Mesmo os não geeks provavelmente já ouviram falar de “ TCP/IP ”, mas todos sabem o que é ou como configurá-lo em um servidor Linux usando a linha de comando^{(using the command line)} ?

Ajuda a definir a terminologia básica primeiro. No mínimo, permite que você desenvolva uma estrutura sobre a qual construir sua compreensão. TCP/IP não é exceção. 

Esta seção sobre terminologia não é uma lista exaustiva. Ele lhe dará uma base para iniciar sua jornada no entendimento da rede e como configurar arquivos TCP/IPLinux . 

The *Nix World

Você já se perguntou o que significa *nix ? E como o Unix e o Linux estão relacionados^{(Unix and Linux are related)} (sem falar em todas as várias versões de cada um)?

*nix é um método de referenciar Linux e/ou Unix (ou qualquer distribuição) usando um curinga (o asterisco) para fazer isso. 

* Nix foi desenvolvido no final dos anos 1960. A AT& T Bell Labs desenvolveu o Unix na mesma época. através de várias iterações e desenvolvimentos, o Linux^(Linux) também nasceu.

O resultado dessas inovações paralelas é que, uma vez que você aprenda a realizar instalações em um servidor por meio da linha de comando, você aprendeu uma habilidade que provavelmente é compatível com muitas outras tarefas em uma variedade de servidores  Unix ou Linux .

Man Pages – Informações na ponta dos dedos^{(Man Pages – Information at Your Fingertips)}

Assim como o Google^(Google) , o Linux tem seu próprio conjunto de ferramentas de pesquisa e pesquisa que permitem aos usuários encontrar os recursos de que precisam. Esses recursos são conhecidos como “páginas de manual”. Quando você estiver conectado a um servidor Linux (ou sistema operacional baseado em ^(Linux)Linux ), poderá abrir o aplicativo de linha de comando e digitar o que deseja pesquisar, como digitar um termo de pesquisa em um arquivo de documentação interativo.

Se você escolher um tópico que deseja pesquisar, como um utilitário Linux , ferramenta, daemon, script , você pode procurar digitando “man” e depois a palavra. Você aprenderá como fazer isso mais adiante neste artigo.

As páginas de manual são fáceis de usar. Basta^(Just) começar a digitar algumas palavras e o sistema operacional Linux^{(Linux OS)} começará a retornar as informações para você. Se não houver uma página de manual para um tópico específico , o Linux lhe dirá isso.

Na maioria das vezes, as páginas de manual são razoavelmente precisas para a versão do software em que aparecem. Por exemplo, se você estiver conectado a um servidor Linux com 10 anos de idade, a página man exibe informações relativas a essa versão (e idade).

As páginas de manual são fáceis de usar e precisas, mas há algumas ressalvas. Vamos ilustrar essas advertências por meio de imagens. 

Na imagem abaixo, a página man do ARP indica que o ARP está obsoleto (na seção “notas”) e que deve-se procurar ip neigh . Parece, por essa notação, que se pode querer digitar “ man ip neigh ” para acessar informações sobre a ferramenta/protocolo de substituição. 

No entanto, digitar “ man ip neigh ” não procura na página man por “ip neigh”. Em vez disso, ele procurará duas páginas de manual… uma para “ip” e outra para “neigh”. 

Embora seja verdade que você obterá uma página de manual se digitar “man ip neigh”, a menos que esteja prestando muita atenção, você pode não perceber que não é realmente o que estava procurando. 

Você pode adicionar um traço (mesmo que isso não seja o que mostra na página do manual ao fazer referência à ferramenta de substituição)… Então, se você adicionar um traço e digitar “man ip-neigh” isso também funciona bem, mas não está correto ou.

Você pode tentar digitar “ man ip-neighbour ” (observe a ortografia britânica). Ao digitar essa frase específica, você verá a página de manual correta para substituir a página de manual ARP (ou substituir o protocolo ARP ). A linha inferior é esta: se você não conseguir encontrar o que precisa, tente usar combinações diferentes até obter a página de manual desejada.

Como exemplo, tente procurar a página de manual da ferramenta nslookup. Você faz isso digitando “man nslookup”. Ao fazer isso, você verá uma página de manual semelhante à imagem/captura de tela abaixo. Você aprenderá tudo o que deseja saber sobre a ferramenta nslookup.

Após a página de manual aparecer na tela, você pode rolar para baixo, ler, aplicar, testar e até fechar a página de manual (digitando a letra “q” e deixando a página de manual fechar automaticamente).

Se você solicitar uma página de manual que não existe, o Linux fornecerá o feedback de que não há entrada para essa página de manual e tentará outra.

IPv4 e IPv6^{(IPv4 and IPv6)}

Tanto o IPv4 quanto o IPv6 são tecnicamente iguais, mas não parecem iguais para nós humanos. Eles são um meio de identificar máquinas ou dispositivos em uma rede local ( LAN ). Eles são privados na forma como identificam os dispositivos na LAN .

O IPv4^(IPv4) usa números separados por pontos/pontos. A maioria de nós está familiarizada com o tipo de endereço IP que vemos para computadores conectados às nossas redes privadas usando o formato IPv4 .

Os computadores em uma rede também têm um endereço IPv6 , mas a aparência é diferente. O IPv6^(IPv6) é composto por caracteres alfanuméricos separados por dois pontos ( : ). 

Então, quais são as diferenças entre IPv4 e IPv6 ? Pense^(Think) nisso como um nome de rede. Um é como o primeiro nome e o outro é o sobrenome. Ambos os nomes apontam para a mesma pessoa (ou neste caso, um computador). Assim como geralmente temos um primeiro nome diferente do nosso sobrenome, o “nome” IPv4^{(IPv4 “)} será diferente do “nome” IPv6^{(IPv6 “)} , embora ambos apontem para a mesma máquina.

Carla Schroeder escreveu um artigo fácil de ler e útil sobre IPv4 e IPv6^{(useful article about IPv4 and IPv6)} .

Acesso root em um servidor Linux (e su e sudo)^{(Root Access on a Linux Server (and su and sudo))}

Para muitas das tarefas que precisam ser concluídas, é necessário acesso root (também conhecido como administrador ou superusuário). Isso ocorre porque muitos desses utilitários e aplicativos são sensíveis o suficiente para serem restritos por motivos de segurança. 

Uma solução alternativa para efetuar login como root ou acionar o acesso de superusuário (su) é preceder um comando com “sudo” informando à máquina Linux que esse comando específico precisa ser executado como superusuário/raiz, mas que os comandos subsequentes não (a menos que também prefixado com a diretiva “sudo”). 

Nos casos em que “sudo” é usado e anexado ao comando, o Linux solicitará a senha su para autenticar a identidade e as permissões do superusuário.

Protocolos de rede^{(Networking Protocols)}

há muitos protocolos diferentes a serem considerados ao discutir o Linux^(Linux) . Os dois protocolos principais deste artigo são TCP e IP.

Protocolo de controle de transmissão (TCP)^{(Transmission Control Protocol (TCP))}

Transmission Control Protocol , mais conhecido como TCP , é um protocolo usado para a transmissão de pacotes, assim como o nome descreve.

Veja abaixo uma explicação de várias ferramentas, incluindo a ferramenta Linux chamada Traffic Control (tc). 

O TCP^(TCP) orienta o sistema operacional Linux sobre como os pacotes devem se mover de um lugar para outro. Ele também controla o tráfego de rede e direciona a transmissão de pacotes de informações (como pastas de dados^(data) movendo-se de um lugar para outro). 

É por isso que o protocolo é chamado  de Transmission Control Protocol^{(Transmission Control Protocol)} (TCP). 

Protocolo de Internet (IP)^{(Internet Protocol (IP))}

Internet Protocol é comumente referido por sua sigla, IP.

No caso do IP você tem uma área mais ampla (a Internet ) para transmitir os pacotes. É como ter uma super-estrada mais larga, mais longa e mais percorrida… chamada internet. Enquanto o TCP controla o movimento de pacotes em uma rede, o IP controla o movimento de pacotes na Internet.

Protocolo ICMP^{(ICMP Protocol)}

ICMP significa Internet Control Messaging Protocol . Embora seja um protocolo disponível na maioria das distribuições Linux , pode não estar disponível em todas as distribuições Linux . Isso foi evidenciado pela falta de uma página^(Man) de manual dentro de uma instalação atual do Centos .

À primeira vista, pode não parecer que esse protocolo específico seja tão essencial, mas na realidade é. O ICMP^(ICMP) é responsável por fornecer mensagens de erro se/quando um pacote não chegar corretamente ao seu destino. O ICMP^(ICMP) é essencial para receber atualizações de status na entrega (ou recebimento) dos pacotes de informações que estão sendo transmitidos.

Protocolo de diagrama de usuário (UDP)^{(User Diagram Protocol (UDP))}

O User Diagram Protocol^{(User Diagram Protocol)} ( UDP ), assim como o Transmission Control Protocol^{(Transmission Control Protocol)} ( TCP ), é um protocolo para a transmissão de pacotes de informações de um ponto a outro. No caso do TCP , como parte do processo/transmissão, há a verificação do sucesso na entrega do(s) pacote(s), tornando-o mais confiável que o UDP .

No caso do UDP , não há processo de verificação para que você não saiba se os pacotes foram transmitidos ou recebidos com sucesso e sem erros. Como tal, é um protocolo fácil de utilizar, mas não é verificável ou autenticado. 

Configuração do Linux^{(Linux Configuration)}

Existem vários arquivos de configuração disponíveis no sistema operacional  Linux .

Por exemplo, se você estiver executando um servidor Apache em sua máquina Linux , os arquivos de configuração do Apache são importantes. ^(Apache)Esses arquivos permitem que o servidor web Apache saiba o que está acontecendo com o domínio e, mais especificamente, o site que está hospedado nesse servidor.

Às vezes, o arquivo de configuração é rotulado como httpd.conf. Às vezes é rotulado como apache.conf. Ou pode ser um rótulo/nome completamente diferente. Você pode encontrar os arquivos de configuração em um local em um servidor e outras vezes eles estão em um local completamente diferente em outro servidor.

Felizmente, existem comandos úteis que podem ajudar na localização de arquivos de configuração específicos. Por exemplo, você pode digitar o seguinte para localizar o arquivo de configuração “ httpd.conf ”, se existir:

find / -name “httpd.conf”

A primeira palavra, “localizar”, permite ao Linux saber qual comando/utilitário você está usando, que neste caso é o utilitário “localizar”. O segundo componente da linha de comando é o “/” que permite que o utilitário find saiba que ele deve pesquisar o caminho a partir do nível raiz do servidor.

Se você estava procurando em um local mais específico, você pode ter algo como “/etc” para informar ao Linux para iniciar no diretório etc e seguir esse caminho. Ao fornecer um caminho/local específico, você pode acelerar o processo, porque o Linux não precisa pesquisar em locais redundantes.

A opção “ -name ” permite ao Linux saber o que você está procurando no nome do arquivo ou diretório. É útil incluir o nome entre aspas e você também pode usar um asterisco ( * ) como curinga ao pesquisar.

Alguns exemplos de arquivos e diretórios de configuração no diretório/caminho “/etc” incluem: 

• pam.d – um diretório que contém utilitários relacionados aos módulos de autenticação. “Su” e “sudo” são encontrados lá, como exemplo.
• sysconfig – um diretório que inclui funções do computador, como gerenciamento de energia, mouse e muito mais. 
• resolv.conf – um arquivo que auxilia na funcionalidade do servidor de nomes de domínio, se a máquina Linux estiver sendo usada nessa capacidade.
• services – este arquivo contém as conexões disponíveis (ou seja, portas abertas) disponíveis na máquina Linux .

Se você está se perguntando se algum arquivo, caminho ou utilitário está obsoleto ou obsoleto, use as páginas man para verificar. Esta é uma maneira útil de manter o controle sobre o que é atual e o que mudou.

Entendendo o sistema de arquivos Linux^{(Understanding the Linux File System)} 

Em muitas distribuições Linux^{(Linux distributions)} , os arquivos de configuração são encontrados no diretório network-scripts sob o caminho “ etc/sysconfigSe eles não estiverem localizados lá, é provável que haja um local/caminho semelhante. Os arquivos que estão presentes neste caso específico são mostrados na captura de tela abaixo.

Como você verá na captura de tela abaixo, existem dois arquivos de configuração. Cada um deles é rotulado de acordo com suas respectivas interfaces (ou seja, ifcfg-eth0).

Os arquivos de configuração são precedidos por “ ifcfg ” que substitui o comando ifconfig^{(ifconfig command)} (além de se tornar parte do nome do arquivo de interface). Dito isto, agora também foi um pouco substituído, já que o ifcfg não é compatível com o IPv6 .

As duas referências de interfaces ( ifcfg-eth0 e ifcfg-lo ) referem-se a tipos específicos de interfaces. Os desenvolvedores do Linux^(Linux) foram úteis nessa área, fornecendo definição e orientação na forma de nomes de arquivos. No caso da interface terminar em “ eth0 ”, é uma interface que está conectada via “ethernet” ou tem capacidade de ethernet.

O uso das letras “ eth ” aponta na direção certa. O número que segue “eth” fornece o número do dispositivo. Assim, o próximo dispositivo Ethernet pode ser algo como “ ifcfg-eth1 ” e assim por diante.

O nome do arquivo que termina em “lo” refere-se a uma interface de “loopback”. Também é referenciado como “ localhost ”. Esta é uma conexão de rede que não é tecnicamente uma conexão de rede real. Ele simplesmente permite que os processos se comuniquem no dispositivo sem se comunicar pela rede. Pense “virtual” ao pensar nessa interface específica.

Todas as distribuições Linux são capazes de ter um loopback (ou localhost) e geralmente são configuradas para um por padrão. Eles usam uma interface que termina em “-lo”. O endereço IP do host local é geralmente 127.0.0.1. Em muitos casos, a interface virtual de loopback pode ser usada para testar conexões e descartar outros possíveis problemas de rede.

Os arquivos^{(The Files)}

Existem diferentes maneiras de editar arquivos de configuração (assim como visualizá-los). Um método é usar o “ vi editor ” que é acessado através do comando “ vi ” seguido pelo nome do arquivo. Neste caso, quando se digita “ vi ifcfg-eth0 ” (sem as aspas) é possível visualizar as informações de rede para aquela interface em particular (eth0).

No entanto, seria mais aconselhável fazê-lo da maneira tradicional e seguir as instruções de configuração de rede encontradas na página de manual do ifcfg.

Isso também pode ser mais fácil para a pessoa não técnica. Usar o editor vi requer um pouco de atenção aos detalhes, portanto, se você é detalhista (ou já é um programador ou administrador de sistema), o editor vi pode ser uma solução ideal ao trabalhar com arquivos de configuração do Linux .^(Linux)

Ao acessar as páginas man, podemos revisar informações sobre o script ifcfg que substituiu o script ifconfig (como mostrado na captura de tela acima da página man). Além disso, ao olhar para a lista de interfaces na distribuição Linux , notamos os comandos ifup e ifdown. Esses também podem ser revisados ​​em suas páginas de manual.

Uma captura de tela da página man é mostrada na imagem abaixo. Como você verá na página man, existem arquivos de configuração Linux adicionais (e os caminhos para chegar a esses arquivos) que podem ser consultados (e modificados) na instalação e configuração dos arquivos TCP/IPLinux .

Se você usar um editor de texto de linha de comando como o editor vi para visualizar o arquivo de configuração, você notará algumas opções definidas. Por exemplo, ao olhar para a interface de rede, você pode ver palavras em maiúsculas, seguidas por um sinal de igual (=) e, em seguida, outra palavra. 

Por exemplo, pode haver uma diretiva que é “ ONBOOT ” e pode dizer “ONBOOT=yes” como um exemplo de opção de configuração. Há vários outros pontos de configuração e opções também. Por exemplo, outro é NETMASK . 

Se você vir a diretiva de configuração, “ NETWORKING ”, ela deve ser seguida por um “sim”. Se for seguido por “não”, pode representar um problema, pois isso indicaria que a interface de rede não está ativada para rede. 

Aqui está um processo passo a passo para corrigir a situação que acabamos de descrever:

1. Faça uma cópia do arquivo de configuração, por segurança. Há algumas maneiras de fazer isto. Um dos mais fáceis é com a janela de comando.
   
   Digite: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Em seguida, na próxima linha, digite: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   Isso move a cópia do arquivo que você acabou de fazer para um diretório que você está usando para backups.
   
2. Agora que você fez um backup do arquivo de configuração, é hora de fazer alterações nesse arquivo de configuração. Se estiver usando o editor vi, digite o seguinte:
   
   vi ifcfg-eth0
   
   Depois de fazer isso, o arquivo será aberto no terminal/aplicativo de comando (semelhante à maneira como uma página de manual é aberta quando você a aciona).
   
   Quando o arquivo de configuração estiver aberto, você deve procurar a linha que inclui “ NETWORKING=no ” e excluir essa linha ou alterá-la para “NETWORKING=yes”. Isso pode ser feito com o “ cw” diretiva no editor vi. Ao digitar uma barra, você está dizendo ao editor vi que está procurando por algo. Neste caso, você informa ao editor que está procurando por “NETWORKING” e quando ele for encontrado (direcionando o mouse para aquele local) pode usar a tecla de seta para a direita para mover para a palavra “não”.
   
   Quando você chegar à palavra “não”, pare no “n” e digite “ cw ”, permitindo que você mude o “não” para “sim”. O “cw” significa alterar palavra e o Linux^(Linux) permite que você altere a palavra inteira de uma palavra (“não”) para outra (“sim”). Se você quiser alterar apenas uma letra, poderá usar um “r” para substituir uma letra ou caractere.
   
   As capturas de tela mostram esse processo abaixo.
    
3. Depois de salvar o arquivo de configuração (ou seja, digitar esc para sair do modo INSERT e depois um duplo Z para salvar o arquivo), é hora de reiniciar o serviço ou o computador. Isso pode ser feito de várias maneiras diferentes. Um método para reinicializar o computador é digitar a seguinte linha de comando:
   
   shutdown -r now
   
   O comando shutdown informa à máquina Linux para desligar. ^(Linux)A opção -r informa ao comando que não é apenas um desligamento, mas uma reinicialização e para fazê-lo agora.
   
   Dica:^(Tip:) Se você quiser saber quando o computador ou servidor concluiu a reinicialização, digite “ping” e depois o endereço IP público do computador/servidor (ou um nome de domínio de um site hospedado no servidor Linux ).
   
   Ao usar o comando ping, você verá que o servidor não é “pingável” (o que acontece durante a reinicialização) e então quando o servidor reiniciar com sucesso, o ping responderá com uma resposta positiva, indicando uma reinicialização bem-sucedida.

A seguir estão algumas imagens que ajudam a ilustrar as etapas da lista acima.

Passo 1:

Passo 2:

Dica:^(Tip:) Tenha em mente que nada no mundo do servidor é singular. Por exemplo, você pode alterar a configuração de uma interface específica (neste caso eth0), mas pode ser apenas uma interface em uma rede e pode ser afetada por (ou afetar) outro servidor.

Portanto, no exemplo acima, ao reiniciar o servidor, ele fará com que os dispositivos de rede também reiniciem. Esta não é a opção singular para esta interface, mas esta interface seria afetada por um comando para reiniciar. 

/etc/hosts File(s)

O arquivo /etc/hosts pode ou não existir. Se existir, pode ou não ser utilizado na configuração. Por exemplo, você pode ter um sistema diferente que lida com configurações de host, em vez de gerenciar o arquivo diretamente. Além disso, o próprio arquivo hosts varia. Por exemplo, IPv4 e IPv6 tratam a configuração de forma diferente, como você pode ver na imagem abaixo.

Configuration Files; Locations/Paths; Terms; and More

Alguns nomes de arquivos e localizações de arquivos úteis adicionais são:

• /etc/sysconfig/network-scripts/ (caminho do arquivo de configuração)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (arquivo de configuração)
• /etc/hosts (arquivo de configuração)
• /etc/resolv.conf (arquivo de configuração com informações do servidor de nomes)

Em muitos casos, o software do sistema ou do servidor cria os arquivos de configuração automaticamente. Além disso, se o DHCP for usado, há outros aspectos da configuração de rede que são calculados dinamicamente, pois os endereços IP estáticos não são usados ​​nesse caso.

Os seguintes comandos de linha de comando (CL) foram (ou são) usados ​​na maioria das distribuições Linux. Onde eles são obsoletos ou obsoletos, o comando de substituição é listado.

• route ( obsolete / deprecated ): Foi usado para mostrar e editar rotas. Substituído pela rota ip^{(ip route)} .
• hostname : Usado para exibir ou manipular e editar o hostname da máquina. 
• netstat : Visualize conexões de rede, tabelas de roteamento, estatísticas de interface, associações multicast, etc.
• arp : ( obsolete / deprecated ) Usado para mostrar informações IPv4 ; especificamente o cache vizinho de rede. IPv6 tornou-se o endereço de rede, substituindo a coleção IPv4 de quatro números separados por pontos. À luz dessas mudanças, este comando obsoleto foi substituído por ip neigh .
• ip : Não apenas IP significa “protocolo de internet” e a melhor WAN (rede de longa distância”), mas também é um utilitário que permite ao administrador do sistema ou ao usuário do computador visualizar os parâmetros TCP/IP , bem como defini-los como precisava.
• tc : Isso significa “controle de tráfego” e é um utilitário para ajudar no gerenciamento do tráfego de entrada e saída na máquina  Linux .

Ferramentas de configuração: GUI vs. Linha de Comando (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Para fornecer um ponto de referência, as três imagens a seguir exibem um mecanismo de interface gráfica do usuário ( GUI ) para lidar com a configuração de rede, incluindo TCP/IP . 

A primeira imagem é a Apple Mac GUI ( System Preferences > Networking ) e as duas segundas imagens são do sistema operacional Windows^{(Windows Operating System)} (embora varie de versão para versão). Ele é acessado através do Painel de Controle da Microsoft^{(Microsoft Control Panel)} e Conexões de Rede^{(Network Connections)} , como você pode ver nas capturas de tela.

Prós e contras da GUI Versus Editor de Texto ou Linha de Comando (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Embora muitas pessoas prefiram interfaces gráficas de usuário ( GUI ) por causa de sua facilidade de uso, apresentação visual e simplicidade geral, é útil entender os arquivos de configuração (neste caso relacionados à rede) para que você possa solucionar e corrigir quaisquer problemas. 

Você pode querer pegar a GUI primeiro, mas ajuda estar totalmente informado… apenas no caso. Além disso, existem alguns sistemas operacionais que não necessariamente têm uma GUI (ou ainda não têm uma), então novamente; é útil estar preparado.

Na próxima seção abordaremos os arquivos de configuração e como acessá-los, atualizá-los, bem como o gerenciamento dos arquivos e utilitários.

Ferramentas, utilitários, scripts e daemons de linha de comando do Linux (CL)^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Existem muitas ferramentas disponíveis para distribuições Linux . Novamente^(Again) , como outros comandos, existem semelhanças (e diferenças) entre como essas ferramentas são usadas nas diferentes distribuições. Em alguns casos, as ferramentas estão disponíveis, mas precisam ser instaladas primeiro, e o processo de instalação geralmente varia.

A ferramenta de linha de comando é frequentemente referenciada como shell e, nos primeiros dias, terminal . Existem outros termos para isso, mas geralmente é um aplicativo que permite ao usuário acessar sistemas operacionais digitando comandos em uma janela.

Vejamos alguns exemplos. O primeiro é do sistema operacional Windows e provavelmente parece familiar para os usuários do ^(Windows)Windows . A ferramenta é aberta digitando CMD (como mostrado nas capturas de tela abaixo). 

A segunda captura de tela é a de um aplicativo chamado Terminal que vem pré-instalado na maioria dos computadores Apple .

NSLookup (nslookup)

No caso de nslookup , o ns significa servidor de nomes^(nameserver) e a parte de pesquisa^(lookup) do comando é uma “pesquisa” de informações. Então, o que o nome dessa ferramenta está nos dizendo é que ela buscará informações geralmente disponíveis por meio de um servidor de nomes.

NSLookup é uma ferramenta útil. Nesse caso, estamos usando-o para pesquisar informações sobre o eBay. Para isso, digitamos “nslookup ebay.com” e nos são apresentadas informações semelhantes às mostradas na imagem abaixo.

O comando é exibido na parte superior da captura de tela (após as informações privadas desfocadas). Em seguida, a saída dessa solicitação (o nslookup ) é mostrada abaixo, com informações como Servidor^(Server) (o endereço IP público), o endereço IP^{(IP address)} específico etc. 

Controle de Tráfego (tc)^{(Traffic Control (tc))}

Outra ferramenta é a ferramenta “Controle de Tráfego” (também conhecida como “tc”). É uma ferramenta que permite o agendamento e processamento de pacotes de dados. 

O comando informa como^(how) os pacotes se movem em uma rede. Esse aspecto inclui as^(how) respostas a perguntas como tempo, velocidade, dispositivos e muito mais. Aqui está uma representação de linha de comando (CL) do uso do Controle de Tráfego^{(Traffic Control)} (tc):

Embora possa parecer “sem sentido” para alguns, cada palavra na linha de comando representa algo importante. Aqui está a listagem:

• tc : Esta é a ferramenta, neste caso “Controle de Tráfego” (também conhecido como “tc”). Isso informa ao aplicativo/software de linha de comando qual ferramenta Linux usar.
• qdisc : Esta abreviação significa disciplina de filas^{(queuing discipline)} e é outra maneira de descrever um agendador simples.
• add : Como estamos construindo uma configuração (sim, tecnicamente um arquivo), estamos informando à ferramenta que estamos adicionando^(adding) aos controles.
• dev eth0 : O “dev” refere-se ao “dispositivo”, informando à ferramenta que estamos prestes a definir o dispositivo. O “eth0”, neste caso, é a referência ao dispositivo. Você notará que isso é semelhante ao que aparece em uma interface gráfica do usuário ( GUI ) para um rótulo de dispositivo.
• root : informa à ferramenta que estamos modificando o tráfego de saída do nível raiz ou saída.
• netem : Esta palavra representa a frase “emulador de rede”. Embora possa não ser a rede de hardware, está emulando o mesmo. Isso é semelhante ao modo como o software Parallels emula o software Windows para computadores Apple . Concedido, é um software completamente diferente, mas é um software de emulação da mesma forma que o netem está emulando uma rede. Neste caso, netem representa uma WAN (rede de área ampla) em oposição a uma LAN (rede de área local). 
• delay : Esta palavra informa à ferramenta tc que estamos modificando o componente “delay” da transação.
• 400ms : Já informamos à ferramenta que estamos afetando o atraso, mas agora precisamos definir o quanto estamos afetando o atraso. Neste caso, é de 400 milissegundos. 

Gerente da rede^{(Network Manager)}

O objetivo do Network Manager é simplificar e automatizar sua configuração de rede. Para usuários de DHCP , o ^(DHCP)Network Manager pode obter um endereço IP, substituir as rotas padrão e trocar automaticamente os servidores de nomes.

A ferramenta nmtui para usar o Network Manager está disponível na maioria das distribuições Linux , embora não em todas . Além disso, lembre-se de que algumas ferramentas estão “disponíveis” e ainda não estão disponíveis. Em outras palavras, existem algumas ferramentas e daemons que precisam ser instalados e não necessariamente vêm pré-instalados na distribuição Linux em questão.

Outros tópicos de rede^{(Other Networking Topics)}

Existem muitos aspectos de rede e TCP/IP que são particularmente fascinantes, especialmente quando se trata de uma distribuição Linux . Não se esqueça^(Don) de que você tem páginas de manual (também conhecidas como páginas de manual) disponíveis diretamente na instalação do Linux . Portanto, embora isso possa parecer um tipo de lista não relacionada do que você não deve fazer, você sempre pode usar uma página de manual para descobrir o que deve fazer.

Linux como roteador^{(Linux as the Router)}

Atualmente, a maioria das pessoas usa hardware dedicado à tarefa de roteamento (ou seja, roteador) para gerenciar a tarefa de rota de rede^{(manage the network route task)} .

Muitas vezes, isso ocorre porque os roteadores fazem parte do pacote com pacotes/contratos de internet em casa ou no escritório. O cliente geralmente é pego pagando uma taxa de aluguel/locação por mês (ou anualmente) ou tendo que comprar o roteador. 

Seja como for, há pouca necessidade de o Linux operar como um roteador, embora seja capaz de funcionar como um. Os cenários descritos acima criam uma situação de quase pseudo-depreciação para o Linux^(Linux) , mas isso não significa que o Linux está totalmente fora do jogo. É possível configurar um servidor Linux como roteador de hardware (e software subsequente), se necessário.

Rota IP (Anteriormente "Rota")^{(IP Route (Formerly “Route”))}

A imagem a seguir mostra uma captura de tela da página de manual para “Rota” e as diretivas que são possíveis com essa ferramenta. 

SNORT - Um Sistema de Detecção de Intrusos^{(SNORT – An Intruder Detection System)}

O Snort Software é um ^{(Snort Software)}Sistema de Detecção de Intrusão^{(Intrusion Detection System)} ( IDS ) de código aberto originalmente desenvolvido por Martin Roesch e desde então adquirido pela Cisco Systems^{(Martin Roesch and since acquired by Cisco Systems)} . Ele opera com base em regras que utilizam as camadas TCP/IP da rede. Definir essas regras identifica intrusões para proteger uma rede.

How to Set Up Linux > TCP/IP Settings for Linux

Os mini-tutoriais a seguir irão ajudá-lo com algumas tarefas comuns que você pode encontrar no mundo Linux . 

Lembre-se de que os tempos mudam rapidamente, por isso é útil usar suas páginas de manual, bem como pesquisas no Google , para verificar as etapas a seguir e garantir que não haja outras ferramentas que possam fazer o trabalho melhor. No momento da redação deste artigo, esse não é o caso.

Tutorial 01: Atribuindo um endereço IP estático a uma máquina Linux^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

A primeira pergunta que você deve fazer é se o computador/servidor precisa ou não de um endereço IP estático (um que não muda) ou um endereço IP alterável (como DHCP – Dynamic Host Configuration Protocol ). Se este for seu computador pessoal (não um servidor), é provável que você esteja usando DHCP para acessar a Internet.

O que isso significa é que você não precisa se preocupar em atribuir um endereço IP estático ao seu computador. Seu provedor de serviços de Internet ( ISP ) e qualquer hardware fornecido/alugado está calculando automaticamente um endereço IP em tempo real para permitir que você se conecte à Internet. Em outras palavras, se você não precisa de um endereço IP estático, um que muda dinamicamente é bom para o seu computador não servidor.

Se você tiver um servidor e precisar que ele seja acessível a outras pessoas (ou seja, fora de sua casa; uma WAN/internet ; não-LAN), precisará de um endereço IP estático para que o domínio que você está usando seja mapeado para ele por meio do servidor de nomes de hospedagem atribuído ao domínio ou acessível diretamente por meio do endereço IP estático.

Se ninguém precisar acessar seu computador ou servidor fora de sua casa, uma mudança de endereço IP (dinâmico; não estático) é suficiente, porque ninguém está usando um endereço IP estático.

Nota: Algumas pessoas usaram um endereço IP DHCP^{(DHCP IP)} para acesso público (sim, mesmo como servidor), mas,

1. Requer uma pessoa muito técnica para fazê-lo, por isso não é tão comum.
2. É muito mais difícil manter (devido à sua natureza em constante mudança) do que um endereço IP estático.

Se você precisar de um endereço IP estático, vá em frente e siga as etapas aqui. Se não, você pode pular esta seção.

Como você verá, o comando (mostrado acima) inclui “sudo” no início da linha. Embora seja possível usar o comando “su” (superusuário) e fazer login como superusuário, o uso de “sudo” só executa esse comando como superusuário.

O outro método, efetuar login como superusuário, permite que todas as tarefas sejam concluídas como superusuário, tornando mais conveniente fazer o que precisa ser feito.

No entanto, junto com isso vem um risco de segurança, e é por isso que é mais seguro simplesmente iniciar o comando com sudo e permitir que o aplicativo solicite uma senha (conforme necessário) para concluir o comando como superusuário para essa tarefa/comando.

A escolha é sua e deve ser baseada em qualquer método que seja mais fácil. O arquivo representado pela captura de tela abaixo é acessado através do seguinte comando:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Antes de usar esse comando, o número do dispositivo de rede é verificado ( eth0 ) para garantir que esteja correto. Como você deve se lembrar, as configurações do Linux são gerenciadas no arquivo da interface, portanto, é essencial que o número da interface seja verificado nesse arquivo antes de editar o arquivo de configuração.

Outro aspecto do arquivo de configuração a ser observado é o uso da palavra “estático”. Como estamos adicionando um endereço IP estático, é importante informar ao arquivo de configuração que esse é o caso. 

As notas foram adicionadas na captura de tela abaixo por motivos ilustrativos, mas não devem ser incluídas em seu arquivo de configuração. Além disso, em algumas distribuições Linux , as aspas são obrigatórias. Nesse arquivo de configuração específico, não havia aspas no arquivo de configuração criado automaticamente, de modo que a tendência foi continuada e nenhuma aspas foi adicionada.

A captura de tela a seguir mostra como o arquivo realmente apareceria, com as notas e espaços extras removidos.

O próximo (e último) arquivo de configuração a ser editado é acessado digitando:

sudo vi /etc/resolv.conf

Dentro desse arquivo, os servidores de nomes podem ser adicionados (ou modificados). Esses servidores de nomes devem corresponder ao outro arquivo de configuração que acabou de ser modificado. Nesse caso, em /etc/sysconfig/network-scripts/ifcfg-eth0 (a captura de tela acima).

O palavreado que será usado é “servidor de nomes”. Assim, onde o arquivo de configuração do dispositivo mostra DNS1=8.8.8.8 , o arquivo resolv.conf deve mostrar nameserver 8.8.8.8 .

A contraparte de DNS2=4.4.4.4 mostraria como servidor de nomes 4.4.4.4^{(nameserver 4.4.4.4 )} no arquivo resolv.conf.

Em poucas palavras, as etapas acima funcionam na distribuição Red Hat Linux , mas não há garantia de que funcionará no futuro, com as mudanças tecnológicas que ocorrerem. É por isso que as configurações devem ser testadas e verificadas.

Depois que as configurações forem concluídas, reinicie a interface de rede com o método preferido, conforme descrito acima. Isso aplicará as alterações. Também é útil se o endereço IP estático for testado. Você pode fazer isso tentando se conectar a esse endereço IP estático público de outro dispositivo (de preferência em uma rede diferente).

Você também pode ligar para um amigo ou associado e fazer com que ele tente uma conexão com o endereço IP estático de outra localização geográfica (e rede diferente).

Tutorial 02: Alias ​​de IP de Rede^{(Tutorial 02: Network IP Aliasing)}

É possível atribuir mais de um endereço IP a uma placa de interface de rede ( NIC ). Isso é chamado de alias de IP de rede^{(Network IP Aliasing)} porque apenas um IP seria real, portanto, os endereços IP adicionais são aliases para a mesma placa. Para atribuir o endereço IP, use seu método favorito de atribuição do endereço IP conforme descrito no Tutorial 01.

Não é que tenha que ser estático, mas para ter vários endereços IP atribuídos usando Network IP Aliasing , é preciso atribuir endereços IP usando um IP estático.

Tutorial 03: Alterar o nome do host da máquina Linux^{(Tutorial 03: Change Host Name of the Linux Machine)}

Use as etapas a seguir para alterar o nome do host de sua máquina Linux usando seu editor preferido:

1. Modifique o arquivo de configuração do nome do host digitando o seguinte no aplicativo de linha de comando:

   sudo vi /etc/hostname

Onde quer que você veja o nome do host antigo nesse arquivo de configuração, substitua-o pelo novo nome do host.

2. Modifique o arquivo de configuração de hosts digitando o seguinte no aplicativo de linha de comando:

   sudo vi /etc/hosts

Onde quer que você veja o nome do host antigo nesse arquivo, substitua-o pelo nome do host recém-escolhido/designado da mesma forma que você fez com o arquivo de configuração do nome do host^(hostname) na etapa um acima.

3. Reinicie o servidor ou computador Linux . Um método para fazer isso (dependendo da sua distribuição Linux ) é digitar o seguinte no aplicativo de linha de comando:

   sudo shutdown –r now

Essa reinicialização é necessária para que as alterações entrem em vigor.

Tutorial 04: Habilitar e desabilitar sua NIC^{(Tutorial 04: Enable and Disable Your NIC)}

Uma das coisas mais fascinantes que você pode fazer através da linha de comando no Linux é habilitar ou desabilitar sua conexão Ethernet .

Para fazer isso, digite o comando apropriado destes dois:

   sudo ip link setup

   sudo ip link setdown

Com versões mais antigas do Linux , você pode executar ifconfigup ou ifconfigdown, mas é possível que esses comandos estejam obsoletos ou obsoletos em distribuições Linux mais recentes . Nesse caso, o comando ip mais recente é preferível.

Tutorial 05: Habilitar o encaminhamento de rede^{(Tutorial 05: Enable Network Forwarding)}

Seu sistema operacional Linux é capaz de conectar uma variedade de redes e pode atuar como um roteador. Tudo que você precisa fazer é uncomment the net.ipv4.ip_fporward=1 line que permitirá que você encaminhe o endereço IP.

O arquivo de configuração necessário é normalmente armazenado em /etc/sysctl.conf :

Para obter exemplos de como configurá-lo, dê uma olhada em “ How to enable IP forwarding on Linux (IPv4 / IPv6) ”.

Se você estiver configurando um servidor Linux usando DHCP (em vez de um endereço IP estático), poderá optar por uma forma de encaminhamento de rede. Isso não é comum, mas referenciado aqui porque é factível e representa um caso em que alguém pode estar inclinado a fazê-lo.

Tutorial 06: Comandos Remotos Via Shell^{(Tutorial 06: Remote Commands Via Shell)}

No caso de você precisar acessar um servidor Linux e esse servidor não estiver geograficamente localizado no mesmo local que você, pode ser necessário usar comandos remotos para acessar esse servidor Linux remoto . 

Para aqueles que são programadores ou administradores de sistema, “remoting in” para um servidor é uma ocorrência normal. 

Uma das maneiras mais populares de fazer isso é usar o comando “ ssh ”, informando ao aplicativo de linha de comando que você deseja acessar com segurança o servidor Linux , mesmo que esteja fazendo isso por meio de uma conexão insegura. 

Além do uso do comando “ssh”, você precisa fornecer informações de onde está se conectando e como (entre outras opções disponíveis).

Você pode usar um nome de domínio para o acesso ao servidor Linux ou até mesmo um endereço IP estático público. O nome ou endereço IP informa ao comando ssh o que ele está acessando e onde encontrá-lo.

Outras opções podem incluir o nome de usuário que será usado para fazer login no servidor remoto. Sem essa opção definida, ela pode ser solicitada, mas também é uma opção para defini-la ao mesmo tempo que o comando ssh.

Por exemplo:

   ssh username myserver.com

A senha também pode ser configurada no comando, mas é recomendável, por questões de segurança, que você a insira no momento da conexão com o servidor remoto. 

Por quê? Se a senha for digitada no comando, em texto simples, ela poderá ser acessada pela próxima pessoa usando esse mesmo computador e ela terá acesso à senha.

Por motivos de segurança adicionais, você pode querer acessar o servidor Linux através de uma porta específica. Ao designar uma porta que pode ser usada, você pode bloquear outras portas e evitar tentativas de hackers ou ataques DOS (denial of service). 

Existem muitos pontos de configuração diferentes para ssh. Alguns deles estão listados em shellhacks.com .

Tutorial 07: Ferramentas de Monitoramento de Rede^{(Tutorial 07: Network Monitoring Tools)}

Um componente importante do gerenciamento de uma rede é verificar se tudo funciona e continua funcionando. Você pode fazer isso através do monitoramento de rede. As ferramentas que acomodam o monitoramento de rede variam, mas, em última análise, atingem metas e objetivos semelhantes.  

Uma dessas ferramentas de monitoramento de rede é o Cacti . Cacti   é uma ferramenta de monitoramento de rede de código aberto. O Cacti^(Cacti) monitora a rede e fornece representações gráficas do que foi registrado. Isso ajuda os usuários (especialmente iniciantes) a identificar onde pode haver problemas.

O front-end pode acomodar muitos usuários e às vezes é usado por serviços de hospedagem para exibir informações de largura de banda em tempo real e outros dados nos gráficos a seguir.

Os dados podem ser alimentados no Cacti por meio de qualquer script ou comando externo. O Cacti^(Cacti) reunirá os dados por meio de um cron-job e preencherá seu banco de dados MySQL antes de apresentá-lo como um gráfico de usuário front-end.

Para lidar com a coleta de dados, você pode alimentar cacti os caminhos para qualquer script/comando externo junto com quaisquer dados que o usuário precisará “preencher”. O Cacti^(Cacti) reunirá esses dados em um cron-job e preencherá um banco de dados MySQL .

O Cacti^(Cacti) é uma ferramenta útil para administradores de rede que desejam monitorar o uso da rede e fornecer recursos visuais fáceis de entender aos consumidores. Cacti pode ser baixado gratuitamente em cacti.net . O site inclui documentação para instalar e configurar a ferramenta de monitoramento de rede.

Alternativas ao Cacti que você pode tentar incluem Solarwinds NPM , PRTG e Nagios . A Solarwinds^(Solarwinds) suportará SNMP , bem como ICMP/Ping , WMI , Netflow , Sflow , Jflow e IPFIX , para citar alguns. Os modelos, gráficos e alertas pré-criados ajudam você a começar a monitorar sua rede rapidamente.

O PRTG^(PRTG) fornece até cem sensores gratuitamente. Possui recursos semelhantes ao Solarwinds , além de alertas e aplicativos flexíveis para Smartphones , tablets, ipads.

O Nagios^(Nagios) tem todas as ferramentas que você encontrará no Cacti , mas requer um pouco mais de configuração. Há uma abundância de plugins para escolher. Ele tem uma sólida reputação como uma das mais antigas ferramentas de gerenciamento e monitoramento de rede. Mas, você terá que sujar as mãos na manutenção de seus arquivos de configuração.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Even non-geeks have likely heard of “TCP/IP” but does everyone know what it is or how to configure it on a Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• Como reinstalar o Linux Mint sem perder seus dados e configurações

• Criar e editar arquivos zip no Linux usando o terminal

• 7 maneiras de compactar e descompactar arquivos no Linux

• Use o FFmpeg para extrair facilmente áudio de arquivos FLV

• 5 grandes razões para abandonar o Windows para Linux

• Converter imagens entre formatos através da linha de comando no Ubuntu

• 10 melhores gravadores de tela para Linux

• Como atualizar para o Ubuntu mais recente

• Desligue e reinicie seu computador a partir do terminal do Ubuntu

• Crie seu próprio servidor de streaming de vídeo ao vivo com Linux

• Fechar com força um programa no Ubuntu

• Configure o Ubuntu para não escurecer ou desligar uma tela inativa

• Como instalar uma distribuição Linux no seu Chromebook

• Como navegar e usar a estrutura de diretórios do Linux

• 6 maneiras fáceis de acelerar sua instalação do Ubuntu

• Use o comando 'dd' do Linux com uma GUI simples

• Razões comuns para falhas no Ubuntu e como recuperar

• As 5 principais distribuições Linux que você deve usar

• Os 5 melhores jogos Linux