emulator“. Es ist zwar nicht das Hardware-Netzwerk, aber es emuliert dasselbe. Dies ähnelt der Art und Weise, wie die Parallels -Software die ^(Parallels)Windows -Software für Apple -Computer emuliert . Zugegeben, es ist eine völlig andere Software, aber es ist eine Emulationssoftware, so wie Netem ein Netzwerk emuliert. In diesem Fall repräsentiert netem ein WAN (Wide-Area-Network) im Gegensatz zu einem LAN (Local-Area-Network). 
• delay : Dieses Wort teilt dem tc-Tool mit, dass wir die „Verzögerungs“-Komponente der Transaktion modifizieren.
• 400 ms : Wir haben dem Tool bereits mitgeteilt, dass wir die Verzögerung beeinflussen, aber jetzt müssen wir definieren, wie stark wir die Verzögerung beeinflussen. In diesem Fall sind es 400 Millisekunden. 

Netzwerk Manager^{(Network Manager)}

Der Zweck des Netzwerkmanagers^{(Network Manager)} besteht darin, Ihre Netzwerkkonfiguration zu vereinfachen und zu automatisieren. Für DHCP - Benutzer kann der Netzwerkmanager^{(Network Manager)} eine IP-Adresse erhalten, Standardrouten ersetzen und Nameserver automatisch austauschen.

Das nmtui-Tool zur Verwendung Ihres Network Managers^(Manager) ist in den meisten, wenn auch nicht allen Linux - Distributionen verfügbar. Denken Sie auch daran, dass einige Tools „verfügbar“ und dennoch nicht verfügbar sind. Mit anderen Worten, es gibt einige Tools und Daemons, die installiert werden müssen und nicht unbedingt auf der betreffenden Linux^(Linux) - Distribution vorinstalliert sind .

Weitere Networking-Themen^{(Other Networking Topics)}

Es gibt viele Aspekte von Netzwerken und TCP/IP , die besonders faszinierend sind, insbesondere wenn es um eine Linux- Distribution geht. Vergessen Sie nicht, dass Ihnen direkt in der ^(Don)Linux - Installation Handbuchseiten (auch Manpages genannt) zur Verfügung stehen . Auch wenn dies wie eine Art unzusammenhängende Liste dessen erscheint, was Sie nicht tun sollten, können Sie immer eine Manpage verwenden, um herauszufinden, was Sie tun sollten.

Linux als Router^{(Linux as the Router)}

Heutzutage verwenden die meisten Leute Hardware, die speziell für die Aufgabe des Routings (z. B. Router) bestimmt ist, um die Netzwerk^{(manage the network route task)} -Routing-Aufgabe zu verwalten .

Dies liegt oft daran, dass Router Teil des Paketangebots mit Internetpaketen / -verträgen für zu Hause oder im Büro sind. Der Kunde wird in der Regel dabei erwischt, wie er monatlich (oder jährlich) eine Miet-/Leasinggebühr zahlt oder den Router kaufen muss. 

Wie auch immer es gehandhabt wird, Linux muss kaum als Router fungieren, obwohl es in der Lage ist, als solcher zu fungieren. Die oben beschriebenen Szenarien schaffen eine fast pseudo-veraltete Situation für Linux , aber das bedeutet nicht, dass Linux vollständig aus dem Spiel ist. Es ist möglich, bei Bedarf einen Linux -Server als Hardware- (und nachfolgenden Software-) Router einzurichten .

IP-Route (früher „Route“)^{(IP Route (Formerly “Route”))}

Das folgende Bild zeigt einen Screenshot der Manpage für „Route“ und die Anweisungen, die mit diesem Tool möglich sind. 

SNORT – Ein Eindringlingserkennungssystem^{(SNORT – An Intruder Detection System)}

Snort Software ist ein Open Source Intrusion Detection System ( IDS ) , das ursprünglich von Martin Roesch entwickelt und inzwischen von Cisco Systems übernommen wurde^{(Martin Roesch and since acquired by Cisco Systems)} . Es arbeitet auf der Grundlage von Regeln, die die TCP/IP -Schichten des Netzwerks verwenden. Das Definieren dieser Regeln identifiziert Eindringlinge, um ein Netzwerk zu schützen.

How to Set Up Linux > TCP/IP Settings for Linux

Die folgenden Mini-Tutorials helfen Ihnen bei einigen häufigen Aufgaben, denen Sie in der Linux -Welt begegnen können. 

Denken Sie daran, dass sich die Zeiten schnell ändern, daher ist es hilfreich, Ihre Manpages sowie die Suche in Google zu verwenden , um die folgenden Schritte zu überprüfen und sicherzustellen, dass es keine anderen Tools gibt, die die Aufgabe möglicherweise besser erfüllen. Zum Zeitpunkt des Schreibens dieses Artikels ist dies nicht der Fall.

Tutorial 01: Einer Linux-Maschine eine statische IP-Adresse zuweisen^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

Die erste Frage, die Sie sich stellen sollten, ist, ob der Computer/Server eine statische IP-Adresse (eine, die sich nicht ändert) oder eine veränderbare IP-Adresse (wie DHCP – Dynamic Host Configuration Protocol ) benötigt oder nicht. Wenn dies Ihr PC ist (kein Server), verwenden Sie wahrscheinlich DHCP für Ihren Internetzugang.

Das bedeutet, dass Sie Ihrem Computer keine statische IP-Adresse zuweisen müssen. Ihr Internet Service Provider ( ISP ) und jede bereitgestellte/geleaste Hardware berechnet automatisch eine IP-Adresse on-the-fly, damit Sie sich mit dem Internet verbinden können. Mit anderen Worten, wenn Sie keine statische IP-Adresse benötigen, ist eine sich dynamisch ändernde IP-Adresse für Ihren Nicht-Server-Computer in Ordnung.

Wenn Sie einen Server haben und für andere zugänglich sein müssen (dh außerhalb Ihres Hauses; ein WAN/internet ; kein LAN), benötigen Sie eine statische IP-Adresse, damit entweder die von Ihnen verwendete Domäne darauf abgebildet wird über den der Domain zugeordneten Hosting-Nameserver oder direkt über die statische IP-Adresse erreichbar.

Wenn niemand außerhalb Ihres Hauses auf Ihren Computer oder Server zugreifen muss, ist eine sich ändernde IP-Adresse (dynamisch; nicht statisch) in Ordnung, da niemand eine statische IP-Adresse verwendet.

Hinweis: Einige Leute haben eine DHCP-IP -Adresse für den öffentlichen Zugriff verwendet (ja, sogar als Server), aber

1. Es erfordert eine sehr technisch versierte Person, um dies zu tun, also ist es nicht so üblich.
2. Es ist viel schwieriger zu pflegen (aufgrund seiner sich ständig ändernden Natur) als eine statische IP-Adresse.

Wenn Sie eine statische IP-Adresse benötigen, fahren Sie fort und folgen Sie den Schritten hier. Wenn nicht, können Sie diesen Abschnitt überspringen.

Wie Sie sehen werden, enthält der Befehl (siehe oben) „sudo“ am Anfang der Zeile. Während es möglich ist, den Befehl „su“ (Superuser) zu verwenden und sich als Superuser anzumelden, führt die Verwendung von „sudo“ nur diesen einen Befehl als Superuser aus.

Die andere Methode, sich als Superuser anzumelden, ermöglicht es, alle Aufgaben als Superuser zu erledigen, was es bequemer macht, das zu erledigen, was getan werden muss.

Damit einher geht jedoch ein Sicherheitsrisiko, weshalb es sicherer ist, den Befehl einfach mit sudo zu starten und der App zu erlauben, ein Passwort anzufordern (falls erforderlich), um den Befehl als Superuser für diese Aufgabe/diesen Befehl auszuführen.

Die Wahl liegt bei Ihnen und sollte auf der einfacheren Methode basieren. Auf die im folgenden Screenshot dargestellte Datei wird über den folgenden Befehl zugegriffen:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Vor der Verwendung dieses Befehls wird die Netzwerkgerätenummer überprüft ( eth0 ), um sicherzustellen, dass sie korrekt ist. Wie Sie sich erinnern, werden die Linux -Konfigurationen in der Datei für die Schnittstelle verwaltet, daher ist es wichtig, dass die Schnittstellennummer anhand dieser Datei überprüft wird, bevor Sie die Konfigurationsdatei bearbeiten.

Ein weiterer Aspekt der Konfigurationsdatei, den Sie beachten sollten, ist die Verwendung des Wortes „statisch“. Da wir eine statische IP-Adresse hinzufügen, ist es wichtig, die Konfigurationsdatei darüber zu informieren, dass dies der Fall ist. 

Die Hinweise wurden im Screenshot unten aus illustrativen Gründen hinzugefügt, sollten aber nicht in Ihrer Konfigurationsdatei enthalten sein. Außerdem sind in einigen Linux- Distributionen Anführungszeichen erforderlich. In dieser speziellen Konfigurationsdatei waren in der automatisch erstellten Konfigurationsdatei keine Anführungszeichen vorhanden, sodass der Trend fortgesetzt und keine Anführungszeichen hinzugefügt wurden.

Der folgende Screenshot zeigt, wie die Datei tatsächlich aussehen würde, wenn die Notizen und zusätzlichen Leerzeichen entfernt wären.

Auf die nächste (und letzte) zu bearbeitende Konfigurationsdatei wird zugegriffen, indem Sie Folgendes eingeben:

sudo vi /etc/resolv.conf

Innerhalb dieser Datei können die Nameserver hinzugefügt (oder geändert) werden. Diese Nameserver sollten mit der anderen Konfigurationsdatei übereinstimmen, die gerade geändert wurde. In diesem Fall unter /etc/sysconfig/network-scripts/ifcfg-eth0 (Abbildung oben).

Der verwendete Ausdruck ist „Nameserver“. Wenn also die Gerätekonfigurationsdatei DNS1=8.8.8.8 , sollte die Datei resolv.conf nameserver 8.8.8.8 anzeigen^{(nameserver 8.8.8.8)} .

Das Gegenstück zu DNS2=4.4.4.4 würde als Nameserver 4.4.4.4 in der resolv.conf-Datei erscheinen.

Grob gesagt funktionieren die obigen Schritte auf der Red Hat Linux -Distribution, aber es gibt keine Garantie dafür, dass es in Zukunft mit den auftretenden technologischen Änderungen funktionieren wird. Aus diesem Grund sollten Konfigurationen getestet und verifiziert werden.

Sobald die Konfigurationen abgeschlossen sind, starten Sie die Netzwerkschnittstelle mit der bevorzugten Methode wie oben beschrieben neu. Dadurch werden die Änderungen übernommen. Es ist auch hilfreich, wenn die statische IP-Adresse getestet wird. Sie können dies tun, indem Sie versuchen, sich von einem anderen Gerät (vorzugsweise in einem anderen Netzwerk) mit dieser öffentlichen statischen IP-Adresse zu verbinden.

Sie können auch einen Freund oder Mitarbeiter anrufen und ihn bitten, von einem anderen geografischen Standort (und einem anderen Netzwerk) aus eine Verbindung zur statischen IP-Adresse herzustellen.

Lernprogramm 02: Netzwerk-IP-Aliasing^{(Tutorial 02: Network IP Aliasing)}

Es ist möglich, einer Netzwerkschnittstellenkarte ( NIC^(NIC) ) mehr als eine IP-Adresse zuzuweisen . Dies wird als Netzwerk-IP-Aliasing^{(Network IP Aliasing)} bezeichnet , da nur eine IP tatsächlich eine ist, sodass die zusätzlichen IP-Adressen Aliasnamen für dieselbe Karte sind. Um die IP-Adresse zuzuweisen, verwenden Sie Ihre bevorzugte Methode zur Vergabe der IP-Adresse, wie in Tutorial 01 beschrieben.

Es ist nicht so, dass es statisch sein muss, aber um mehrere IP-Adressen mit Network IP Aliasing zuweisen zu lassen, muss man IP-Adressen mit einer statischen IP zuweisen.

Lernprogramm 03: Ändern Sie den Hostnamen der Linux-Maschine^{(Tutorial 03: Change Host Name of the Linux Machine)}

Verwenden Sie die folgenden Schritte, um den Hostnamen Ihres Linux -Computers mit Ihrem bevorzugten Editor zu ändern:

1. Ändern Sie die Hostnamen-Konfigurationsdatei, indem Sie Folgendes in die Befehlszeilen-App eingeben:

   sudo vi /etc/hostname

Wo immer Sie den alten Hostnamen in dieser Konfigurationsdatei sehen, ersetzen Sie ihn durch den neuen Hostnamen.

2. Ändern Sie die Hosts-Konfigurationsdatei, indem Sie Folgendes in die Befehlszeilen-App eingeben:

   sudo vi /etc/hosts

Wo immer Sie den alten Hostnamen in dieser Datei sehen, ersetzen Sie ihn durch den neu gewählten/festgelegten Hostnamen auf die gleiche Weise, wie Sie es mit der Hostnamen^(hostname) -Konfigurationsdatei im obigen Schritt eins getan haben.

3. Starten Sie den Server oder Linux - Computer neu. Eine Methode, dies zu tun (abhängig von Ihrer Linux -Distribution), besteht darin, Folgendes in die Befehlszeilen-App einzugeben:

   sudo shutdown –r now

Dieser Neustart ist erforderlich, damit die Änderungen wirksam werden.

Lernprogramm 04: Aktivieren und deaktivieren Sie Ihre Netzwerkkarte^{(Tutorial 04: Enable and Disable Your NIC)}

Eines der faszinierendsten Dinge, die Sie über die Befehlszeile in Linux tun können, ist das Aktivieren oder Deaktivieren Ihrer Ethernet- Verbindung.

Geben Sie dazu den entsprechenden Befehl aus diesen beiden ein:

   sudo ip link setup

   sudo ip link setdown

Bei älteren Versionen von Linux könnten Sie ifconfigup oder ifconfigdown ausführen, aber es ist möglich, dass diese Befehle in neueren Linux - Distributionen veraltet oder veraltet sind. In diesem Fall ist der neuere ip-Befehl vorzuziehen.

Lernprogramm 05: Netzwerkweiterleitung aktivieren^{(Tutorial 05: Enable Network Forwarding)}

Ihr Linux -Betriebssystem ist in der Lage, eine Vielzahl von Netzwerken zu verbinden und kann als Router fungieren. Sie müssen uncomment the net.ipv4.ip_fporward=1 line , damit Sie die IP-Adresse weiterleiten können.

Die notwendige Konfigurationsdatei wird normalerweise unter /etc/sysctl.conf gespeichert :

Beispiele zur Einrichtung finden Sie unter „ How to enable IP forwarding on Linux (IPv4 / IPv6) “.

Wenn Sie einen Linux -Server mit DHCP (anstelle einer statischen IP-Adresse) einrichten, können Sie sich für eine Form der Netzwerkweiterleitung entscheiden. Dies ist nicht üblich, wird aber hier erwähnt, weil es machbar ist und einen Fall darstellt, in dem jemand dazu geneigt sein könnte.

Tutorial 06: Fernbefehle über die Shell^{(Tutorial 06: Remote Commands Via Shell)}

Falls Sie auf einen Linux -Server zugreifen müssen und sich dieser Server geografisch nicht am selben Ort wie Sie befindet, müssen Sie möglicherweise Remote-Befehle verwenden, um auf diesen Remote - Linux -Server zuzugreifen. 

Für diejenigen, die Programmierer oder Systemadministratoren sind, ist das „Remoting in“ zu einem Server ein normaler Vorgang. 

Eine der beliebtesten Möglichkeiten, dies zu tun, ist die Verwendung des Befehls „ ssh “, der der Befehlszeilen-App mitteilt, dass Sie sicher auf den Linux -Server zugreifen möchten, auch wenn Sie dies über eine unsichere Verbindung tun. 

Zusätzlich zur Verwendung des „ssh“-Befehls müssen Sie Informationen darüber bereitstellen, wo und wie Sie sich verbinden (neben anderen verfügbaren Optionen).

Sie können einen Domänennamen für den Zugriff auf den Linux -Server oder sogar eine öffentliche statische IP-Adresse verwenden. Der Name oder die IP-Adresse teilt dem ssh-Befehl mit, worauf er zugreift und wo es zu finden ist.

Andere Optionen können den Benutzernamen enthalten, der zum Anmelden beim Remote-Server verwendet wird. Wenn diese Option nicht definiert ist, kann sie angefordert werden, aber es ist auch eine Option, sie gleichzeitig mit dem ssh-Befehl zu definieren.

Zum Beispiel:

   ssh username myserver.com

Das Passwort kann auch im Befehl konfiguriert werden, aber es wird aus Sicherheitsgründen empfohlen, dass Sie es zum Zeitpunkt der Verbindung mit dem Remote-Server eingeben. 

Wieso den? Wenn das Passwort im Klartext in den Befehl eingegeben wird, kann die nächste Person, die denselben Computer verwendet, darauf zugreifen, und sie hätte Zugriff auf das Passwort.

Aus zusätzlichen Sicherheitsgründen möchten Sie möglicherweise über einen bestimmten Port auf den Linux -Server zugreifen. Indem Sie einen Port angeben, der verwendet werden darf, können Sie andere Ports blockieren und Hackerversuche oder DOS -Angriffe (Denial of Service) verhindern. 

Es gibt viele verschiedene Konfigurationspunkte für ssh. Einige davon sind auf shellhacks.com aufgelistet .

Lernprogramm 07: Netzwerküberwachungstools^{(Tutorial 07: Network Monitoring Tools)}

Eine wichtige Komponente bei der Verwaltung eines Netzwerks ist die Überprüfung, ob alles funktioniert und weiterhin funktioniert. Sie können dies über die Netzwerküberwachung tun. Tools, die die Netzwerküberwachung unterstützen, variieren, erreichen aber letztendlich ähnliche Ziele und Zielsetzungen.  

Ein solches Tool zur Netzwerküberwachung ist Cacti . Cacti   ist ein Open-Source-Tool zur Netzwerküberwachung. Cacti überwacht das Netzwerk und stellt grafische Darstellungen dessen bereit, was protokolliert wurde. Dies hilft Benutzern (insbesondere Neulingen) zu erkennen, wo es Probleme geben könnte.

Das Frontend kann viele Benutzer aufnehmen und wird manchmal von Hosting-Diensten verwendet, um Bandbreiteninformationen und andere Daten in Echtzeit in den folgenden Diagrammen anzuzeigen.

Daten können über jedes externe Skript oder Kommando in Cacti eingespeist werden. ^(Cacti)Cacti bringt die Daten über einen Cron-Job zusammen und füllt Ihre MySQL - Datenbank, bevor sie als Front-End-Benutzerdiagramm angezeigt wird.

Um die Datenerfassung zu handhaben, können Sie Cacti die Pfade zu jedem externen Skript/Befehl zusammen mit allen Daten zuführen, die der Benutzer „ausfüllen“ muss. Cacti sammelt diese Daten dann in einem Cron-Job und füllt eine MySQL - Datenbank.

Cacti ist ein nützliches Tool für Netzwerkadministratoren, die die Netzwerknutzung überwachen und Verbrauchern leicht verständliche visuelle Darstellungen bereitstellen möchten. Cacti kann kostenlos bei cacti.net heruntergeladen werden . Die Website enthält Dokumentation zur Installation und Konfiguration des Netzwerküberwachungstools.

Zu den Alternativen zu Cacti , die Sie ausprobieren könnten, gehören Solarwinds NPM , PRTG und Nagios . Solarwinds unterstützt SNMP sowie ICMP/Ping , WMI , Netflow , Sflow , Jflow und IPFIX , um nur einige zu nennen. Die vorgefertigten Vorlagen, Diagramme und Warnungen helfen Ihnen, schnell mit der Überwachung Ihres Netzwerks zu beginnen.

PRTG stellt bis zu hundert Sensoren kostenlos zur Verfügung. Es hat ähnliche Funktionen wie Solarwinds sowie flexible Warnungen und Anwendungen für Smartphones , Tablets und iPads.

Nagios verfügt über alle Tools, die Sie in Cacti finden , erfordert jedoch etwas mehr Konfiguration. Es gibt viele Plugins zur Auswahl. Es hat einen soliden Ruf als eines der ältesten Netzwerkverwaltungs- und Überwachungstools. Aber Sie müssen sich bei der Pflege der Konfigurationsdateien die Hände schmutzig machen.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Eνen non-geeks have likely heard оf “TCP/IP” but does everyone know what it is or how to сonfigure it on а Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• So installieren Sie Linux Mint neu, ohne Ihre Daten und Einstellungen zu verlieren

• Erstellen und bearbeiten Sie Zip-Dateien in Linux mit dem Terminal

• 7 Möglichkeiten zum Komprimieren und Entpacken von Dateien unter Linux

• Verwenden Sie FFmpeg zum einfachen Extrahieren von Audio aus FLV-Dateien

• Die 20 besten Linux-Apps aller Zeiten

• BSD vs. Linux: Die grundlegenden Unterschiede

• Fedora vs. Ubuntu: Welche Linux-Distribution ist besser?

• Der einfachste Weg, sich von jedem Betriebssystem aus remote mit Linux Mint zu verbinden

• Anzeigen und Ausblenden von Desktopsymbolen in GNOME Linux

• 5 gute Gründe, Windows für Linux aufzugeben

• Verwenden Sie den Linux-Befehl „dd“ mit einer einfachen GUI

• Verständnis von Linux-Berechtigungen und chmod-Nutzung

• Linux-Dateiberechtigungen – Was ist Chmod 777 und wie wird es verwendet?

• Ein Ubuntu Linux Guide für Anfänger

• 9 nützliche Dinge, die Linux kann, die Windows nicht kann

• Schließen Sie ein Programm in Ubuntu zwangsweise

• Konfigurieren Sie Ubuntu so, dass es eine inaktive Anzeige nicht dimmt oder ausschaltet

• Häufige Gründe für Ubuntu-Abstürze und Wiederherstellung

• Terminal-Tricks: Verwenden Sie das Terminal als Wecker