حتی افراد غیر گیک نیز احتمالاً نام « TCP/IP » را شنیده‌اند، اما آیا همه می‌دانند که چیست یا چگونه آن را با استفاده از خط فرمان^{(using the command line)} روی سرور لینوکس^(Linux) پیکربندی کنند ؟

در ابتدا به تعریف اصطلاحات اساسی کمک می کند. حداقل به شما این امکان را می دهد که چارچوبی ایجاد کنید که بر اساس آن درک خود را ایجاد کنید. TCP/IP نیز از این قاعده مستثنی نیست. 

این بخش در مورد اصطلاحات یک لیست جامع نیست. این به شما مبنایی می دهد که بر اساس آن سفر خود را برای درک شبکه و نحوه پیکربندی فایل های TCP/IPلینوکس^(Linux) آغاز کنید. 

The *Nix World

آیا تا به حال فکر کرده اید که *nix به چه معناست؟ در مورد چگونگی ارتباط یونیکس و لینوکس^{(Unix and Linux are related)} (چه رسد به تمام نسخه های مختلف هر کدام)؟

*nix روشی برای ارجاع به لینوکس^(Linux) و/یا یونیکس^(Unix) (یا هر توزیع) با استفاده از علامت عام (ستاره) برای انجام این کار است. 

* Nix در اواخر دهه 1960 توسعه یافت. AT& T Bell Labs تقریباً در همان زمان یونیکس^(Unix) را توسعه داد. لینوکس^(Linux) نیز از طریق تکرارها و پیشرفت های مختلف متولد شد.

نتیجه این نوآوری‌های موازی این است که وقتی یاد می‌گیرید چگونه نصب را روی یک سرور از طریق خط فرمان انجام دهید، مهارتی را یاد گرفته‌اید که احتمالاً با بسیاری از وظایف دیگر در انواع سرورهای  یونیکس^(Unix) یا لینوکس سازگار است.^(Linux)

صفحات مرد - اطلاعات در دسترس شماست^{(Man Pages – Information at Your Fingertips)}

لینوکس^(Linux) نیز مانند گوگل^(Google) ، مجموعه ای از ابزارهای جستجو و تحقیق دارد که کاربران را قادر می سازد منابع مورد نیاز خود را پیدا کنند. این منابع به عنوان "صفحه های انسانی" شناخته می شوند. هنگامی که به یک سرور لینوکس^(Linux) (یا سیستم عامل مبتنی بر لینوکس^(Linux) ) وارد می شوید، می توانید برنامه خط فرمان را باز کنید و آنچه را که می خواهید تحقیق کنید تایپ کنید، مانند تایپ یک عبارت جستجو در یک فایل مستندات تعاملی.

اگر موضوعی را انتخاب می‌کنید که می‌خواهید درباره آن تحقیق کنید، مانند ابزار لینوکس^(Linux) ، ابزار، دیمون، اسکریپت^{(daemon, script)} ، می‌توانید با تایپ کردن «man» و سپس کلمه آن را جستجو کنید. در ادامه این مقاله یاد خواهید گرفت که چگونه این کار را انجام دهید.

استفاده از صفحات Man آسان است. کافی^(Just) است چند کلمه تایپ کنید و سیستم عامل لینوکس^{(Linux OS)} شروع به بازگرداندن اطلاعات به شما خواهد کرد. اگر هیچ صفحه مردی برای موضوع خاصی وجود نداشته باشد، لینوکس^(Linux) این را به شما خواهد گفت.

در بیشتر موارد، صفحات man نسبت به نسخه نرم افزاری که در آن ظاهر می شوند، دقت معقولی دارند. به عنوان مثال، اگر به سرور لینوکس^(Linux) 10 ساله وارد شده باشید، صفحه مرد اطلاعات مربوط به آن نسخه (و سن) را نشان می دهد.

استفاده از صفحات Man آسان و دقیق است، اما چند نکته وجود دارد. بیایید آن اخطار(های) را از طریق تصاویر نشان دهیم. 

در تصویر زیر، صفحه مرد برای ARP نشان می‌دهد که ARP منسوخ شده است (در بخش «یادداشت‌ها») و به جای آن باید ip neigh را جستجو کنید. به نظر می رسد، با این نماد، ممکن است بخواهید " man ip neeigh^{(man ip neigh)} " را تایپ کنید تا به اطلاعات مربوط به ابزار/پروتکل جایگزین دسترسی داشته باشید. 

با این حال، با تایپ " man ip neigh " در صفحه man برای "ip neigh" جستجو نمی شود. در عوض، دو صفحه man را جستجو می‌کند... یکی برای «ip» و دیگری برای «neigh». 

در حالی که درست است که اگر «man ip neigh» را تایپ کنید، یک صفحه مرد دریافت خواهید کرد، مگر اینکه به دقت توجه کنید، ممکن است از این موضوع غافل شوید که واقعاً آن چیزی نیست که به دنبالش بودید. 

شما می توانید یک خط تیره اضافه کنید (حتی اگر این چیزی نیست که در صفحه man هنگام ارجاع به ابزار جایگزین نشان داده می شود) ... بنابراین، اگر یک خط تیره اضافه کنید و "man ip-neigh" را تایپ کنید که خوب کار می کند اما درست نیست. یا

ممکن است سعی کنید " man ip-neighbour " را تایپ کنید (به املای انگلیسی توجه کنید). وقتی آن عبارت خاص را تایپ می کنید، صفحه مرد صحیح را برای جایگزینی صفحه مرد ARP (یا جایگزینی پروتکل ARP ) خواهید دید. ^(ARP)نکته اصلی این است: اگر نمی توانید آنچه را که نیاز دارید پیدا کنید، سعی کنید از ترکیب های مختلف استفاده کنید تا صفحه مرد مورد نظر را دریافت کنید.

به عنوان مثال، سعی کنید صفحه man را برای ابزار nslookup جستجو کنید. این کار را با تایپ "man nslookup" انجام می دهید. وقتی این کار را انجام دادید، صفحه مردی را مشاهده خواهید کرد که شبیه تصویر/اسکرین شات زیر است. شما همه آنچه را که می خواهید در مورد ابزار nslookup بدانید، یاد خواهید گرفت.

بعد از اینکه صفحه man روی صفحه نمایش شما ظاهر شد، می توانید صفحه مرد را به پایین اسکرول کنید، بخوانید، اعمال کنید، آزمایش کنید و حتی آن را ببندید (با تایپ حرف "q" و اجازه دادن به صفحه مرد به طور خودکار بسته شود).

اگر یک صفحه مرد درخواست کنید که وجود نداشته باشد، لینوکس^(Linux) به شما بازخوردی ارائه می دهد که هیچ ورودی برای آن صفحه مرد وجود ندارد و می توانید یکی دیگر را امتحان کنید.

IPv4 و IPv6^{(IPv4 and IPv6)}

هر دو IPv4 و IPv6 از نظر فنی یکسان هستند، اما برای ما انسان ها یکسان به نظر نمی رسند. آنها وسیله ای برای شناسایی ماشین ها یا دستگاه ها در یک شبکه محلی ( LAN ) هستند. آنها از طریق شناسایی دستگاه های موجود در شبکه LAN^(LAN) خصوصی هستند.

IPv4 از اعداد جدا شده با نقطه/دوره استفاده می کند. بسیاری از ما با نوع آدرس های IP که برای رایانه های متصل به شبکه های خصوصی خود با استفاده از فرمت IPv4 می بینیم آشنا هستیم.^(IPv4)

رایانه های موجود در شبکه نیز دارای آدرس IPv6 هستند، اما به نظر متفاوت است. IPv6 از کاراکترهای الفبایی و عددی تشکیل شده است که با دو نقطه (: ) از هم جدا شده اند. 

بنابراین تفاوت بین IPv4 و IPv6 چیست؟ آن را مانند یک نام شبکه در نظر بگیرید . ^(Think)یکی مانند نام و دیگری نام خانوادگی است. هر دو نام به یک شخص (یا در این مورد، یک کامپیوتر) اشاره دارد. همانطور که ما معمولاً یک نام متفاوت در مقایسه با نام خانوادگی خود داریم، "نام " IPv4 با " نام" ^{(IPv4 “)}IPv6 متفاوت است حتی اگر هر دو به یک دستگاه اشاره کنند.

کارلا شرودر^{(Carla Schroeder)} مقاله ای آسان و مفید در مورد IPv4 و IPv6^{(useful article about IPv4 and IPv6)} نوشته است.

دسترسی ریشه در سرور لینوکس (و su و sudo)^{(Root Access on a Linux Server (and su and sudo))}

برای بسیاری از کارهایی که باید تکمیل شوند، دسترسی ریشه (معروف به Administrator یا Superuser) مورد نیاز است. دلیل آن این است که بسیاری از این ابزارها و برنامه ها به اندازه کافی حساس هستند که به دلایل امنیتی محدود شده اند. 

یک راه حل جایگزین برای ورود به عنوان root یا فعال کردن دسترسی superuser (su) این است که دستوری با "sudo" اضافه کنید که به ماشین لینوکس^(Linux) می گوید که آن دستور خاص باید به عنوان superuser/root اجرا شود، اما دستورات بعدی این کار را نمی کنند (مگر اینکه همچنین همراه با دستورالعمل "sudo"). 

در مواردی که "sudo" استفاده می شود و به دستور اضافه می شود، لینوکس^(Linux) رمز عبور su را برای احراز هویت و مجوزهای سوپرکاربر درخواست می کند.

پروتکل های شبکه^{(Networking Protocols)}

هنگام بحث در مورد لینوکس^(Linux) باید پروتکل های مختلفی را در نظر گرفت . دو پروتکل اصلی این مقاله TCP و IP هستند.

پروتکل کنترل انتقال (TCP)^{(Transmission Control Protocol (TCP))}

پروتکل کنترل انتقال^{(Transmission Control Protocol)} ، که بیشتر به عنوان TCP شناخته می شود، پروتکلی است که برای انتقال بسته ها استفاده می شود، همانطور که از نام آن توضیح داده شده است.

برای توضیح ابزارهای مختلف، از جمله ابزار لینوکس^(Linux) به نام Traffic Control (tc) به زیر مراجعه کنید. 

TCP سیستم عامل ^(TCP)لینوکس^(Linux) را در مورد نحوه انتقال بسته ها از یک مکان به مکان دیگر هدایت می کند . همچنین ترافیک شبکه را کنترل می کند و انتقال بسته های اطلاعاتی را هدایت می کند (مانند پوشه های داده^(data) که از یک مکان به مکان دیگر منتقل می شوند). 

به همین دلیل است که این پروتکل پروتکل  کنترل انتقال^{(Transmission Control Protocol)} (TCP) نامیده می شود. 

پروتکل اینترنت (IP)^{(Internet Protocol (IP))}

پروتکل اینترنت^{(Internet Protocol)} معمولاً با نام مخفف آن IP شناخته می شود.

در مورد IP شما یک منطقه گسترده تر ( اینترنت^(Internet) ) برای انتقال بسته ها دارید. این مانند داشتن یک بزرگراه بزرگ تر، طولانی تر و پر رفت و آمدتر است ... به نام اینترنت. در حالی که TCP حرکت بسته ها را در یک شبکه کنترل می کند، IP حرکت بسته ها را در سراسر اینترنت کنترل می کند.

پروتکل ICMP^{(ICMP Protocol)}

ICMP مخفف عبارت Internet Control Messaging Protocol است. در حالی که این پروتکلی است که در اکثر توزیع‌های لینوکس^(Linux) موجود است، ممکن است در همه توزیع‌های لینوکس^(Linux) در دسترس نباشد . این با عدم وجود صفحه Man در نصب فعلی Centos مشهود^(Centos) بود.

در نگاه اول، ممکن است به نظر نرسد که این پروتکل خاص آنقدر ضروری است، اما در واقعیت اینطور است. ICMP مسئول ارائه پیام های خطا در صورت عدم رسیدن بسته به مقصد است. ICMP برای دریافت به‌روزرسانی‌های وضعیت در تحویل (یا دریافت) بسته‌های اطلاعات در حال انتقال ضروری است.

پروتکل نمودار کاربر (UDP)^{(User Diagram Protocol (UDP))}

پروتکل نمودار کاربر^{(User Diagram Protocol)} ( UDP )، مانند پروتکل کنترل انتقال^{(Transmission Control Protocol)} ( TCP )، پروتکلی برای انتقال بسته های اطلاعات از یک نقطه به نقطه دیگر است. در مورد TCP ، به‌عنوان بخشی از فرآیند/انتقال، تأییدی مبنی بر تحویل موفقیت‌آمیز بسته(ها) وجود دارد که آن را از UDP قابل اعتمادتر می‌کند.

در مورد UDP ، هیچ فرآیند تأیید وجود ندارد، بنابراین نمی‌دانید که آیا بسته‌ها با موفقیت و بدون خطا ارسال شده یا دریافت شده‌اند. به این ترتیب، این پروتکل به اندازه کافی آسان برای استفاده است، اما قابل تأیید یا تأیید اعتبار نیست. 

پیکربندی لینوکس^{(Linux Configuration)}

چندین فایل پیکربندی در سیستم عامل لینوکس^(Linux) موجود است. 

به عنوان مثال، اگر یک سرور آپاچی^(Apache) را روی دستگاه لینوکس^(Linux) خود اجرا می کنید، فایل های پیکربندی آپاچی مهم هستند. ^(Apache)این فایل‌ها به وب سرور آپاچی^(Apache) اجازه می‌دهند تا بداند در مورد دامنه و به طور خاص‌تر، سایتی که روی آن سرور میزبانی شده است، چه خبر است.

گاهی اوقات فایل پیکربندی با عنوان httpd.conf مشخص می شود. گاهی اوقات به عنوان apache.conf برچسب گذاری می شود. یا ممکن است یک برچسب/نام کاملاً متفاوت باشد. ممکن است فایل‌های پیکربندی را در یک مکان در یک سرور پیدا کنید، و در مواقع دیگر در یک مکان کاملا متفاوت در سرور دیگری قرار دارند.

خوشبختانه، دستورات مفیدی وجود دارد که ممکن است به مکان یابی فایل های پیکربندی خاص کمک کند. برای مثال، می‌توانید برای یافتن فایل پیکربندی « httpd.conf »، در صورت وجود، موارد زیر را تایپ کنید:

find / -name “httpd.conf”

اولین کلمه، "یافتن"، اجازه دهید لینوکس^(Linux) بداند که از چه دستور / ابزاری استفاده می کنید، که در این مورد ابزار "find" است. مؤلفه دوم خط فرمان «/» است که به ابزار Find اجازه می‌دهد تا مسیری را که از سطح ریشه سرور شروع می‌شود جستجو کند.

اگر مکان خاصی را جستجو می‌کنید، ممکن است چیزی مانند "/etc" داشته باشید تا به لینوکس^(Linux) اطلاع دهید که در دایرکتوری etc شروع به کار کند و آن مسیر را دنبال کند. با ارائه یک مسیر/موقعیت خاص، می توانید به طور بالقوه روند را تسریع کنید، زیرا لینوکس^(Linux) نیازی به جستجو در مکان هایی ندارد که اضافی هستند.

گزینه “ -name ” به ^(-name)لینوکس^(Linux) اجازه می دهد تا بداند در نام فایل یا دایرکتوری به دنبال چه هستید. درج نام در علامت نقل قول مفید است، و همچنین می توانید هنگام جستجو از یک ستاره (*) به عنوان کارت وحشی استفاده کنید.

برخی از نمونه‌هایی از فایل‌های پیکربندی و دایرکتوری‌ها در فهرست/مسیر "/etc" عبارتند از: 

• pam.d – دایرکتوری حاوی ابزارهای کمکی مربوط به ماژول های احراز هویت. به عنوان مثال، "Su" و "sudo" در آنجا یافت می شود.
• sysconfig – دایرکتوری که شامل عملکردهای کامپیوتر مانند مدیریت انرژی، ماوس و غیره است. 
• resolv.conf - فایلی که به عملکرد سرور نام دامنه کمک می کند، در صورتی که دستگاه لینوکس^(Linux) در آن ظرفیت استفاده می شود.
• خدمات^(services) – این فایل حاوی اتصالات موجود (یعنی پورت های باز) موجود در ماشین لینوکس^(Linux) است.

اگر نمی‌دانید که آیا فایل‌ها، مسیرها یا برنامه‌های کاربردی منسوخ یا منسوخ شده‌اند، از صفحه‌های مرد برای بررسی استفاده کنید. این یک راه مفید برای نگه داشتن زبانه ها در مورد آنچه در حال حاضر و آنچه تغییر کرده است است.

آشنایی با فایل سیستم لینوکس^{(Understanding the Linux File System)} 

در بسیاری از توزیع‌های لینوکس^{(Linux distributions)} ، فایل‌های پیکربندی در فهرست اسکریپت‌های شبکه در مسیر « etc/sysconfig » یافت می‌شوند . اگر آنها در آنجا قرار ندارند، احتمالاً مکان/مسیر مشابهی وجود دارد. فایل هایی که در این مورد خاص وجود دارند در تصویر زیر نشان داده شده اند.

همانطور که در تصویر زیر می بینید، دو فایل پیکربندی وجود دارد. هر یک از آنها بر اساس رابط های مربوطه خود (به عنوان مثال ifcfg-eth0) برچسب گذاری می شوند.

قبل از فایل های پیکربندی “ ifcfg ” قرار می گیرد که جایگزین دستور ifconfig^{(ifconfig command)} می شود (و همچنین بخشی از نام فایل رابط می شود). گفتنی است، اکنون تا حدودی نیز جایگزین شده است زیرا ifcfg با IPv6 سازگار نیست .

دو مرجع رابط ( ifcfg-eth0 و ifcfg-lo ) به انواع خاصی از اینترفیس ها اشاره دارند. توسعه دهندگان لینوکس در این زمینه کمک کردند و تعریف و جهت را در قالب نام فایل ها ارائه کردند. ^(Linux)در مورد رابطی که به " eth0 " ختم می شود، این رابطی است که از طریق "ethernet" متصل شده یا دارای قابلیت اترنت است.

استفاده از حروف " eth " شما را در جهت درست راهنمایی می کند. شماره ای که به دنبال "eth" قرار می گیرد، شماره دستگاه را نشان می دهد. بنابراین، دستگاه اترنت بعدی ممکن است چیزی شبیه " ifcfg-eth1 " و غیره باشد.

نام فایلی که به "lo" ختم می شود به یک رابط "loopback" اشاره دارد. همچنین به عنوان " لوکال هاست^(localhost) " اشاره می شود . این یک اتصال شبکه است که از نظر فنی یک اتصال شبکه واقعی نیست. این به سادگی اجازه می دهد تا فرآیندها بر روی دستگاه بدون ارتباط از طریق شبکه ارتباط برقرار کنند. هنگام فکر کردن به این رابط خاص، "مجازی" فکر کنید.

همه توزیع های لینوکس^(Linux) قادر به داشتن یک لوپ بک (یا میزبان محلی) هستند و معمولاً به صورت پیش فرض برای یکی تنظیم می شوند. آنها از یک رابط استفاده می کنند که به "-lo" ختم می شود. آدرس IP برای لوکال هاست معمولاً 127.0.0.1 است. در بسیاری از موارد، از رابط مجازی Loopback می توان برای آزمایش اتصالات و رد سایر مشکلات احتمالی شبکه استفاده کرد.

فایل ها^{(The Files)}

روش های مختلفی برای ویرایش فایل های پیکربندی (و همچنین مشاهده آنها) وجود دارد. یکی از روش‌ها استفاده از « ویرایشگر vi^{(vi editor)} » است که از طریق دستور « vi » و سپس نام فایل به آن دسترسی پیدا می‌کنید. در این مورد، زمانی که شخصی « vi ifcfg-eth0 » (بدون علامت نقل قول) را تایپ می‌کند، می‌تواند اطلاعات شبکه را برای آن رابط خاص (eth0) مشاهده کند.

با این حال، بهتر است این کار را به روش سنتی انجام دهید و دستورالعمل‌های پیکربندی شبکه موجود در صفحه man برای ifcfg را دنبال کنید.

این ممکن است برای افراد غیر فنی نیز آسان تر باشد. استفاده از ویرایشگر vi نیاز به کمی توجه به جزئیات دارد، بنابراین اگر جزئیات گرا هستید (یا قبلاً یک برنامه نویس یا مدیر سیستم هستید)، ویرایشگر vi ممکن است راه حلی بهینه برای کار با فایل های پیکربندی لینوکس باشد.^(Linux)

در دسترسی به صفحات man، می‌توانیم اطلاعات مربوط به اسکریپت ifcfg را که جایگزین اسکریپت ifconfig شده است، مرور کنیم (همانطور که در تصویر بالا از صفحه مرد نشان داده شده است). همچنین، هنگامی که به لیست اینترفیس ها در توزیع لینوکس^(Linux) نگاه می کنیم، متوجه دستور ifup و ifdown می شویم. آن‌ها نیز می‌توانند در صفحه(های) man آنها بررسی شوند.

یک اسکرین شات از صفحه مرد در تصویر زیر نشان داده شده است. همانطور که در صفحه man مشاهده خواهید کرد، فایل‌های پیکربندی لینوکس^(Linux) اضافی (و مسیرهای دسترسی به آن فایل‌ها) وجود دارد که می‌توان آنها را در راه‌اندازی و پیکربندی فایل‌های TCP/IPلینوکس^(Linux) مشاهده کرد (و اصلاح کرد) .

اگر از یک ویرایشگر متن خط فرمان مانند ویرایشگر vi برای مشاهده فایل پیکربندی استفاده کنید، متوجه برخی از گزینه های تعریف شده خواهید شد. به عنوان مثال، در نگاه کردن به رابط شبکه، ممکن است کلمات را با حروف بزرگ و به دنبال آن علامت تساوی (=) و سپس کلمه دیگری ببینید. 

به عنوان مثال، ممکن است دستوری وجود داشته باشد که " ONBOOT " است و ممکن است به عنوان نمونه ای از یک گزینه پیکربندی، "ONBOOT=yes" را بگوید. چندین نقطه پیکربندی و گزینه دیگر نیز وجود دارد. به عنوان مثال، یکی دیگر NETMASK است . 

اگر دستورالعمل پیکربندی، " NETWORKING " را مشاهده کردید، باید با "بله" دنبال شود. اگر با "نه" دنبال شود، ممکن است نشان دهنده یک مشکل باشد زیرا نشان می دهد که رابط شبکه برای شبکه فعال نشده است. 

در اینجا یک فرآیند گام به گام برای اصلاح وضعیتی که قبلاً توضیح داده شد وجود دارد:

1. برای ایمن بودن از فایل پیکربندی کپی تهیه کنید. چند راه برای انجام این کار وجود دارد. یکی از ساده ترین آنها با پنجره فرمان است.
   
   نوع: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   سپس در خط بعدی، تایپ کنید: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   این کپی فایلی را که به تازگی برای دایرکتوری پشتیبان استفاده کرده اید منتقل می کند.
   
2. اکنون که از فایل پیکربندی یک نسخه پشتیبان تهیه کرده اید، وقت آن است که تغییراتی در آن فایل پیکربندی ایجاد کنید. اگر از ویرایشگر vi استفاده می کنید، عبارت زیر را تایپ کنید:
   
   vi ifcfg-eth0
   
   پس از انجام این کار، فایل در برنامه ترمینال/فرمان باز می شود (شبیه به روشی که صفحه man در هنگام راه اندازی آن باز می شود).
   
   هنگامی که فایل پیکربندی باز شد، باید به دنبال خطی بگردید که شامل " NETWORKING=no " است و آن خط را حذف کنید یا آن را به "NETWORKING=yes" تغییر دهید. این را می توان با " cw " انجام داد^(cw)دستورالعمل در ویرایشگر vi. با تایپ یک اسلش رو به جلو، به ویرایشگر vi می گویید که به دنبال چیزی هستید. در این حالت، به ویرایشگر اطلاع می‌دهید که در حال جستجوی عبارت «NETWORKING» هستید و هنگامی که پیدا شد (هدایت ماوس به آن مکان) می‌توانید از کلید جهت‌نمای سمت راست برای رفتن به کلمه «نه» استفاده کنید.
   
   هنگامی که به کلمه "نه" رسیدید، روی "n" متوقف شده و " cw " را تایپ کنید تا به شما اجازه دهد "نه" را به "بله" تغییر دهید. "cw" مخفف کلمه change است و لینوکس^(Linux) به شما امکان می دهد کل کلمه را از یک کلمه ("نه") به کلمه دیگر ("بله") تغییر دهید. اگر می‌خواهید فقط یک حرف را تغییر دهید، می‌توانید از r برای جایگزینی یک حرف یا کاراکتر استفاده کنید.
   
   اسکرین شات ها این روند را در زیر نشان می دهند.
    
3. پس از ذخیره فایل پیکربندی (یعنی تایپ esc برای خارج شدن از حالت INSERT و سپس دو برابر Z برای ذخیره فایل)، نوبت به راه اندازی مجدد سرویس یا کامپیوتر می رسد. این را می توان به چندین روش مختلف انجام داد. یکی از روش‌های راه‌اندازی مجدد کامپیوتر، تایپ خط فرمان زیر است:
   
   shutdown -r now
   
   دستور shutdown به ماشین لینوکس می‌گوید که خاموش شود. ^(Linux)گزینه -r به فرمان می گوید که این فقط یک خاموش کردن نیست، بلکه یک راه اندازی مجدد است و اکنون آن را انجام دهید.
   
   نکته:^(Tip:) اگر می‌خواهید بدانید چه زمانی رایانه یا سرور راه‌اندازی مجدد را کامل کرده است، «ping» و سپس آدرس IP عمومی رایانه/سرور (یا نام دامنه یک سایت میزبان‌شده در سرور لینوکس^(Linux) ) را تایپ کنید.
   
   با استفاده از دستور ping، مشاهده خواهید کرد که سرور "pingable" نیست (که در هنگام راه اندازی مجدد اتفاق می افتد) و سپس هنگامی که سرور با موفقیت مجدد راه اندازی می شود، پینگ با پاسخ مثبت پاسخ می دهد که نشان دهنده راه اندازی مجدد موفقیت آمیز است.

در زیر چند تصویر وجود دارد که به نشان دادن مراحل در لیست بالا کمک می کند.

مرحله 1:

گام 2:

نکته:^(Tip:) به خاطر داشته باشید که هیچ چیز در دنیای سرور منحصر به فرد نیست. برای مثال، ممکن است پیکربندی یک رابط خاص (در این مورد eth0) را تغییر دهید، اما ممکن است فقط یک رابط در یک شبکه باشد و ممکن است توسط سرور دیگری تحت تأثیر قرار گیرد (یا تحت تأثیر قرار گیرد).

بنابراین، در مثال بالا، با راه اندازی مجدد سرور، دستگاه های شبکه را نیز راه اندازی می کند. این گزینه منحصر به فرد برای این رابط نیست، اما این رابط تحت تأثیر دستور راه اندازی مجدد قرار می گیرد. 

/etc/hosts File(s)

فایل /etc/hosts ممکن است وجود داشته باشد یا نباشد. اگر وجود داشته باشد، ممکن است در پیکربندی استفاده شود یا نباشد. به عنوان مثال، ممکن است یک سیستم متفاوت داشته باشید که به جای مدیریت مستقیم فایل، تنظیمات میزبان را مدیریت می کند. همچنین، خود فایل میزبان متفاوت است. به عنوان مثال، IPv4 و IPv6 پیکربندی را متفاوت انجام می دهند، همانطور که در تصویر زیر می بینید.

Configuration Files; Locations/Paths; Terms; and More

برخی از نام‌های فایل مفید و مکان‌های فایل عبارتند از:

• /etc/sysconfig/network-scripts/ (مسیر فایل پیکربندی)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (فایل پیکربندی)
• /etc/hosts (فایل پیکربندی)
• /etc/resolv.conf (فایل پیکربندی با اطلاعات سرور نام)

در بسیاری از موارد، نرم افزار سیستم یا سرور فایل های پیکربندی را به صورت خودکار ایجاد می کند. همچنین، اگر از DHCP استفاده شود، جنبه‌های دیگری از پیکربندی شبکه وجود دارد که در لحظه محاسبه می‌شوند، زیرا آدرس‌های IP استاتیک در آن مورد استفاده نمی‌شود.

دستورات خط فرمان (CL) زیر در اکثر توزیع‌های لینوکس استفاده می‌شوند (یا هستند). در مواردی که منسوخ یا منسوخ شده اند، دستور جایگزینی فهرست شده است.

• route ( obsolete / deprecated ): برای نمایش و ویرایش مسیرها استفاده می شد. با مسیر آی پی^{(ip route)} جایگزین شد .
• نام میزبان^(hostname) : برای نمایش یا دستکاری و ویرایش نام میزبان دستگاه استفاده می شود. 
• netstat : اتصالات شبکه، جداول مسیریابی، آمار رابط، عضویت های چندپخشی و غیره را مشاهده کنید.
• arp : ( obsolete / deprecated ) برای نمایش اطلاعات IPv4 استفاده می شود. مخصوصاً کش همسایه شبکه. IPv6 به آدرس شبکه تبدیل شده است و جایگزین مجموعه IPv4 از چهار عدد جدا شده با نقطه شده است. با توجه به این تغییرات، این دستور منسوخ شده با ip neigh^{(ip neigh)} جایگزین شده است.
• ip : IP نه تنها مخفف «پروتکل اینترنت» و WAN نهایی (شبکه وسیع) است، بلکه ابزاری است که به مدیر سیستم یا کاربر رایانه امکان مشاهده پارامترهای TCP/IP و همچنین تنظیم آنها را به عنوان مورد نیاز است.
• tc : این مخفف "کنترل ترافیک" است و ابزاری برای کمک به مدیریت ترافیک ورودی و خروجی در ماشین لینوکس^(Linux) است. 

ابزارهای پیکربندی: رابط کاربری گرافیکی در مقابل. خط فرمان (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

برای ارائه یک نقطه مرجع، سه تصویر زیر مکانیزم رابط کاربری گرافیکی ( GUI ) را برای مدیریت پیکربندی شبکه، از جمله TCP/IP نشان می‌دهند . 

تصویر اول رابط کاربری گرافیکی مک اپل^{(Apple Mac GUI)} ( System Preferences > Networking ) و دو تصویر دوم مربوط به سیستم عامل ویندوز^{(Windows Operating System)} هستند (البته از نسخه به نسخه متفاوت است). همانطور که در تصاویر مشاهده می کنید، از طریق کنترل پنل مایکروسافت^{(Microsoft Control Panel)} و اتصالات شبکه قابل دسترسی است.^{(Network Connections)}

مزایا و معایب رابط کاربری گرافیکی در مقابل ویرایشگر متن یا خط فرمان (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

در حالی که بسیاری از افراد رابط های کاربری گرافیکی ( GUI ) را به دلیل سهولت استفاده، ارائه بصری و سادگی کلی ترجیح می دهند، درک فایل های پیکربندی (در این مورد مربوط به شبکه) مفید است تا بتوانید هر گونه مشکلی را عیب یابی و اصلاح کنید. 

ممکن است بخواهید ابتدا رابط کاربری گرافیکی^(GUI) را بدست آورید، اما به شما کمک می کند تا کاملاً مطلع شوید ... فقط در صورت امکان. همچنین، برخی از سیستم‌عامل‌ها وجود دارند که لزوماً رابط کاربری گرافیکی^(GUI) ندارند (یا هنوز هم ندارند). آماده شدن مفید است

در بخش بعدی به فایل های پیکربندی و نحوه دسترسی به آنها، به روز رسانی آنها و همچنین مدیریت فایل ها و ابزارهای کمکی خواهیم پرداخت.

ابزارها، ابزارهای کمکی، اسکریپت ها و دیمون های خط فرمان لینوکس (CL).^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

ابزارهای زیادی برای توزیع های لینوکس^(Linux) در دسترس هستند . باز هم^(Again) ، مانند دستورات دیگر، شباهت‌ها (و تفاوت‌هایی) بین نحوه استفاده از آن ابزارها در توزیع‌های مختلف وجود دارد. در برخی موارد، ابزارها در دسترس هستند اما ابتدا باید نصب شوند و فرآیند نصب اغلب متفاوت است.

ابزار خط فرمان اغلب به عنوان پوسته^(shell) و در روزهای اولیه ترمینال^(terminal) ارجاع می شود . اصطلاحات دیگری برای آن وجود دارد، اما به طور کلی، این برنامه کاربردی است که به کاربر اجازه می دهد با تایپ دستورات در یک پنجره به سیستم عامل دسترسی پیدا کند.

بیایید به چند نمونه نگاه کنیم. اولین مورد از سیستم عامل ویندوز^(Windows) است و احتمالاً برای کاربران ویندوز آشنا به نظر می رسد. ^(Windows)ابزار با تایپ CMD باز می شود (همانطور که در تصاویر زیر نشان داده شده است). 

اسکرین شات دوم مربوط به اپلیکیشنی به نام Terminal است که روی اکثر کامپیوترهای اپل^(Apple) از قبل نصب شده است.

NSLookup (nslookup)

در مورد nslookup ، ns مخفف nameserver است و بخش جستجوی^(lookup) دستور یک "look up" از اطلاعات است. بنابراین، چیزی که نام این ابزار به ما می گوید این است که اطلاعاتی را که به طور کلی در دسترس است از طریق یک سرور نام جستجو می کند.

NSLookup یک ابزار مفید است. در این مورد، ما از آن برای جستجوی اطلاعات در مورد eBay استفاده می کنیم. برای انجام این کار، "nslookup ebay.com" را تایپ می کنیم و اطلاعاتی مشابه آنچه در تصویر زیر نشان داده شده است به ما ارائه می شود.

این فرمان در بالای اسکرین شات (پس از محو شدن اطلاعات خصوصی) نمایش داده می شود. سپس، خروجی از آن درخواست ( nslookup ) در زیر آن نشان داده می شود، با اطلاعاتی مانند سرور^(Server) (آدرس IP عمومی)، آدرس IP^{(IP address)} خاص و غیره. 

کنترل ترافیک (tc)^{(Traffic Control (tc))}

ابزار دیگر ابزار "کنترل ترافیک" است (که به آن "tc" نیز گفته می شود. این ابزاری است که امکان برنامه ریزی و پردازش بسته های داده را فراهم می کند. 

این دستور به شما می گوید که چگونه^(how) بسته ها در یک شبکه حرکت می کنند. این جنبه شامل پاسخ به^(how) سوالاتی مانند زمان‌بندی، سرعت، دستگاه‌ها و موارد دیگر است. در اینجا یک نمایش خط فرمان (CL) از استفاده از کنترل ترافیک^{(Traffic Control)} (tc):

در حالی که ممکن است برای برخی مانند "بیهوده" به نظر برسد، هر کلمه در خط فرمان چیزی مهم را نشان می دهد. این لیست است:

• tc : این ابزار است، در این مورد "کنترل ترافیک" (معروف به "tc"). این به برنامه/نرم افزار خط فرمان می گوید که از کدام ابزار لینوکس^(Linux) استفاده کند.
• qdisc : این مخفف مخفف صف بندی نظم^{(queuing discipline)} است و راه دیگری برای توصیف یک زمانبندی ساده است.
• add : از آنجایی که ما در حال ساخت یک پیکربندی هستیم (بله، از نظر فنی یک فایل)، به ابزار می گوییم که در حال افزودن^(adding) به کنترل ها هستیم.
• dev eth0 : "dev" به "دستگاه" اشاره دارد و به ابزار اجازه می دهد بداند که ما در شرف تعریف دستگاه هستیم. "eth0" در این مورد، مرجع دستگاه است. متوجه خواهید شد که این مشابه چیزی است که در رابط کاربری گرافیکی ( GUI ) برای برچسب دستگاه ظاهر می شود.
• root : این به ابزار می گوید که ما ترافیک خروجی را از سطح ریشه یا خروجی تغییر می دهیم.
• netem : این کلمه بیانگر عبارت "شبیه ساز شبکه" است. در حالی که ممکن است شبکه سخت افزاری نباشد، همان را تقلید می کند. این شبیه به نحوه تقلید نرم افزار Parallels از نرم افزار ^(Parallels)ویندوز^(Windows) برای رایانه های اپل^(Apple) است. مسلماً، این نرم افزار کاملاً متفاوت است، اما نرم افزار شبیه سازی به همان روشی است که نتیم یک شبکه را شبیه سازی می کند. در این مورد، netem یک WAN (شبکه گسترده) را در مقابل یک LAN (شبکه محلی) نشان می دهد. 
• تاخیر^(delay) : این کلمه به ابزار tc می گوید که ما در حال تغییر مولفه "تاخیر" تراکنش هستیم.
• 400 میلی‌ثانیه^(400ms) : قبلاً به ابزار گفته‌ایم که روی تأخیر تأثیر می‌گذاریم، اما اکنون باید تعیین کنیم که چقدر بر تأخیر تأثیر می‌گذاریم. در این حالت 400 میلی ثانیه است. 

مدیر شبکه^{(Network Manager)}

هدف مدیر شبکه^{(Network Manager)} ساده کردن و خودکار کردن پیکربندی شبکه شما است. برای کاربران DHCP ، مدیر شبکه^{(Network Manager)} می‌تواند یک آدرس IP دریافت کند، مسیرهای پیش‌فرض را جایگزین کند و به‌طور خودکار سرورهای نام را تعویض کند.

ابزار nmtui برای استفاده از مدیر شبکه شما در اکثر ^(Manager)توزیع‌های لینوکس^(Linux) ، البته نه همه، موجود است. همچنین، به خاطر داشته باشید که برخی از ابزارها "در دسترس" هستند و هنوز در دسترس نیستند. به عبارت دیگر، ابزارها و دیمون هایی هستند که باید نصب شوند و لزوماً روی توزیع لینوکس مورد نظر از قبل نصب نمی شوند.^(Linux)

سایر موضوعات شبکه^{(Other Networking Topics)}

جنبه های زیادی از شبکه و TCP/IP وجود دارد که مخصوصاً وقتی با توزیع لینوکس سروکار دارید بسیار جذاب هستند. ^(Linux)فراموش^(Don) نکنید که شما صفحات دستی (با نام مستعار man pages) را درست در نصب لینوکس در دسترس دارید. ^(Linux)بنابراین، در حالی که ممکن است به نظر می‌رسد این یک لیست نامرتبط از کارهایی است که نباید انجام دهید، همیشه می‌توانید از یک صفحه مرد برای تعیین آنچه باید انجام دهید استفاده کنید.

لینوکس به عنوان روتر^{(Linux as the Router)}

این روزها، بیشتر مردم از سخت افزاری استفاده می کنند که به وظیفه مسیریابی (یعنی روتر) اختصاص داده شده است تا وظایف مسیر شبکه را مدیریت کنند^{(manage the network route task)} .

در بسیاری از مواقع، دلیل آن این است که روترها بخشی از بسته‌بندی بسته‌ها/قراردادهای اینترنت خانگی یا اداری هستند. مشتری معمولاً در حال پرداخت هزینه اجاره/اجاره در ماه (یا سالانه) یا مجبور به خرید روتر است. 

با این وجود، نیاز چندانی به لینوکس^(Linux) برای عملکرد به عنوان روتر وجود ندارد، حتی اگر بتواند به عنوان یک روتر عمل کند. سناریوهایی که در بالا توضیح داده شد یک وضعیت تقریباً شبه استهلاک برای لینوکس^(Linux) ایجاد می کنند ، اما این بدان معنا نیست که لینوکس^(Linux) به طور کامل از بازی خارج شده است. در صورت نیاز می توان یک سرور لینوکس^(Linux) را به عنوان روتر سخت افزاری (و نرم افزار بعدی) راه اندازی کرد.

مسیر IP (قبلا "مسیر")^{(IP Route (Formerly “Route”))}

تصویر زیر یک اسکرین شات از صفحه مرد برای «مسیر» و دستورالعمل هایی که با آن ابزار امکان پذیر است را نشان می دهد. 

SNORT - یک سیستم تشخیص نفوذ^{(SNORT – An Intruder Detection System)}

نرم افزار Snort یک ^{(Snort Software)}سیستم تشخیص نفوذ^{(Intrusion Detection System)} منبع باز ( IDS ) است که در ابتدا توسط Martin Roesch توسعه یافت و از آن زمان توسط Cisco Systems خریداری شد^{(Martin Roesch and since acquired by Cisco Systems)} . بر اساس قوانینی عمل می کند که از لایه های TCP/IP شبکه استفاده می کند. تعریف آن قوانین، نفوذها را برای محافظت از شبکه شناسایی می کند.

How to Set Up Linux > TCP/IP Settings for Linux

آموزش های کوچک زیر به شما کمک می کند تا با برخی از کارهای رایجی که ممکن است در دنیای لینوکس^(Linux) با آنها روبرو شوید، آشنا شوید . 

به خاطر داشته باشید که زمان‌ها به سرعت تغییر می‌کنند، بنابراین استفاده از صفحات مرد و همچنین جستجو در Google برای تأیید مراحل زیر و اطمینان از اینکه ابزار دیگری وجود ندارد که ممکن است کار را بهتر انجام دهد، مفید است. تا زمان نگارش این مقاله، اینطور نیست.

آموزش 01: اختصاص یک آدرس IP ثابت به یک ماشین لینوکس^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

اولین سوالی که باید بپرسید این است که آیا کامپیوتر/سرور به یک آدرس IP ثابت (آدرس IP که تغییر نمی کند) یا یک آدرس IP قابل تغییر (مانند DHCP – Dynamic Host Configuration Protocol ) نیاز دارد یا خیر. اگر این رایانه شخصی شما (نه سرور) است، به احتمال زیاد از DHCP برای دسترسی خود به اینترنت استفاده می کنید.

معنی آن این است که شما مجبور نیستید با تخصیص یک آدرس IP ثابت به رایانه خود دست و پنجه نرم کنید. ارائه‌دهنده خدمات اینترنت شما ( ISP ) و هر سخت‌افزار ارائه‌شده/اجاره‌ای به‌طور خودکار یک آدرس IP را در لحظه محاسبه می‌کند تا شما را قادر سازد به اینترنت متصل شوید. به عبارت دیگر، اگر به یک آدرس IP ثابت نیاز ندارید، یک آدرس IP که به صورت پویا تغییر می کند برای کامپیوتر غیر سرور شما مناسب است.

اگر سرور دارید و به آن نیاز دارید که برای دیگران قابل دسترسی باشد (یعنی خارج از خانه، WAN/internet ، غیر LAN) به یک آدرس IP ثابت نیاز دارید تا دامنه مورد استفاده شما با آن نگاشت شود. از طریق سرور نام میزبان اختصاص داده شده به دامنه، یا به طور مستقیم از طریق آدرس IP ثابت قابل دسترسی است.

اگر کسی نیازی به دسترسی به رایانه یا سرور شما در خارج از خانه شما ندارد، تغییر آدرس IP (پویا، غیر ایستا) بسیار خوب است، زیرا هیچ کس از آدرس IP ثابت استفاده نمی کند.

توجه: برخی از افراد از آدرس IP DHCP^{(DHCP IP)} برای دسترسی عمومی (بله، حتی به عنوان سرور) استفاده کرده‌اند، اما

1. برای انجام این کار به یک فرد بسیار فنی نیاز دارد، بنابراین آنقدرها هم رایج نیست.
2. نگهداری آن (به دلیل ماهیت در حال تغییر آن) بسیار دشوارتر از یک آدرس IP ثابت است.

اگر به یک آدرس IP ثابت نیاز دارید، ادامه دهید و مراحل اینجا را دنبال کنید. اگر نه، می توانید از این بخش صرف نظر کنید.

همانطور که خواهید دید، دستور (نشان داده شده در بالا) شامل "sudo" در ابتدای خط است. در حالی که امکان استفاده از دستور su (superuser) و ورود به عنوان superuser وجود دارد، استفاده از sudo فقط آن یک دستور را به عنوان superuser اجرا می کند.

روش دیگر، ورود به عنوان superuser، اجازه می دهد تا تمام وظایف به عنوان superuser تکمیل شود، و انجام کاری را که باید انجام شود راحت تر می کند.

با این حال، همراه با آن یک خطر امنیتی نیز وجود دارد، به همین دلیل است که ایمن تر است که به سادگی دستور را با sudo شروع کنید و به برنامه اجازه دهید یک رمز عبور (در صورت نیاز) درخواست کند تا دستور را به عنوان superuser برای آن کار/فرمان تکمیل کند.

انتخاب با شماست و باید بر اساس هر روشی ساده تر باشد. فایلی که در تصویر زیر نشان داده شده است از طریق دستور زیر قابل دسترسی است:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

قبل از استفاده از آن فرمان، شماره دستگاه شبکه (eth0) تأیید می‌شود تا از صحت آن اطمینان حاصل شود. همانطور که به یاد دارید، تنظیمات لینوکس^(Linux) در داخل فایل برای رابط مدیریت می شود، بنابراین ضروری است که شماره رابط از آن فایل قبل از ویرایش فایل پیکربندی تایید شود.

یکی دیگر از جنبه های فایل پیکربندی که باید به آن توجه شود، استفاده از کلمه "استاتیک" است. از آنجایی که ما یک آدرس IP ثابت اضافه می کنیم، مهم است که به فایل پیکربندی اطلاع دهیم که این مورد است. 

یادداشت ها به دلایل گویا در تصویر زیر اضافه شده اند، اما نباید در فایل پیکربندی شما گنجانده شوند. همچنین در برخی از توزیع های لینوکس^(Linux) ، علامت نقل قول لازم است. در این فایل پیکربندی خاص، هیچ علامت نقل قولی در فایل پیکربندی ایجاد شده به صورت خودکار وجود نداشت، بنابراین روند ادامه یافت و هیچ علامت نقل قولی اضافه نشد.

تصویر زیر نشان می‌دهد که فایل با حذف یادداشت‌ها و فضاهای اضافی چگونه ظاهر می‌شود.

فایل پیکربندی بعدی (و نهایی) که باید ویرایش شود با تایپ کردن قابل دسترسی است:

sudo vi /etc/resolv.conf

در آن فایل، سرورهای نام را می توان اضافه کرد (یا اصلاح کرد). این سرورهای نام باید با فایل پیکربندی دیگری که به تازگی اصلاح شده است مطابقت داشته باشند. در این مورد، در /etc/sysconfig/network-scripts/ifcfg-eth0 (عکس بالا).

کلمه ای که استفاده خواهد شد "Nameserver" است. بنابراین، در جایی که فایل پیکربندی دستگاه DNS1=8.8.8.88.8.8.8^{(nameserver 8.8.8.8)} را نشان دهد .

همتای DNS2=4.4.4.4 به عنوان nameserver 4.4.4.4 در فایل resolv.conf نشان داده می شود.

به بیان ساده، مراحل بالا روی توزیع لینوکس Red Hat^{(Red Hat Linux)} کار می‌کنند، اما هیچ تضمینی وجود ندارد که در آینده، با تغییرات فناوری که رخ می‌دهد، کار کند. به همین دلیل است که تنظیمات باید آزمایش و تأیید شوند.

پس از تکمیل تنظیمات، رابط شبکه را با روش ترجیحی همانطور که در بالا توضیح داده شد، مجددا راه اندازی کنید. این تغییرات اعمال خواهد شد. همچنین اگر آدرس IP استاتیک آزمایش شود مفید است. می توانید این کار را با تلاش برای اتصال به آن آدرس IP استاتیک عمومی از دستگاه دیگری (ترجیحاً در یک شبکه دیگر) انجام دهید.

همچنین می توانید با یک دوست یا همکار تماس بگیرید و از آنها بخواهید که از یک مکان جغرافیایی دیگر (و شبکه های مختلف) به آدرس IP ثابت متصل شوند.

آموزش 02: شبکه IP Aliasing^{(Tutorial 02: Network IP Aliasing)}

امکان اختصاص بیش از یک آدرس IP به یک کارت رابط شبکه ( NIC ) وجود دارد. این نام مستعار IP شبکه است^{(Network IP Aliasing)} زیرا فقط یک IP می تواند یک IP واقعی باشد، بنابراین آدرس های IP اضافی نام مستعار همان کارت هستند. برای تخصیص آدرس IP، از روش دلخواه خود برای اختصاص آدرس IP همانطور که در آموزش 01 توضیح داده شده است استفاده کنید.

این بدان معنا نیست که باید ثابت باشد، اما برای تخصیص چندین آدرس IP با استفاده از شبکه IP Aliasing^{(Network IP Aliasing)} ، باید آدرس های IP را با استفاده از یک IP ثابت اختصاص دهید.

آموزش 03: تغییر نام هاست ماشین لینوکس^{(Tutorial 03: Change Host Name of the Linux Machine)}

از مراحل زیر برای تغییر نام میزبان دستگاه لینوکس^(Linux) خود با استفاده از ویرایشگر دلخواه خود استفاده کنید:

1. فایل پیکربندی نام میزبان را با تایپ کردن موارد زیر در برنامه خط فرمان تغییر دهید:

   sudo vi /etc/hostname

هر جا که نام میزبان قدیمی را در آن فایل پیکربندی مشاهده کردید، آن را با نام میزبان جدید جایگزین کنید.

2. فایل پیکربندی هاست را با تایپ کردن موارد زیر در برنامه خط فرمان تغییر دهید:

   sudo vi /etc/hosts

هر جا نام میزبان قدیمی را در آن فایل مشاهده کردید، آن را با نام میزبان جدید انتخاب شده/تعیین شده جایگزین کنید، به همان روشی که با فایل پیکربندی نام میزبان^(hostname) در مرحله اول انجام دادید.

3. سرور یا کامپیوتر لینوکس را راه اندازی مجدد کنید. ^(Linux)یک روش برای انجام این کار (بسته به توزیع لینوکس^(Linux) شما ) این است که موارد زیر را در برنامه خط فرمان تایپ کنید:

   sudo shutdown –r now

این راه اندازی مجدد برای اعمال تغییرات لازم است.

آموزش 04: NIC خود را فعال و غیرفعال کنید^{(Tutorial 04: Enable and Disable Your NIC)}

یکی از جذاب‌ترین کارهایی که می‌توانید از طریق خط فرمان در لینوکس^(Linux) انجام دهید ، فعال یا غیرفعال کردن اتصال اترنت است.^(Ethernet)

برای انجام این کار، دستور مناسب را از این دو تایپ کنید:

   sudo ip link setup

   sudo ip link setdown

با نسخه های قدیمی لینوکس^(Linux) ، می توانید ifconfigup یا ifconfigdown را اجرا کنید، اما ممکن است این دستورات در توزیع های جدید لینوکس^(Linux) منسوخ یا منسوخ شده باشند. در این صورت، دستور ip جدیدتر ترجیح داده می شود.

آموزش 05: انتقال شبکه را فعال کنید^{(Tutorial 05: Enable Network Forwarding)}

سیستم عامل لینوکس^(Linux) شما قادر به اتصال انواع شبکه ها است و می تواند به عنوان یک روتر عمل کند. تنها کاری که باید انجام دهید این است که uncomment the net.ipv4.ip_fporward=1 line را حذف کنید تا بتوانید آدرس IP را فوروارد کنید.

فایل پیکربندی لازم معمولاً در /etc/sysctl.conf ذخیره می شود :

برای مثال‌هایی در مورد نحوه تنظیم آن، نگاهی به « How to enable IP forwarding on Linux (IPv4 / IPv6) کنیم» بیندازید .

اگر یک سرور لینوکس را با استفاده از ^(Linux)DHCP (به جای آدرس IP ثابت) راه‌اندازی می‌کنید، می‌توانید شکلی از انتقال شبکه را انتخاب کنید. این رایج نیست، اما در اینجا به آن اشاره شده است، زیرا قابل انجام است و نشان دهنده موردی است که ممکن است شخصی تمایل به انجام آن داشته باشد.

آموزش 06: دستورات از راه دور از طریق شل^{(Tutorial 06: Remote Commands Via Shell)}

در مواردی که نیاز به دسترسی به یک سرور لینوکس^(Linux) دارید و آن سرور از نظر جغرافیایی در همان مکان شما قرار ندارد، ممکن است لازم باشد از دستورات راه دور برای دسترسی به سرور لینوکس^(Linux) راه دور استفاده کنید. 

برای کسانی که برنامه نویس یا مدیر سیستم هستند، "ورود از راه دور" به سرور یک اتفاق عادی است. 

یکی از محبوب‌ترین راه‌ها برای انجام این کار استفاده از دستور « ssh » است که به برنامه خط فرمان اجازه می‌دهد تا بداند که می‌خواهید به طور ایمن به سرور لینوکس^(Linux) دسترسی داشته باشید ، حتی اگر این کار را از طریق یک اتصال ناامن انجام دهید. 

علاوه بر استفاده از دستور "ssh"، باید اطلاعاتی در مورد محل اتصال و نحوه اتصال (در میان سایر گزینه های موجود) ارائه دهید.

می توانید از یک نام دامنه برای دسترسی به سرور لینوکس^(Linux) یا حتی یک آدرس IP استاتیک عمومی استفاده کنید. نام یا آدرس IP به دستور ssh می گوید که به چه چیزی دسترسی دارد و کجا آن را پیدا کند.

گزینه های دیگر ممکن است شامل نام کاربری باشد که برای ورود به سرور راه دور استفاده می شود. بدون اینکه آن گزینه تعریف شده باشد، ممکن است درخواست شود، اما همچنین گزینه ای برای تعریف آن همزمان با دستور ssh است.

مثلا:

   ssh username myserver.com

رمز عبور نیز ممکن است در دستور پیکربندی شود، اما به دلایل امنیتی توصیه می شود که در زمان اتصال با سرور راه دور آن را وارد کنید. 

چرا؟ اگر رمز عبور در دستور تایپ شده باشد، به صورت متنی ساده، شخص بعدی می تواند با استفاده از همان رایانه به آن دسترسی داشته باشد و آنها به رمز عبور دسترسی خواهند داشت.

به دلایل امنیتی بیشتر ممکن است بخواهید از طریق یک پورت خاص به سرور لینوکس دسترسی داشته باشید. ^(Linux)با تعیین پورتی که ممکن است مورد استفاده قرار گیرد، می توانید سایر پورت ها را مسدود کرده و از تلاش هکرها یا حملات DOS (انکار سرویس) جلوگیری کنید. 

نقاط پیکربندی مختلفی برای ssh وجود دارد. برخی از این موارد در shellhacks.com فهرست شده‌اند .

آموزش 07: ابزارهای نظارت بر شبکه^{(Tutorial 07: Network Monitoring Tools)}

یکی از مؤلفه های مهم مدیریت یک شبکه، تأیید این است که همه چیز کار می کند و به کار خود ادامه می دهد. شما می توانید این کار را از طریق مانیتورینگ شبکه انجام دهید. ابزارهایی که نظارت بر شبکه را در بر می گیرند متفاوت هستند اما در نهایت اهداف و مقاصد مشابهی را محقق می کنند.  

یکی از این ابزارهای نظارت بر شبکه، کاکتوس^(Cacti) ها هستند. Cacti   یک ابزار مانیتورینگ شبکه منبع باز است. Cacti شبکه را نظارت می کند و نمایش های گرافیکی از آنچه ثبت شده است ارائه می دهد. این به کاربران (مخصوصاً مبتدیان) کمک می کند تا تشخیص دهند که در کجا ممکن است مشکلاتی وجود داشته باشد.

قسمت جلویی می تواند تعداد زیادی کاربر را در خود جای دهد و گاهی اوقات توسط سرویس های میزبانی برای نمایش اطلاعات پهنای باند بلادرنگ و سایر داده ها در نمودارهای زیر استفاده می شود.

داده ها را می توان از طریق هر دستور یا اسکریپت خارجی به کاکتوس ها وارد کرد. ^(Cacti)Cacti داده ها را از طریق یک cron-job گرد هم می آورد و پایگاه داده MySQL شما را قبل از ارائه آن به عنوان یک نمودار کاربر نهایی پر می کند.

برای رسیدگی به جمع آوری داده ها، می توانید مسیرهای هر دستور/اسکریپت خارجی را به همراه هر داده ای که کاربر نیاز به پر کردن آن دارد، به کاکتوس ها بدهید. سپس کاکتی^(Cacti) ها این داده ها را در یک cron-job جمع آوری می کنند و یک پایگاه داده MySQL را پر می کنند.

Cacti یک ابزار مفید برای مدیران شبکه است که می خواهند بر استفاده از شبکه نظارت کنند و تصاویری قابل درک را برای مصرف کنندگان ارائه دهند. Cacti را می توانید به صورت رایگان در cacti.net دانلود کنید . این وب سایت شامل مستنداتی برای نصب و پیکربندی ابزار نظارت بر شبکه است.

جایگزین هایی برای کاکتوس^(Cacti) ها که می توانید امتحان کنید عبارتند از: Solarwinds NPM ، PRTG و Nagios . Solarwinds از SNMP و همچنین ICMP/Ping ، WMI ، Netflow ، Sflow ، Jflow و IPFIX پشتیبانی خواهد کرد. الگوها، نمودارها و هشدارهای از پیش ساخته شده به شما کمک می کند تا نظارت سریع بر شبکه خود را شروع کنید.

PRTG تا صد حسگر را به صورت رایگان ارائه می دهد. دارای ویژگی‌های مشابه Solarwinds ، به‌علاوه هشدارها و برنامه‌های کاربردی انعطاف‌پذیر برای گوشی‌های هوشمند^{(Smartphones)} ، تبلت‌ها، iPads.

Nagios همه ابزارهایی را که در Cacti پیدا خواهید کرد را دارد، اما به پیکربندی کمی بیشتر نیاز دارد. افزونه های زیادی برای انتخاب وجود دارد. این ابزار به عنوان یکی از قدیمی ترین ابزارهای مدیریت و نظارت بر شبکه شهرت خوبی دارد. اما، شما باید دستان خود را در نگهداری از فایل های پیکربندی آن کثیف کنید.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Evеn non-geeks have likely heard of “TCP/IP” but dоes everyone know what it is оr how to configure it on a Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• نحوه نصب مجدد Linux Mint بدون از دست دادن داده ها و تنظیمات

• ایجاد و ویرایش فایل های فشرده در لینوکس با استفاده از ترمینال

• 7 روش برای زیپ و باز کردن فایل ها در لینوکس

• از FFmpeg برای استخراج آسان صدا از فایل های FLV استفاده کنید

• چگونه یک Linux Distro را در Chromebook خود نصب کنید

• راهنمای لینوکس اوبونتو برای مبتدیان

• ترفندهای ترمینال: از ترمینال به عنوان ساعت زنگ دار استفاده کنید

• BSD در مقابل لینوکس: تفاوت های اساسی

• 20 بهترین اپلیکیشن لینوکس تا کنون

• 9 کار مفیدی که لینوکس می تواند انجام دهد و ویندوز نمی تواند انجام دهد

• مجوزهای فایل لینوکس – Chmod 777 چیست و چگونه از آن استفاده کنیم

• 5 روش برای خودکارسازی پشتیبان‌گیری از فایل در لینوکس

• ساده ترین راه برای اتصال از راه دور به Linux Mint از هر سیستم عاملی

• میانبرها را به منوی زمینه در اوبونتو با کلیک راست اضافه کنید

• یک برنامه را به اجبار در اوبونتو ببندید

• تبدیل تصاویر بین فرمت ها از طریق خط فرمان در اوبونتو

• 10 دستور برتر Raspberry Pi Linux که باید بدانید

• نحوه پیمایش و استفاده از ساختار دایرکتوری لینوکس

• 5 توزیع برتر لینوکس که باید استفاده کنید