Meraklı olmayanlar bile muhtemelen “ TCP/IP ”yi duymuştur, ancak herkes bunun ne olduğunu veya komut satırını kullanarak bir ^{(using the command line)}Linux sunucusunda nasıl yapılandırılacağını biliyor mu?

Önce temel terminolojiyi tanımlamaya yardımcı olur. En azından, anlayışınızı üzerine inşa edeceğiniz bir çerçeve geliştirmenize izin verir. TCP/IP bir istisna değildir. 

Terminolojiyle ilgili bu bölüm kapsamlı bir liste değildir. Ağ oluşturmayı anlama yolculuğunuza başlamanız ve Linux'ta ^(Linux)TCP/IP dosyalarının nasıl yapılandırılacağı konusunda size bir temel sağlayacaktır . 

The *Nix World

*nix ne anlama geldiğini hiç merak ettiniz mi? Peki ya Unix ve Linux nasıl ilişkilidir^{(Unix and Linux are related)} (her birinin çeşitli versiyonlarını bir yana bırakın)?

*nix , bunu yapmak için bir joker karakter (yıldız) kullanarak  Linux ve/veya Unix'e^(Unix) (veya herhangi bir dağıtıma) atıfta bulunma yöntemidir .

* Nix , 1960'ların sonlarında geliştirildi. AT& T Bell Labs , Unix'i^(Unix) yaklaşık olarak aynı zamanlarda geliştirdi . çeşitli yinelemeler ve geliştirmeler yoluyla, Linux da doğdu.

Bu paralel yeniliklerin sonucu, komut satırı aracılığıyla bir sunucuda kurulum yapmayı öğrendikten sonra, çeşitli Unix veya Linux sunucularındaki diğer birçok görevle muhtemelen uyumlu olan bir beceri öğrenmiş olmanızdır. 

Man Pages – Bilgiler Parmaklarınızın Ucunda^{(Man Pages – Information at Your Fingertips)}

Google gibi , Linux da kullanıcıların ihtiyaç duydukları kaynakları bulmalarını sağlayan kendi arama ve araştırma araçlarına sahiptir. Bu kaynaklar "man sayfaları" olarak bilinir. Bir Linux sunucusunda (veya Linux tabanlı işletim sisteminde) oturum açtığınızda, komut satırı uygulamasını açabilir ve etkileşimli bir belge dosyasına bir arama terimi yazmak gibi araştırmak istediğiniz şeyi yazabilirsiniz.

Bir Linux^(Linux) yardımcı programı, araç, arka plan programı, komut dosyası^{(daemon, script)} gibi araştırmak istediğiniz bir konu seçerseniz, "man" ve ardından kelimeyi yazarak bunu arayabilirsiniz. Bunu nasıl yapacağınızı bu makalenin ilerleyen bölümlerinde öğreneceksiniz.

Man sayfalarının kullanımı kolaydır. Sadece^(Just) birkaç kelime yazmaya başlayın ve Linux işletim sistemi^{(Linux OS)} bilgileri size döndürmeye başlayacaktır. Belirli bir konu için man sayfası yoksa , Linux size bunu söyleyecektir.

Kılavuz sayfaları çoğunlukla göründükleri yazılım sürümü için makul ölçüde doğrudur. Örneğin, 10 yıllık bir Linux sunucusunda oturum açtıysanız, kılavuz sayfası o sürüme (ve yaşa) ilişkin bilgileri görüntüler.^(Linux)

Kılavuz sayfalarının kullanımı kolay ve doğrudur, ancak birkaç uyarı vardır. Bu uyarıları resimlerle gösterelim. 

Aşağıdaki resimde, ARP için kılavuz sayfası, ARP'nin ^(ARP)eski^(ARP) olduğunu ("notlar" bölümünün altında) ve bunun yerine ip neigh'e bakılması gerektiğini belirtir^{(ip neigh)} . Bu gösterime göre, değiştirme aracı/protokol hakkındaki bilgilere erişmek için  “ man ip neigh ” yazmak istenebilir.^{(man ip neigh)}

Ancak, “ man ip neigh ” yazmak, man sayfasında “ip neigh” için arama yapmaz. Bunun yerine, biri “ip”, ​​diğeri “neigh” için iki kılavuz sayfası arayacaktır. 

Eğer “man ip neigh” yazarsanız bir man sayfası alacağınız doğru olsa da, yakından bakmadığınız sürece, bunun aslında aradığınız şey olmadığını gözden kaçırabilirsiniz. 

Bir tire ekleyebilirsiniz (değiştirme aracına atıfta bulunurken kılavuz sayfasında görünen bu olmasa da)… Yani, bir tire ekleyip “man ip-neigh” yazarsanız bu da iyi çalışır ancak doğru değildir herhangi biri.

“ man ip-neighbour ” yazmayı deneyebilirsiniz (İngiliz yazımına dikkat edin). Söz konusu ifadeyi yazdığınızda, ARP^(ARP) kılavuz sayfasını değiştirmek (veya ARP protokolünü değiştirmek) için doğru kılavuz sayfasını göreceksiniz . Sonuç olarak şudur: İhtiyacınız olanı bulamıyorsanız, istediğiniz kılavuz sayfasını elde edene kadar farklı kombinasyonlar kullanmayı deneyin.

Örnek olarak, nslookup aracı için kılavuz sayfasını aramayı deneyin. Bunu “man nslookup” yazarak yaparsınız. Bunu yaptığınızda, aşağıdaki resme/ekran görüntüsüne benzeyen bir man sayfası göreceksiniz. nslookup aracı hakkında bilmek isteyeceğiniz her şeyi öğreneceksiniz.

Kılavuz sayfası ekranınızda belirdikten sonra aşağı kaydırabilir, okuyabilir, uygulayabilir, test edebilir ve hatta kılavuz sayfasını kapatabilirsiniz (“q” harfini yazıp kılavuz sayfasının otomatik olarak kapanmasına izin vererek).

Var olmayan bir kılavuz sayfası talep ederseniz, Linux size o kılavuz sayfası için giriş olmadığı ve başka bir tane denemeniz için geri bildirimde bulunacaktır.

IPv4 ve IPv6^{(IPv4 and IPv6)}

Hem IPv4 hem de IPv6 teknik olarak aynıdır, ancak biz insanlara aynı görünmüyorlar. Yerel alan ağındaki ( LAN ) makineleri veya cihazları tanımlamanın bir yoludur. LAN'daki^(LAN) cihazları tanımladıkları şekilde özeldirler .

IPv4 , noktalarla/noktalarla ayrılmış sayıları kullanır. Çoğumuz, IPv4 biçimini kullanarak özel ağlarımıza bağlı bilgisayarlar için gördüğümüz IP adresi türlerine aşinayız.

Ağdaki bilgisayarların da bir IPv6 adresi vardır, ancak bu farklı görünür. IPv6 , iki nokta üst üste ( : ) ile ayrılmış alfasayısal karakterlerden oluşur. 

Peki IPv4 ve IPv6 arasındaki farklar nelerdir? Bunu bir ağ adı gibi düşünün . ^(Think)Biri adı gibi, diğeri ise soyadı gibi. Her iki isim de aynı kişiye (veya bu durumda bir bilgisayara) işaret eder. Soyadımıza göre genellikle farklı bir ada sahip olduğumuz gibi, her ikisi de aynı makineye işaret etseler bile IPv4 “ name” ^{(IPv4 “)}IPv6 “ adından” farklı olacaktır .

Carla Schroeder , IPv4 ve IPv6 hakkında^{(useful article about IPv4 and IPv6)} okunması kolay ve faydalı bir makale yazmıştır .

Bir Linux Sunucusunda Kök Erişimi (ve su ve sudo)^{(Root Access on a Linux Server (and su and sudo))}

Tamamlanması gereken görevlerin çoğu için kök erişimi (diğer adıyla Yönetici veya süper kullanıcı) gereklidir. Bunun nedeni, bu yardımcı programların ve uygulamaların birçoğunun güvenlik nedeniyle kısıtlanacak kadar hassas olmasıdır. 

Kök olarak oturum açmaya veya süper kullanıcı erişimini (su) tetiklemeye alternatif bir çözüm, Linux^(Linux) makinesine o belirli komutun süper kullanıcı/kök olarak çalıştırılması gerektiğini, ancak sonraki komutların çalıştırmayacağını söyleyen "sudo" ile bir komut eklemektir (ayrıca "sudo" yönergesi ile hazırlanır). 

"sudo"nun komuta eklendiği ve kullanıldığı durumlarda, Linux , süper kullanıcı kimliğini ve izinlerini doğrulamak için su parolasını isteyecektir.

Ağ Protokolleri^{(Networking Protocols)}

Linux'u^(Linux) tartışırken dikkate alınması gereken birçok farklı protokol vardır . Bu makale için birincil olan iki protokol TCP ve IP'dir.

İletim Kontrol Protokolü (TCP)^{(Transmission Control Protocol (TCP))}

^{(Transmission Control Protocol)}Daha çok TCP^(TCP) olarak anılan İletim Kontrol Protokolü , adından da anlaşılacağı gibi, paketlerin iletimi için kullanılan bir protokoldür.

Trafik Kontrolü^{(Traffic Control)} (tc)  adlı Linux aracı da dahil olmak üzere çeşitli araçların açıklaması için aşağıya bakın .

TCP , Linux işletim sistemini paketlerin bir yerden diğerine nasıl taşınması gerektiği konusunda yönlendirir . Ayrıca ağ trafiğini kontrol eder ve bilgi paketlerinin ( bir yerden diğerine hareket eden  veri klasörleri gibi) iletimini yönlendirir.^(data)

Bu nedenle protokole  İletim Kontrol Protokolü^{(Transmission Control Protocol)} (TCP) adı verilir. 

İnternet Protokolü (IP)^{(Internet Protocol (IP))}

İnternet Protokolü^{(Internet Protocol)} genellikle kısaltması olan IP ile anılır.

IP durumunda, paketleri iletmek için daha geniş bir alanınız ( İnternet ) vardır. ^(Internet)İnternet denilen daha geniş, daha uzun ve daha çok seyahat edilen bir süper otoyola sahip olmak gibi. TCP , paketlerin bir ağ üzerindeki hareketini kontrol ederken , IP, paketlerin internet üzerindeki hareketini kontrol eder.

ICMP Protokolü^{(ICMP Protocol)}

ICMP , İnternet Kontrol Mesajlaşma Protokolü^{(Internet Control Messaging Protocol)} anlamına gelir . Çoğu Linux dağıtımında bulunan bir protokol olsa da, tüm Linux dağıtımlarında bulunmayabilir. Bu, mevcut bir Centos kurulumunda bir Man sayfasının olmamasıyla kanıtlandı .

İlk bakışta, bu özel protokol o kadar önemli görünmeyebilir, ancak gerçekte öyle. ICMP , bir paket hedefine düzgün bir şekilde ulaşmadığında/olduğunda hata mesajları sağlamaktan sorumludur. ICMP , iletilen bilgi paketlerinin teslimi (veya alınması) ile ilgili durum güncellemelerini almak için gereklidir.

Kullanıcı Şeması Protokolü (UDP)^{(User Diagram Protocol (UDP))}

Kullanıcı Diyagramı Protokolü^{(User Diagram Protocol)} ( UDP ), İletim Kontrol Protokolü^{(Transmission Control Protocol)} ( TCP ) gibi, bilgi paketlerinin bir noktadan diğerine iletilmesi için bir protokoldür. TCP durumunda , işlemin/iletimin bir parçası olarak, paketin/paketlerin başarılı bir şekilde teslim edildiğinin bir doğrulaması vardır, bu da onu UDP'den^(UDP) daha güvenilir kılar .

UDP durumunda, doğrulama işlemi yoktur, bu nedenle paketlerin başarıyla ve hatasız bir şekilde iletilip gönderilmediğini veya alındığını bilemezsiniz. Bu nedenle, kullanması yeterince kolay bir protokoldür ancak doğrulanabilir veya kimliği doğrulanamaz. 

Linux Yapılandırması^{(Linux Configuration)}

Linux işletim sisteminde  birkaç konfigürasyon dosyası mevcuttur .

Örneğin, Linux makinenizde bir Apache sunucusu çalıştırıyorsanız, Apache yapılandırma dosyaları önemlidir. Bu dosyalar, Apache web sunucusunun etki alanında ve daha spesifik olarak o sunucuda barındırılan sitede neler olduğunu bilmesini sağlar.

Bazen yapılandırma dosyası httpd.conf olarak etiketlenir. Bazen apache.conf olarak etiketlenir. Veya tamamen farklı bir etiket/ad olabilir. Yapılandırma dosyalarını bir sunucuda bir konumda ve diğer zamanlarda başka bir sunucuda tamamen farklı bir konumda bulabilirsiniz.

Neyse ki, belirli yapılandırma dosyalarının bulunmasına yardımcı olabilecek yardımcı komutlar var. Örneğin, varsa “ httpd.conf ” yapılandırma dosyasını bulmak için aşağıdakini yazabilirsiniz:

find / -name “httpd.conf”

İlk kelime, "bul", Linux'un^(Linux) hangi komutu/yardımcı programı kullandığınızı bilmesini sağlar, bu durumda bu "bul" yardımcı programıdır. Komut satırının ikinci bileşeni, find yardımcı programının sunucunun kök seviyesinden başlayarak yolu araması gerektiğini bilmesini sağlayan “/” dir.

Daha spesifik bir konuma bakıyorsanız, Linux'un^(Linux) etc dizininde başlamasını ve bu yolu izlemesini sağlamak için “/etc” gibi bir şeye sahip olabilirsiniz. Belirli bir yol/konum sağlayarak süreci hızlandırabilirsiniz, çünkü Linux gereksiz yerlerde arama yapmak zorunda değildir.

“ -name ” seçeneği , Linux'un^(Linux) dosya veya dizin adına ne aradığınızı bilmesini sağlar. Adı tırnak içine almak yararlıdır ve arama yaparken joker karakter olarak yıldız işareti ( * ) de kullanabilirsiniz.

“/etc” dizini/yolundaki bazı yapılandırma dosyaları ve dizinleri şunları içerir: 

• pam.d – kimlik doğrulama modülleriyle ilgili yardımcı programları içeren bir dizin. Örnek olarak "Su" ve "sudo" orada bulunur.
• sysconfig – güç yönetimi, fare ve daha fazlası gibi bilgisayarın işlevlerini içeren bir dizin. 
• resolv.conf – Linux makinesi bu kapasitede kullanılıyorsa , alan adı sunucusunun işlevselliğine yardımcı olan bir dosya .
• hizmetler – bu dosya, ^(services)Linux makinesinde bulunan kullanılabilir bağlantıları (yani açık bağlantı noktaları) içerir .

Herhangi bir dosya, yol veya yardımcı programın eski veya kullanımdan kaldırılmış olup olmadığını merak ediyorsanız, kontrol etmek için kılavuz sayfalarını kullanın. Bu, neyin güncel ve neyin değiştiğine ilişkin sekmeleri tutmanın yararlı bir yoludur.

Linux Dosya Sistemini Anlamak^{(Understanding the Linux File System)} 

Birçok Linux dağıtımında , yapılandırma dosyaları “ ^{(Linux distributions)}etc/sysconfig ” yolu altındaki ağ komut dosyaları dizininde bulunur . Orada bulunmuyorlarsa, benzer bir konum/yol olması muhtemeldir. Bu özel durumda mevcut olan dosyalar aşağıdaki ekran görüntüsünde gösterilmektedir.

Aşağıdaki ekran görüntüsünde göreceğiniz gibi, iki yapılandırma dosyası vardır. Her biri ilgili arayüzlerine göre etiketlenmiştir (yani ifcfg-eth0).

Yapılandırma dosyalarının önünde , ifconfig komutunun^{(ifconfig command)} yerini alan (aynı zamanda arabirim dosya adının bir parçası haline gelen) “ ifcfg ” gelir. ^(ifcfg)Bununla birlikte, ifcfg IPv6^(IPv6) ile uyumlu olmadığı için artık bir şekilde değiştirilmiştir .

İki arabirim referansı ( ifcfg-eth0 ve ifcfg-lo ) belirli arabirim türlerine atıfta bulunur. Linux geliştiricileri, dosya adları biçiminde tanım ve yön sağlayarak bu alanda yardımcı oldular. Arayüzün “ eth0^(eth0) ” ile bitmesi durumunda ise “ethernet” üzerinden bağlanan veya ethernet özelliği bulunan bir arayüzdür.

“ Eth ” harflerinin kullanımı sizi doğru yöne işaret ediyor. “eth” den sonra gelen sayı cihazın numarasını verir. Dolayısıyla, bir sonraki ethernet cihazı “ ifcfg-eth1^(ifcfg-eth1) ” gibi bir şey olabilir .

"lo" ile biten dosya adı, bir "loopback" arabirimini ifade eder. Ayrıca “ localhost ” olarak da anılır . Bu, teknik olarak gerçek bir ağ bağlantısı olmayan bir ağ bağlantısıdır. İşlemlerin ağ üzerinden iletişim kurmadan cihaz üzerinde iletişim kurmasını sağlar. Bu özel arayüzü düşünürken “sanal” düşünün.

Tüm Linux dağıtımları bir geri döngüye (veya yerel ana bilgisayara) sahip olabilir ve genellikle varsayılan olarak bir tane için ayarlanır. “-lo” ile biten bir arayüz kullanırlar. Yerel ana bilgisayarın IP adresi genellikle 127.0.0.1'dir. Çoğu durumda, geri döngü sanal arabirimi, bağlantıları test etmek ve diğer olası ağ sorunlarını ortadan kaldırmak için kullanılabilir.

Dosyalar^{(The Files)}

Konfigürasyon dosyalarını düzenlemenin (ve onları görüntülemenin) farklı yolları vardır. Bir yöntem, “ vi ” komutu ve ardından dosya adı ile erişilen “ vi düzenleyicisini ” kullanmaktır. ^{(vi editor)}Bu durumda, biri “ vi ifcfg-eth0 ” yazdığında (tırnak işaretleri olmadan), o belirli arayüz (eth0) için ağ bilgilerini görüntüleyebilir.

Ancak, bunu geleneksel yoldan yapmak ve ifcfg için kılavuz sayfasında bulunan ağ yapılandırma talimatlarını takip etmek daha tavsiye edilir.

Bu teknik bilgisi olmayan kişiler için de daha kolay olabilir. vi düzenleyicisini kullanmak ayrıntılara biraz dikkat etmeyi gerektirir, bu nedenle ayrıntı odaklıysanız (veya zaten bir programcı veya sistem yöneticisiyseniz), Linux^(Linux) yapılandırma dosyalarıyla çalışırken vi düzenleyicisi en uygun çözüm olabilir .

Man sayfalarına erişirken, ifconfig komut dosyasının yerini alan ifcfg komut dosyası hakkındaki bilgileri gözden geçirebiliriz (man sayfasının yukarıdaki ekran görüntüsünde gösterildiği gibi). Ayrıca Linux^(Linux) dağıtımındaki interface listesine baktığımızda ifup ve ifdown komutlarını görüyoruz. Bunlar da man sayfa(lar)ında incelenebilir.

Man sayfasının ekran görüntüsü aşağıdaki resimde gösterilmektedir. Kılavuz sayfasında göreceğiniz gibi, Linux'ta TCP/IP dosyalarının kurulumunda ve yapılandırılmasında başvurulabilecek (ve değiştirilebilecek) ek Linux TCP/IP dosyaları (^(Linux) ve bu dosyalara ulaşmanın yolları) vardır .

Yapılandırma dosyasını görüntülemek için vi düzenleyicisi gibi bir komut satırı metin düzenleyicisi kullanırsanız, tanımlanmış bazı seçenekleri fark edeceksiniz. Örneğin, ağ arayüzüne baktığınızda, tamamı büyük harflerle yazılan sözcükleri, ardından eşittir işareti (=) ve ardından başka bir sözcük görebilirsiniz. 

Örneğin, “ ONBOOT ” şeklinde bir yönerge olabilir ve konfigürasyon seçeneğine örnek olarak “ONBOOT=yes” diyebilir. Birkaç başka yapılandırma noktası ve seçeneği de var. Örneğin, bir diğeri NETMASK'tır^(NETMASK) . 

Yapılandırma yönergesini görürseniz, “ AĞ OLUŞTURMA^(NETWORKING) ”, ardından bir “evet” gelmelidir. Ardından "hayır" gelirse, bu bir sorun teşkil edebilir çünkü bu, ağ arabiriminin ağ iletişimi için etkinleştirilmediğini gösterir. 

Az önce açıklanan durumu düzeltmek için adım adım bir süreç:

1. Güvende olmak için yapılandırma dosyasının bir kopyasını alın. Bunu yapmanın birkaç yolu var. En kolaylarından biri komut penceresidir.
   
   Şunu yazın : cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Sonra bir sonraki satıra şunu yazın: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   Bu, az önce yaptığınız dosya kopyasını yedeklemeler için kullandığınız bir dizine taşır.
   
2. Artık yapılandırma dosyasının bir yedeğini aldığınıza göre, bu yapılandırma dosyasında değişiklik yapmanın zamanı geldi. vi düzenleyicisini kullanıyorsanız, şunu yazarsınız:
   
   vi ifcfg-eth0
   
   Bunu yaptıktan sonra, dosya terminal/komut uygulamasında açılır (tetiklediğinizde bir kılavuz sayfasının açılmasına benzer). NETWORKING=no
   
   ” içeren satırı arar ve bu satırı siler veya “NETWORKING=yes” olarak değiştirirsiniz. Bu, “ cw^(cw) ” ile yapılabilir.” direktifi vi editöründe. Bir eğik çizgi yazarak vi düzenleyicisine bir şey aradığınızı söylüyorsunuz. Bu durumda editöre “NETWORKING” aradığınızı bildirirsiniz ve bulunduğunda (fareyi o konuma yönlendirerek) “hayır” kelimesine gitmek için sağ ok tuşunu kullanabilirsiniz.
   
   "Hayır" kelimesine geldiğinizde, "n" harfini durdurun ve " cw " yazın, "hayır"ı "evet" olarak değiştirmenize izin verin. “cw” kelimeyi değiştir anlamına gelir ve Linux , kelimenin tamamını bir kelimeden (“hayır”) diğerine (“evet”) değiştirmenize izin verir. Yalnızca bir harfi değiştirmek istiyorsanız, bir harfi veya karakteri değiştirmek için "r" kullanabilirsiniz.
   
   Ekran görüntüleri aşağıda bu işlemi göstermektedir.
    
3. Yapılandırma dosyasını kaydettikten sonra (yani INSERT^(INSERT) modundan çıkmak için esc ve ardından dosyayı kaydetmek için bir çift Z yazarak), hizmeti veya bilgisayarı yeniden başlatmanın zamanı geldi. Bu birkaç farklı yolla yapılabilir. Bilgisayarı yeniden başlatmanın bir yöntemi, aşağıdaki komut satırını yazmaktır:
   
   kapatma -r şimdi Kapatma komutu, ^{(shutdown -r now)}Linux makinesine kapanmasını
   
   söyler . -r seçeneği, komuta bunun yalnızca bir kapatma olmadığını, yeniden başlatma olduğunu ve şimdi yapmasını söyler. İpucu:^(Tip:) Bilgisayarın veya sunucunun yeniden başlatmayı ne zaman tamamladığını bilmek istiyorsanız, "ping" yazın ve ardından bilgisayarın/sunucunun genel IP adresini (veya Linux sunucusunda barındırılan bir sitenin etki alanı adını) yazın.
   
   
   
   Ping komutunu kullanarak, sunucunun "pingable" olmadığını (yeniden başlatma sırasında gerçekleşir) göreceksiniz ve ardından sunucu başarıyla yeniden başlatıldığında, ping başarılı bir yeniden başlatmayı belirten olumlu bir yanıtla yanıt verecektir.

Aşağıdakiler, yukarıdaki listedeki adımları açıklamaya yardımcı olan bazı resimlerdir.

Aşama 1:

Adım 2:

İpucu:^(Tip:) Sunucu dünyasında hiçbir şeyin tekil olmadığını unutmayın. Örneğin, belirli bir arabirimin (bu durumda eth0) yapılandırmasını değiştirebilirsiniz, ancak bu, ağdaki yalnızca bir arabirim olabilir ve başka bir sunucudan etkilenebilir (veya etkileyebilir).

Dolayısıyla yukarıdaki örnekte sunucuyu yeniden başlatarak ağ cihazlarını da yeniden başlatmayı tetikleyecektir. Bu, bu arabirim için tek seçenek değildir, ancak bu arabirim, yeniden başlatma komutundan etkilenecektir. 

/etc/hosts File(s)

/ /etc/hosts dosyası var olabilir veya olmayabilir. Varsa, yapılandırmada kullanılabilir veya kullanılmayabilir. Örneğin, dosyayı doğrudan yönetmek yerine ana bilgisayar yapılandırmalarını işleyen farklı bir sisteminiz olabilir. Ayrıca, hosts dosyasının kendisi de değişiklik gösterir. Örneğin, aşağıdaki resimde görebileceğiniz gibi , IPv4 ve IPv6 yapılandırmayı farklı şekilde ele alır.^(IPv6)

Configuration Files; Locations/Paths; Terms; and More

Bazı ek yararlı dosya adları ve dosya konumları şunlardır:

• /etc/sysconfig/network-scripts/ (yapılandırma dosyası yolu)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (yapılandırma dosyası)
• /etc/hosts (yapılandırma dosyası)
• /etc/resolv.conf (ad sunucusu bilgilerini içeren yapılandırma dosyası)

Çoğu durumda, sistem veya sunucu yazılımı, yapılandırma dosyalarını otomatik olarak oluşturur. Ayrıca, DHCP kullanılıyorsa, bu durumda statik IP adresleri kullanılmadığından ağ yapılandırmasının anında hesaplanan başka yönleri de vardır.

Aşağıdaki komut satırı (CL) komutları çoğu Linux dağıtımında kullanılmıştır (veya kullanılmaktadır). Eski veya kullanım dışı olduklarında, değiştirme komutu listelenir.

• route ( obsolete / deprecated ): Güzergahları göstermek ve düzenlemek için kullanıldı. ip yolu^{(ip route)} ile değiştirildi .
• hostname : Makinenin ana bilgisayar adını görüntülemek veya değiştirmek ve düzenlemek için kullanılır. 
• netstat : Ağ bağlantılarını, yönlendirme tablolarını, arayüz istatistiklerini, çok noktaya yayın üyeliklerini vb. görüntüleyin.
• arp : ( obsolete / deprecatedIPv4 bilgilerini göstermek için kullanılırdı ; özellikle ağ komşu önbelleği. IPv6 , noktalarla ayrılmış dört sayıdan oluşan IPv4 koleksiyonunun yerini alarak ağ adresi haline geldi . Bu değişikliklerin ışığında, bu eski komutun yerini ip neigh almıştır .
• ip : IP yalnızca “internet protokolü” ve nihai WAN (geniş alan ağı) anlamına gelmez, aynı zamanda sistem yöneticisinin veya bilgisayar kullanıcısının TCP/IP parametrelerini görüntülemesine ve bunları aşağıdaki gibi ayarlamasına izin veren bir yardımcı programdır. gerekli.
• tc : Bu, "trafik denetimi" anlamına gelir ve ^(tc)Linux makinesinde  gelen ve giden trafiği yönetmeye yardımcı olan bir yardımcı programdır .

Yapılandırma Araçları: GUI Vs. Komut Satırı (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Bir referans noktası sağlamak için, aşağıdaki üç görüntü , TCP/IP dahil olmak üzere ağ yapılandırmasını işlemek için bir grafik kullanıcı arabirimi ( GUI ) mekanizmasını gösterir . 

İlk görüntü Apple Mac GUI'dir^{(Apple Mac GUI)} ( System Preferences > Networking ) ve ikinci iki görüntü Windows İşletim Sistemine aittir^{(Windows Operating System)} (sürümden sürüme değişse de). Ekran görüntülerinde de görebileceğiniz gibi , Microsoft Denetim Masası^{(Microsoft Control Panel)} ve Ağ Bağlantıları^{(Network Connections)} üzerinden erişilir .

GUI'ye Karşı Metin Düzenleyicisi veya Komut Satırı'nın (CL) Artıları ve Eksileri^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Birçok kişi kullanım kolaylığı, görsel sunumu ve genel basitliği nedeniyle grafik kullanıcı arabirimlerini ( GUI ) tercih ederken, herhangi bir sorunu giderebilmeniz ve düzeltebilmeniz için yapılandırma dosyalarını (bu durumda ağla ilgili) anlamak yararlıdır. 

Önce GUI'yi^(GUI) almak isteyebilirsiniz, ancak tam olarak bilgi sahibi olmanıza yardımcı olur… her ihtimale karşı. Ayrıca, mutlaka bir GUI'ye^(GUI) sahip olmayan (veya henüz olmayan) bazı işletim sistemleri de vardır; hazırlıklı olmakta fayda var.

Bir sonraki bölümde, yapılandırma dosyalarını ve bunlara nasıl erişileceğini, bunların nasıl güncelleneceğini ve ayrıca dosyaların ve yardımcı programların yönetimini ele alacağız.

Linux Komut Satırı (CL) Araçları, Yardımcı Programlar, Komut Dosyaları ve Arka Plan Programları^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Linux dağıtımları için kullanılabilen birçok araç vardır . Yine^(Again) , diğer komutlar gibi, bu araçların farklı dağıtımlarda nasıl kullanıldığı arasında benzerlikler (ve farklılıklar) vardır. Bazı durumlarda araçlar mevcuttur ancak önce yüklenmesi gerekir ve yükleme işlemi genellikle değişir.

Komut satırı aracına genellikle kabuk denir^(shell) ve ilk günlerde terminal . Bunun için başka terimler de var ama genel olarak, kullanıcının bir pencereye komutlar yazarak işletim sistemlerine erişmesini sağlayan bir uygulamadır.

Birkaç örneğe bakalım. İlki Windows işletim sisteminden geliyor ve muhtemelen ^(Windows)Windows kullanıcılarına tanıdık geliyor . Araç, CMD yazılarak açılır (aşağıdaki ekran görüntülerinde gösterildiği gibi). 

İkinci ekran görüntüsü, çoğu Apple bilgisayarında önceden yüklenmiş olarak gelen Terminal adlı bir uygulamanınkidir.^(Terminal)

NSLookup (nslookup)

nslookup durumunda , ns ad sunucusu^(nameserver) anlamına gelir ve komutun arama^(lookup) kısmı bir bilgi "arama"dır. Yani, bu aracın adının bize söylediği şey, bir ad sunucusu aracılığıyla genel olarak mevcut olan bilgileri arayacak olmasıdır.

NSLookup kullanışlı bir araçtır. Bu durumda, eBay hakkında bilgi aramak için kullanıyoruz. Bunun için “nslookup ebay.com” yazıyoruz ve aşağıdaki resimdekine benzer bilgilerle karşılaşıyoruz.

Komut, ekran görüntüsünün en üstünde görüntülenir (bulanıklaştırılan özel bilgilerden sonra). Ardından, bu isteğin çıktısı ( nslookup ), Sunucu^(Server) (genel IP adresi), belirli IP adresi^{(IP address)} vb.  bilgilerle aşağıda gösterilir .

Trafik Kontrolü (tc)^{(Traffic Control (tc))}

Diğer bir araç da “Trafik Kontrolü” aracıdır (“tc” olarak da anılır). Veri paketlerinin programlanmasını ve işlenmesini sağlayan bir araçtır. 

Komut , paketlerin bir ağ üzerinde nasıl^(how) hareket ettiğini size söyler. Bu nasıl^(how) yönü, zamanlama, hız, cihazlar ve daha fazlası gibi soruların yanıtlarını içerir. Trafik Kontrolü^{(Traffic Control)} (tc) kullanımının komut satırı (CL) gösterimi buradadır :

Bazıları için "anlamsız" gibi görünse de komut satırındaki her kelime önemli bir şeyi temsil eder. İşte liste:

• tc : Bu araç, bu durumda "Trafik Kontrolü" (aka "tc"). Bu, komut satırı uygulamasına/yazılımına hangi Linux aracının kullanılacağını söyler.
• qdisc : Bu kısaltma, kuyruğa alma disiplini^{(queuing discipline)} anlamına gelir ve basit bir zamanlayıcıyı tanımlamanın başka bir yoludur.
• add : Bir konfigürasyon oluşturduğumuz için (evet, teknik olarak bir dosya), kontrollere eklediğimizi^(adding) tool'a söylüyoruz .
• dev eth0 : "dev", "cihaz" anlamına gelir ve araca cihazı tanımlamak üzere olduğumuzu bildirir. Bu durumda "eth0," cihaza referanstır. Bunun bir aygıt etiketi için grafik kullanıcı arabiriminde ( GUI ) görünene benzer olduğunu fark edeceksiniz .
• root : Bu, araca, giden trafiği kök düzeyinden veya çıkıştan değiştirdiğimizi söyler.
• netem : Bu kelime “ağ öykünücüsü” ifadesini temsil eder. Donanım ağı olmasa da, aynı şeyi taklit ediyor. Bu, Parallels yazılımının ^(Parallels)Apple bilgisayarları için Windows yazılımını nasıl taklit ettiğine benzer . Elbette, bu tamamen farklı bir yazılım parçası ama netem'in bir ağa öykünmesiyle aynı şekilde öykünme yazılımıdır. Bu durumda netem, bir LAN'ın^(LAN) (yerel alan  ağı) aksine bir WAN'ı (geniş alan ağı) temsil eder.^(WAN)
• gecikme^(delay) : Bu kelime, tc aracına işlemin “gecikme” bileşenini değiştirdiğimizi söyler.
• 400ms : Araca gecikmeyi etkilediğimizi zaten söyledik, ancak şimdi gecikmeyi ne kadar etkilediğimizi tanımlamamız gerekiyor. Bu durumda, 400 milisaniyedir. 

Ağ yöneticisi^{(Network Manager)}

Ağ Yöneticisinin^{(Network Manager)} amacı, ağ yapılandırmanızı basitleştirmek ve otomatikleştirmektir. DHCP kullanıcıları için, Ağ Yöneticisi^{(Network Manager)} bir IP adresi alabilir, varsayılan yolların yerini alabilir ve ad sunucularını otomatik olarak değiştirebilir.

Ağ Yöneticinizi kullanmak için nmtui aracı, tüm ^(Manager)Linux dağıtımlarında olmasa da çoğunda bulunur. Ayrıca, bazı araçların "mevcut" olduğunu ve henüz mevcut olmadığını unutmayın. Başka bir deyişle, kurulması gereken ve söz konusu Linux^(Linux) dağıtımında önceden kurulu olarak gelmeyen bazı araçlar ve arka plan programları vardır .

Diğer Ağ Konuları^{(Other Networking Topics)}

Özellikle bir Linux^(Linux) dağıtımıyla uğraşırken, ağ oluşturma ve TCP/IP özellikle büyüleyici olan birçok yönü vardır . Linux kurulumunun içinde el kitabı sayfalarınız ( aka^(Don) man sayfaları) bulunduğunu unutmayın . Bu nedenle, bu yapmamanız gerekenlerle ilgisiz bir liste gibi görünse de, ne yapmanız gerektiğini anlamak için her zaman bir kılavuz sayfası kullanabilirsiniz.

Yönlendirici olarak Linux^{(Linux as the Router)}

Bu günlerde çoğu insan , ağ yönlendirme görevini yönetmek için^{(manage the network route task)} yönlendirme görevine (yani yönlendirici) ayrılmış donanım kullanıyor .

Çoğu zaman, bunun nedeni yönlendiricilerin ev veya ofis internet paketleri/sözleşmeleriyle ilgili paket anlaşmanın bir parçası olmasıdır. Müşteri genellikle aylık (veya yıllık) bir kiralama/kiralama ücreti öderken veya yönlendiriciyi satın almak zorunda kalır. 

Her ne kadar ele alınırsa alınsın, bir yönlendirici olarak çalışabilmesine rağmen Linux'un^(Linux) bir yönlendirici olarak çalışmasına çok az ihtiyaç vardır . Yukarıda açıklanan senaryolar, Linux için neredeyse sözde bir kullanımdan kaldırma durumu yaratır , ancak bu, ^(Linux)Linux'un^(Linux) tamamen oyun dışı olduğu anlamına gelmez . Gerekirse, donanım (ve sonraki yazılım) yönlendiricisi olarak bir Linux sunucusu kurmak mümkündür .

IP Rotası (Eski adıyla “Rota”)^{(IP Route (Formerly “Route”))}

Aşağıdaki resim, “Route” için kılavuz sayfasının bir ekran görüntüsünü ve bu araçla mümkün olan direktifleri göstermektedir. 

SNORT – Davetsiz Misafir Tespit Sistemi^{(SNORT – An Intruder Detection System)}

Snort Software , ilk olarak ^{(Snort Software)}Martin Roesch^{(Martin Roesch and since acquired by Cisco Systems)} tarafından geliştirilen ve o zamandan beri Cisco Systems tarafından satın alınan açık kaynaklı bir Saldırı Tespit Sistemidir^{(Intrusion Detection System)} ( IDS ) . TCP/IP katmanlarını kullanan kurallar temelinde çalışır . Bu kuralların tanımlanması, bir ağı korumak için izinsiz girişleri tanımlar.

How to Set Up Linux > TCP/IP Settings for Linux

Aşağıdaki mini eğitimler, Linux^(Linux) dünyasında  karşılaşabileceğiniz bazı genel görevlerde size yardımcı olacaktır .

Zamanın hızla değiştiğini unutmayın; bu nedenle , aşağıdaki adımları doğrulamak ve işi daha iyi yapabilecek başka araçlar olmadığından emin olmak için Google'daki aramaların yanı sıra kılavuz sayfalarınızı da kullanmanız yararlı olacaktır. ^(Google)Bu makalenin yazımı itibariyle, durum böyle değil.

Öğretici 01: Bir Linux Makinesine Statik IP Adresi Atama^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

Sormanız gereken ilk soru, bilgisayarın/sunucunun statik bir IP adresine (değişmeyen) veya değiştirilebilir bir IP adresine ( DHCP – Dinamik Ana Bilgisayar Yapılandırma Protokolü^{(DHCP – Dynamic Host Configuration Protocol)} gibi ) ihtiyacı olup olmadığıdır. Bu sizin kişisel bilgisayarınızsa (sunucu değil), internet erişiminiz için DHCP kullanıyor olabilirsiniz.^(DHCP)

Bunun anlamı, bilgisayarınıza statik bir IP adresi atamakla uğraşmanıza gerek olmadığıdır. İnternet servis sağlayıcınız ( ISP ) ve sağlanan/kiralanan herhangi bir donanım, internete bağlanmanızı sağlamak için anında otomatik olarak bir IP adresi hesaplamaktadır. Diğer bir deyişle, statik bir IP adresine ihtiyacınız yoksa, sunucu olmayan bilgisayarınız için dinamik olarak değişen bir IP adresi yeterlidir.

Bir sunucunuz varsa ve başkaları tarafından erişilebilir olması gerekiyorsa (yani evinizin dışında; bir WAN/internet ; LAN dışı), o zaman kullandığınız etki alanının onunla eşlenebilmesi için statik bir IP adresine ihtiyacınız olacaktır. etki alanına atanan barındırma ad sunucusu aracılığıyla veya doğrudan statik IP adresi aracılığıyla erişilebilir.

Bilgisayarınıza veya sunucunuza evinizin dışında kimsenin erişmesi gerekmiyorsa, değişen bir IP adresi (dinamik; statik olmayan) yeterlidir, çünkü kimse statik bir IP adresi kullanmaz.

Not: Bazı kişiler genel erişim için bir DHCP IP adresi kullanmıştır (evet, sunucu olarak bile) ancak,

1. Bunu yapmak için çok teknik fikirli bir kişi gerekir, bu yüzden o kadar yaygın değildir.
2. Statik bir IP adresine göre bakımı (sürekli değişen doğası nedeniyle) çok daha zordur.

Statik bir IP adresine ihtiyacınız varsa, devam edin ve buradaki adımları izleyin. Değilse, bu bölümü atlayabilirsiniz.

Göreceğiniz gibi, komut (yukarıda gösterilen) satırın başında “sudo” içeriyor. “su” komutunu (süper kullanıcı) kullanmak ve süper kullanıcı olarak oturum açmak mümkün olsa da, “sudo” kullanımı yalnızca bu komutu süper kullanıcı olarak çalıştırır.

Diğer yöntem, süper kullanıcı olarak giriş yapmak, tüm görevlerin süper kullanıcı olarak tamamlanmasına izin vererek, yapılması gerekenleri yapmayı daha uygun hale getirir.

Bununla birlikte, bununla birlikte bir güvenlik riski de gelir, bu nedenle komutu sudo ile başlatmak ve uygulamanın bu görev/komut için komutu süper kullanıcı olarak tamamlaması için (gerektiği gibi) bir parola istemesine izin vermek daha güvenlidir.

Seçim sizin ve daha kolay olan herhangi bir yönteme dayanmalıdır. Aşağıdaki ekran görüntüsü ile temsil edilen dosyaya aşağıdaki komutla erişilir:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Bu komutu kullanmadan önce, doğru olduğundan emin olmak için ağ cihazı numarası doğrulanır ( eth0 ). Hatırladığınız gibi, Linux konfigürasyonları arayüz dosyası içinde yönetilir, bu yüzden konfigürasyon dosyasını düzenlemeden önce arayüz numarasının o dosyadan doğrulanması çok önemlidir.

Yapılandırma dosyasının dikkat edilmesi gereken bir başka yönü de "statik" kelimesinin kullanılmasıdır. Statik bir IP adresi eklediğimiz için, yapılandırma dosyasının durumun bu olduğunu bilmesini sağlamak önemlidir. 

Notlar, açıklayıcı nedenlerle aşağıdaki ekran görüntüsüne eklenmiştir, ancak yapılandırma dosyanıza dahil edilmemelidir. Ayrıca, bazı Linux dağıtımlarında tırnak işaretleri gereklidir. Bu özel yapılandırma dosyasında, otomatik oluşturulan yapılandırma dosyasında herhangi bir tırnak işareti bulunmadığından, trend devam ettirildi ve tırnak işareti eklenmedi.

Aşağıdaki ekran görüntüsü, notlar ve fazladan boşluklar kaldırılarak dosyanın gerçekte nasıl görüneceğini gösterir.

Düzenlenecek sonraki (ve son) yapılandırma dosyasına aşağıdakiler yazılarak erişilebilir:

sudo vi /etc/resolv.conf

Bu dosya içinde ad sunucuları eklenebilir (veya değiştirilebilir). Bu ad sunucuları, az önce değiştirilen diğer yapılandırma dosyasıyla eşleşmelidir. Bu durumda, /etc/sysconfig/network-scripts/ifcfg-eth0 (yukarıdaki ekran görüntüsü) konumunda.

Kullanılacak fiil “ad sunucusu”dur. Bu nedenle, cihaz yapılandırma dosyasının DNS1=8.8.8.8 gösterdiği yerde , resolv.conf dosyası nameserver 8.8.8.8'i^{(nameserver 8.8.8.8)} göstermelidir .

DNS2=4.4.4.4 karşılığı , resolv.conf dosyasında ad sunucusu 4.4.4.4^{(nameserver 4.4.4.4 )} olarak gösterilecektir .

Açıkça söylemek gerekirse, yukarıdaki adımlar Red Hat Linux dağıtımı üzerinde çalışır, ancak meydana gelen teknoloji değişiklikleriyle gelecekte çalışacağının garantisi yoktur. Bu nedenle konfigürasyonlar test edilmeli ve doğrulanmalıdır.

Konfigürasyonlar tamamlandıktan sonra, ağ arayüzünü yukarıda açıklanan tercih edilen yöntemle yeniden başlatın. Bu, değişiklikleri uygulayacaktır. Statik IP adresinin test edilmesi de yararlıdır. Bunu, bu genel statik IP adresine başka bir cihazdan (tercihen farklı bir ağda) bağlanmaya çalışarak yapabilirsiniz.

Ayrıca bir arkadaşınızı veya iş ortağınızı arayabilir ve başka bir coğrafi konumdan (ve farklı ağdan) statik IP adresine bağlantı kurmasını sağlayabilirsiniz.

Öğretici 02: Ağ IP Aliasing^{(Tutorial 02: Network IP Aliasing)}

Bir ağ arabirim kartına ( NIC^(NIC) ) birden fazla IP adresi atamak mümkündür . Buna Ağ IP Takma^{(Network IP Aliasing)} Adı denir, çünkü yalnızca bir IP gerçek bir IP olacaktır, bu nedenle ek IP adresleri aynı kartın diğer adlarıdır. IP adresini atamak için Öğretici 01'de açıklandığı gibi IP adresini atamak için favori yönteminizi kullanın.

Statik olması gerekmiyor, ancak Network IP Aliasing kullanılarak atanan birden fazla IP adresine sahip olmak için, statik bir IP kullanarak IP adresleri atamak gerekir.

Öğretici 03: Linux Makinesinin Ana Bilgisayar Adını Değiştirin^{(Tutorial 03: Change Host Name of the Linux Machine)}

Tercih ettiğiniz düzenleyiciyi kullanarak Linux makinenizin ana bilgisayar adını değiştirmek için aşağıdaki adımları kullanın :

1. Komut satırı uygulamasına aşağıdakini yazarak ana bilgisayar adı yapılandırma dosyasını değiştirin:

   sudo vi /etc/hostname

Bu yapılandırma dosyasında eski ana bilgisayar adını nerede görürseniz, onu yeni ana bilgisayar adıyla değiştirin.

2. Komut satırı uygulamasına aşağıdakini yazarak ana bilgisayar yapılandırma dosyasını değiştirin:

   sudo vi /etc/hosts

Bu dosyada eski ana bilgisayar adını nerede görürseniz, onu yeni seçilen/belirlenen ana bilgisayar adıyla değiştirin, tıpkı yukarıdaki birinci adımda ana bilgisayar adı yapılandırma dosyasında yaptığınız gibi.^(hostname)

3. Sunucuyu veya Linux bilgisayarı yeniden başlatın. Bunu yapmanın bir yöntemi ( Linux dağıtımınıza bağlı olarak), komut satırı uygulamasına aşağıdakini yazmaktır:

   sudo shutdown –r now

Değişikliklerin etkili olması için bu yeniden başlatma gereklidir.

Öğretici 04: NIC'nizi Etkinleştirin ve Devre Dışı Bırakın^{(Tutorial 04: Enable and Disable Your NIC)}

Linux'ta^(Linux) komut satırı aracılığıyla yapabileceğiniz en büyüleyici şeylerden biri, Ethernet bağlantınızı etkinleştirmek veya devre dışı bırakmaktır .

Bunu yapmak için, bu ikisinden uygun komutu yazın:

   sudo ip link setup

   sudo ip link setdown

Linux'un^(Linux) eski sürümlerinde ifconfigup veya ifconfigdown çalıştırabilirsiniz, ancak bu komutların daha yeni Linux dağıtımlarında kullanımdan kaldırılmış veya eski olması mümkündür. Bu durumda, daha yeni ip komutu tercih edilir.

Öğretici 05: Ağ İletmeyi Etkinleştir^{(Tutorial 05: Enable Network Forwarding)}

Linux işletim^(Linux) sisteminiz çeşitli ağları bağlayabilir ve yönlendirici görevi görebilir. Tek yapmanız gereken , IP adresini iletmenizi sağlayacak uncomment the net.ipv4.ip_fporward=1 line

Gerekli yapılandırma dosyası normalde /etc/sysctl.conf 'da saklanır :

Nasıl kurulacağına ilişkin örnekler için “ How to enable IP forwarding on Linux (IPv4 / IPv6) ” konusuna bakın .

DHCP kullanarak (statik bir IP adresi yerine) bir Linux sunucusu kuruyorsanız, bir ağ yönlendirme biçimi seçebilirsiniz. Bu yaygın değildir, ancak yapılabilir olduğu ve birinin buna meyilli olabileceği bir durumu temsil ettiği için burada atıfta bulunulmuştur.

Öğretici 06: Kabuk Üzerinden Uzaktan Komutlar^{(Tutorial 06: Remote Commands Via Shell)}

Bir Linux sunucusuna erişmeniz gerekiyorsa ve o sunucu coğrafi olarak sizinle aynı yerde değilse, o uzak Linux sunucusuna erişmek için uzak komutları kullanmanız gerekebilir. 

Programcı veya sistem yöneticisi olanlar için bir sunucuya "uzaktan erişim" normal bir olaydır. 

Bunu yapmanın en popüler yollarından biri, “ ssh ” komutunu kullanmak ve komut satırı uygulamasının , güvenli olmayan bir bağlantı üzerinden yapıyor olsanız bile  , Linux sunucusuna güvenli bir şekilde erişmek istediğinizi bilmesini sağlamaktır .

“ssh” komutunun kullanımına ek olarak, nereye ve nasıl bağlandığınız hakkında bilgi sağlamanız gerekir (mevcut diğer seçeneklerin yanı sıra).

Linux sunucu erişimi için bir alan adı veya hatta genel bir statik IP adresi kullanabilirsiniz. Ad veya IP adresi, ssh komutuna neye eriştiğini ve onu nerede bulacağını söyler.

Diğer seçenekler, uzak sunucuda oturum açmak için kullanılacak kullanıcı adını içerebilir. Bu seçenek tanımlanmadan talep edilebilir, ancak ssh komutuyla aynı anda tanımlama seçeneği de vardır.

Örneğin:

   ssh username myserver.com

Parola komutta da yapılandırılabilir, ancak güvenlik nedeniyle, uzak sunucuyla bağlantı sırasında bunu girmeniz önerilir. 

Niye ya? Parola komuta düz metin olarak yazılırsa, aynı bilgisayarı kullanan bir sonraki kişi tarafından erişilebilir ve parolaya erişebilir.

Ek güvenlik nedenleriyle, Linux^(Linux) sunucusuna belirli bir bağlantı noktası üzerinden erişmek isteyebilirsiniz . Kullanılabilecek bir bağlantı noktası belirleyerek diğer bağlantı noktalarını engelleyebilir ve korsan girişimlerini veya DOS (hizmet reddi) saldırılarını önleyebilirsiniz. 

ssh için birçok farklı konfigürasyon noktası vardır. Bunlardan bazıları shellhacks.com'da^{(shellhacks.com)} listelenmiştir .

Öğretici 07: Ağ İzleme Araçları^{(Tutorial 07: Network Monitoring Tools)}

Bir ağı yönetmenin önemli bir bileşeni, her şeyin çalıştığını ve çalışmaya devam ettiğini doğrulamaktır. Bunu ağ izleme yoluyla yapabilirsiniz. Ağ izlemeyi sağlayan araçlar çeşitlilik gösterir, ancak sonuçta benzer amaç ve hedeflere ulaşır.  

Böyle bir ağ izleme aracı Cacti'dir^(Cacti) . Cacti   , açık kaynaklı bir ağ izleme aracıdır. Kaktüsler^(Cacti) ağı izler ve nelerin kaydedildiğinin grafiksel temsillerini sağlar. Bu, kullanıcıların (özellikle yeni başlayanların) nerede sorun olabileceğini belirlemelerine yardımcı olur.

Ön uç, çok sayıda kullanıcıyı barındırabilir ve bazen barındırma hizmetleri tarafından aşağıdaki grafiklerde gerçek zamanlı bant genişliği bilgilerini ve diğer verileri görüntülemek için kullanılır.

Veriler, herhangi bir harici komut dosyası veya komut aracılığıyla Cacti'ye^(Cacti) beslenebilir . Kaktüsler^(Cacti) , verileri bir cron işi aracılığıyla bir araya getirecek ve bir ön uç kullanıcı grafiği olarak sunmadan önce MySQL veritabanınızı dolduracaktır.^(MySQL)

Veri toplamayı işlemek için, kaktüslere, kullanıcının "doldurması" gerekeceği herhangi bir veriyle birlikte herhangi bir harici komut dosyasına/komutuna giden yolları besleyebilirsiniz. Kaktüsler^(Cacti) daha sonra bu verileri bir cron işinde toplayacak ve bir MySQL veritabanını dolduracaktır.

Cacti , ağ kullanımını izlemek ve tüketicilere anlaşılması kolay görseller sağlamak isteyen ağ yöneticileri için kullanışlı bir araçtır. Kaktüsler, cacti.net ^(cacti.net)adresinden^(Cacti) ücretsiz olarak indirilebilir . Web sitesi, ağ izleme aracını kurmak ve yapılandırmak için belgeler içerir.

Deneyebileceğiniz kaktüs alternatifleri arasında Solarwinds^(Cacti) NPM ,^{(Solarwinds NPM)} PRTG ve^(PRTG) Nagios bulunur^(Nagios) . Solarwinds , SNMP'nin^(SNMP) yanı sıra ICMP/Ping , WMI , Netflow , Sflow , Jflow ve IPFIX'i^(IPFIX) de destekleyecektir . Önceden oluşturulmuş şablonlar, grafikler ve uyarılar, ağınızı hızla izlemeye başlamanıza yardımcı olur.

PRTG , yüze kadar Sensörü ücretsiz olarak sağlar. Solarwinds'e^(Solarwinds) benzer özelliklerin yanı sıra Akıllı Telefonlar^{(Smartphones)} , tabletler, ipad'ler için esnek uyarılar ve uygulamalara sahiptir.

Nagios , Cacti'de^(Cacti) bulacağınız tüm araçlara sahiptir , ancak biraz daha fazla yapılandırma gerektirir. Aralarından seçim yapabileceğiniz çok sayıda eklenti var. En eski ağ yönetimi ve izleme araçlarından biri olarak sağlam bir üne sahiptir. Ancak, yapılandırma dosyalarının bakımında ellerinizi kirletmeniz gerekecek.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Εven non-geekѕ have likely heаrd of “TCP/IP” but does everyone know what it is or how to соnfigυre it on a Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• Verilerinizi ve Ayarlarınızı Kaybetmeden Linux Mint Nasıl Yeniden Yüklenir

• Terminali Kullanarak Linux'ta Zip Dosyaları Oluşturun ve Düzenleyin

• Linux'ta Dosyaları Sıkıştırıp Açmanın 7 Yolu

• FLV Dosyalarından Sesi Kolayca Çıkarmak için FFmpeg Kullanın

• Ubuntu Terminalinden Bilgisayarınızı Kapatın ve Yeniden Başlatın

• Ubuntu Kurulumunuzu Hızlandırmanın 6 Kolay Yolu

• BSD ve Linux: Temel Farklılıklar

• Linux için Windows'u Bırakmak için 5 Harika Neden

• Linux'ta Yazılım Paketleri Nasıl Derlenir

• Şimdiye Kadarki En İyi 20 Linux Uygulaması

• Linux'ta Bir Dosya veya Dizin Nasıl Silinir

• Bilmeniz Gereken En İyi 10 Raspberry Pi Linux Komutu

• Ubuntu Çökmelerinin Yaygın Nedenleri ve Nasıl Kurtarılır

• UNIX ve Linux'ta “less” Komutu Neden “more”dan Daha İyidir?

• HDG Açıklıyor: UNIX Nedir?

• Herhangi Bir İşletim Sisteminden Linux Mint'e Uzaktan Bağlanmanın En Kolay Yolu

• Ubuntu'yu Karartmayacak veya Etkin Olmayan Bir Ekranı Kapatmayacak Şekilde Yapılandırın

• Örneklerle Linux FIND Komutu

• İş Akışınızı Hızlandırmak İçin 10 Ubuntu Klavye Kısayolu