Selv ikke-nørder har sandsynligvis hørt om " TCP/IP ", men ved alle, hvad det er, eller hvordan man konfigurerer det på en Linux -server ved hjælp af kommandolinjen^{(using the command line)} ?

Det hjælper med at definere grundlæggende terminologi først. Det giver dig i det mindste mulighed for at udvikle en ramme, som du kan bygge din forståelse på. TCP/IP er ingen undtagelse. 

Dette afsnit om terminologi er ikke en udtømmende liste. Det vil give dig et grundlag for at starte din rejse til at forstå netværk og hvordan du konfigurerer TCP/IP filer på Linux . 

The *Nix World

Har du nogensinde spekuleret på, hvad *nix betyder? Hvad med hvordan Unix og Linux er relateret^{(Unix and Linux are related)} (endsige alle de forskellige versioner af hver)?

*nix er en metode til at referere til Linux og/eller Unix (eller enhver distribution) ved hjælp af et jokertegn (stjernen) til at gøre det. 

* Nix blev udviklet i slutningen af ​​1960'erne. AT& T Bell Labs udviklede Unix på nogenlunde samme tid. gennem forskellige iterationer og udviklinger blev Linux også født.

Resultatet af disse parallelle innovationer er, at når du først lærer at udføre installationer på én server via kommandolinjen, har du lært en færdighed, der sandsynligvis er kompatibel med mange andre opgaver på en række Unix- eller Linux - servere. 

Man Pages – Information lige ved hånden^{(Man Pages – Information at Your Fingertips)}

Ligesom Google har Linux sit eget sæt søge- og forskningsværktøjer, der gør det muligt for brugerne at finde de ressourcer, de har brug for. Disse ressourcer er kendt som "manpages". Når du er logget ind på en Linux -server (eller Linux -baseret operativsystem), kan du åbne kommandolinjeapplikationen og indtaste det, du gerne vil undersøge, som at indtaste et søgeord i en interaktiv dokumentationsfil.

Hvis du vælger et emne, du vil undersøge, såsom et Linux -værktøj, værktøj, dæmon, script^{(daemon, script)} , kan du slå det op ved at skrive "mand" og derefter ordet. Du vil lære, hvordan du gør dette senere i denne artikel.

Man-sider er nemme at bruge. Bare^(Just) begynd at skrive et par ord, og Linux OS vil begynde at returnere oplysningerne til dig. Hvis der ikke er nogen man-side for et bestemt emne , vil Linux fortælle dig det.

For det meste er man-sider rimelig nøjagtige for den softwareversion, de vises på. For eksempel, hvis du er logget på en Linux -server, der er 10 år gammel, viser man-siden information i forhold til den version (og alder).

Man-sider er nemme at bruge og nøjagtige, men der er et par forbehold. Lad os illustrere disse forbehold via billeder. 

På billedet nedenfor angiver man-siden for ARP , at ARP er forældet (under "noter"-sektionen), og at man i stedet skal slå ip neigh op . Det ser ud til, med den notation, at man måske ønsker at skrive " man ip neigh " for at få adgang til information om erstatningsværktøjet/-protokollen. 

Men at skrive " man ip neigh " slår ikke man-siden op for "ip neigh". I stedet vil den slå op på to man-sider... den ene for "ip" og den anden for "nabo". 

Selvom det er rigtigt, at du får en man-side, hvis du skriver "man ip neigh", medmindre du er meget opmærksom, kan du gå glip af, at det faktisk ikke er det, du ledte efter. 

Du kan tilføje en bindestreg (selvom det ikke er det, der vises på man-siden, når du refererer til erstatningsværktøjet)... Så hvis du tilføjer en bindestreg og skriver "man ip-neigh", fungerer det også fint, men det er ikke korrekt enten.

Du kan prøve at skrive " man ip-neighbour " (bemærk den britiske stavemåde). Når du skriver den pågældende sætning, vil du se den korrekte man-side til at erstatte ARP - man-siden (eller erstatte ARP -protokollen). Den nederste linje er denne: Hvis du ikke kan finde det, du har brug for, så prøv at bruge forskellige kombinationer, indtil du får den ønskede man-side.

Prøv som et eksempel at slå man-siden op for nslookup-værktøjet. Det gør du ved at skrive "man nslookup". Når du gør det, vil du se en man-side, der ligner billedet/skærmbilledet nedenfor. Du vil lære alt, hvad du ønsker at vide om nslookup-værktøjet.

Når man-siden dukker op på din skærm, kan du rulle ned, læse, anvende, teste og endda lukke man-siden (ved at skrive bogstavet "q" og lade man-siden lukke automatisk).

Hvis du anmoder om en man-side, der ikke eksisterer, vil Linux give dig feedback om, at der ikke er nogen adgang til denne man-side, og prøve en anden.

IPv4 og IPv6^{(IPv4 and IPv6)}

Både IPv4 og IPv6 er teknisk set de samme, men de fremstår ikke ens for os mennesker. De er et middel til at identificere maskiner eller enheder på et lokalt netværk ( LAN ). De er private på den måde, at de identificerer enhederne i LAN'et^(LAN) .

IPv4 bruger tal adskilt af prikker/punkter. De fleste af os er bekendt med den type IP-adresser, vi ser for computere, der er tilsluttet vores private netværk ved hjælp af IPv4 -formatet.

Computere på et netværk har også en IPv6 -adresse, men den ser anderledes ud. IPv6 er sammensat af alfanumeriske tegn adskilt af koloner ( : ). 

Så hvad er forskellene mellem IPv4 og IPv6 ? Tænk^(Think) på det som et netværksnavn. Det ene er ligesom fornavnet, og det andet er efternavnet. Begge navne peger på den samme person (eller i dette tilfælde en computer). Ligesom vi generelt har et andet fornavn sammenlignet med vores efternavn, vil IPv4 " navnet" være forskelligt fra IPv6 " navnet", selvom de begge peger på den samme maskine.

Carla Schroeder har skrevet en letlæst og nyttig artikel om IPv4 og IPv6^{(useful article about IPv4 and IPv6)} .

Rodadgang på en Linux-server (og su og sudo)^{(Root Access on a Linux Server (and su and sudo))}

For mange af de opgaver, der skal udføres, kræves root-adgang (alias Administrator eller superbruger). Det skyldes, at mange af disse hjælpeprogrammer og apps er følsomme nok til, at de er begrænset af sikkerhedsmæssige årsager. 

En alternativ løsning til at logge på som root eller udløse superbrugeradgang (su) er at sætte en kommando foran med "sudo", der fortæller Linux -maskinen, at den pågældende kommando skal køres som superbruger/root, men at efterfølgende kommandoer ikke gør det (medmindre også anført med "sudo"-direktivet). 

I tilfælde, hvor "sudo" bruges og foranstillet kommandoen, vil Linux anmode om su-adgangskoden for at autentificere superbrugerens identitet og tilladelser.

Netværksprotokoller^{(Networking Protocols)}

der er mange forskellige protokoller at overveje, når man diskuterer Linux . De to protokoller, der er primære til denne artikel, er TCP og IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol , oftere omtalt som TCP , er en protokol, der bruges til transmission af pakker, ligesom navnet beskriver.

Se nedenfor for en forklaring af forskellige værktøjer, herunder Linux- værktøjet kaldet Traffic Control (tc). 

TCP styrer Linux -operativsystemet om, hvordan pakker skal flyttes fra et sted til et andet. Det styrer også netværkstrafikken og styrer transmissionen af ​​pakker med information (som mapper med data, der^(data) flytter fra et sted til et andet). 

Det er derfor, protokollen kaldes  Transmission Control Protocol (TCP). 

Internetprotokol (IP)^{(Internet Protocol (IP))}

Internetprotokol^{(Internet Protocol)} omtales almindeligvis med dets akronym, IP.

I tilfælde af IP'en^(IP) har du et større område ( internettet^(Internet) ) til at transmittere pakker. Det er som at have en bredere, længere og mere tilbagelagt supermotorvej ... kaldet internettet. Mens TCP styrer bevægelsen af ​​pakker på tværs af et netværk, kontrollerer IP bevægelsen af ​​pakker på tværs af internettet.

ICMP-protokol^{(ICMP Protocol)}

ICMP står for Internet Control Messaging Protocol . Selvom det er en protokol, der er tilgængelig i de fleste Linux - distributioner, er den muligvis ikke tilgængelig på alle Linux - distributioner. Dette blev bevist af manglen på en man- side i en aktuel Centos- installation.

Ved første øjekast ser det måske ikke ud til, at denne særlige protokol er så vigtig, men i virkeligheden er den det. ICMP er ansvarlig for at give fejlmeddelelser, hvis/når en pakke ikke når sin destination korrekt. ICMP er afgørende for at modtage statusopdateringer om leveringen (eller modtagelsen) af de informationspakker, der transmitteres.

User Diagram Protocol (UDP)

User Diagram Protocol ( UDP ) er ligesom Transmission Control Protocol ( TCP ) en protokol til transmission af informationspakker fra et punkt til et andet. I tilfælde af TCP , som en del af processen/transmissionen, er der en verifikation af vellykket levering af pakken/pakkerne, hvilket gør den mere pålidelig end UDP .

I tilfælde af UDP er der ingen verifikationsproces, så du ved ikke, om pakkerne blev transmitteret eller modtaget med succes og uden fejl. Som sådan er det en nem nok protokol at bruge, men den er ikke verificerbar eller i stand til at blive autentificeret. 

Linux konfiguration^{(Linux Configuration)}

Der er flere tilgængelige konfigurationsfiler i Linux -operativsystemet. 

For eksempel, hvis du kører en Apache -server på din Linux -maskine, er Apache - konfigurationsfilerne vigtige. Disse filer lader Apache -webserveren vide, hvad der foregår med domænet og mere specifikt det websted, der er hostet på den server.

Nogle gange er konfigurationsfilen mærket som httpd.conf. Nogle gange er det mærket som apache.conf. Eller det kan være en helt anden etiket/navn. Du kan finde konfigurationsfilerne ét sted på én server, og andre gange er de et helt andet sted på en anden server.

Heldigvis er der nyttige kommandoer, der kan hjælpe med at finde specifikke konfigurationsfiler. For eksempel kan du skrive følgende for at finde " httpd.conf "-konfigurationsfilen, hvis den findes:

find / -name “httpd.conf”

Det første ord, "find", lad os Linux vide, hvilken kommando/værktøj du bruger, som i dette tilfælde er "find"-værktøjet. Den anden komponent i kommandolinjen er "/", som lader søgeværktøjet vide, at det skal søge stien fra serverens rodniveau.

Hvis du ledte på en mere specifik placering, har du muligvis noget som "/etc" for at lade Linux vide, at den skal starte i etc-mappen og følge stien. Ved at angive en bestemt sti/placering kan du potentielt fremskynde processen, fordi Linux ikke behøver at søge på steder, der er overflødige.

Indstillingen " -name " lader Linux vide, hvad du leder efter i navnet på filen eller mappen. Det er nyttigt at inkludere navnet i anførselstegn, og du kan også bruge en stjerne ( * ) som jokertegn, når du søger.

Nogle eksempler på konfigurationsfiler og mapper i "/etc"-mappen/stien inkluderer: 

• pam.d – en mappe, der indeholder hjælpeprogrammer relateret til godkendelsesmoduler. "Su" og "sudo" findes der, som et eksempel.
• sysconfig – en mappe, der indeholder funktioner på computeren, såsom strømstyring, mus og mere. 
• resolv.conf – en fil, der hjælper med funktionaliteten af ​​domænenavneserveren, hvis Linux -maskinen bruges i den kapacitet.
• services – denne fil indeholder de tilgængelige forbindelser (dvs. åbne porte), der er tilgængelige på Linux -maskinen.

Hvis du spekulerer på, om nogen filer, stier eller hjælpeprogrammer er forældede eller forældede, skal du bruge man-siderne til at tjekke. Dette er en nyttig måde at holde styr på, hvad der er aktuelt, og hvad der har ændret sig.

Forståelse af Linux-filsystemet^{(Understanding the Linux File System)} 

I mange Linux-distributioner^{(Linux distributions)} findes konfigurationsfiler i netværksscript-mappen under " etc/sysconfig "-stien. Hvis de ikke er placeret der, er det sandsynligt, at der er en lignende placering/sti. De filer, der er til stede i dette særlige tilfælde, er vist på skærmbilledet nedenfor.

Som du kan se på skærmbilledet nedenfor, er der to konfigurationsfiler. Hver af dem er mærket i henhold til deres respektive grænseflader (dvs. ifcfg-eth0).

Konfigurationsfilerne er indledt af " ifcfg ", som erstatter ifconfig-kommandoen^{(ifconfig command)} (samt bliver en del af grænsefladefilnavnet). Når det er sagt, er det nu også blevet lidt udskiftet, da ifcfg'en ikke er kompatibel med IPv6 .

De to grænsefladereferencer ( ifcfg-eth0 og ifcfg-lo ) henviser til specifikke typer grænseflader. Linux -udviklere var hjælpsomme på dette område og gav definition og retning i form af filnavne. I tilfælde af grænsefladen, der ender på " eth0 ", er det en grænseflade, der er forbundet via "ethernet" eller har ethernet-kapacitet.

Brugen af ​​bogstaverne " eth " peger dig i den rigtige retning. Nummeret efter "eth" angiver nummeret på enheden. Så den næste Ethernet-enhed kan være noget som " ifcfg-eth1 " og så videre.

Filnavnet, der ender på "lo", refererer til en "loopback"-grænseflade. Det omtales også som " lokal vært^(localhost) ." Dette er en netværksforbindelse, der teknisk set ikke er en rigtig netværksforbindelse. Det giver simpelthen processer mulighed for at kommunikere på enheden uden at kommunikere over netværket. Tænk "virtuelt", når du tænker på denne særlige grænseflade.

Alle Linux- distributioner er i stand til at have en loopback (eller localhost) og er normalt sat op til en som standard. De bruger en grænseflade, der ender på "-lo." IP-adressen for den lokale vært er normalt 127.0.0.1. I mange tilfælde kan den virtuelle loopback-grænseflade bruges til at teste forbindelser og udelukke andre potentielle netværksproblemer.

Filerne^{(The Files)}

Der er forskellige måder at redigere konfigurationsfiler på (samt se dem). En metode er at bruge " vi-editoren^{(vi editor)} ", der tilgås via kommandoen " vi " efterfulgt af filnavnet. I dette tilfælde, når man skriver " vi ifcfg-eth0 " (uden anførselstegn), er de i stand til at se netværksoplysningerne for den pågældende grænseflade (eth0).

Det ville dog være mere tilrådeligt at gøre det på den traditionelle måde og følge netværkskonfigurationsinstruktionerne på man-siden til ifcfg.

Dette kan også være lettere for den ikke-tekniske person. Brug af vi-editoren kræver en smule opmærksomhed på detaljer, så hvis du er detaljeorienteret (eller du allerede er programmør eller systemadministrator), kan vi-editoren være en optimal løsning, når du arbejder med Linux - konfigurationsfiler.

Når vi får adgang til man-siderne, er vi i stand til at gennemgå oplysninger om ifcfg-scriptet, der erstattede ifconfig-scriptet (som vist i ovenstående skærmbillede af man-siden). Når vi ser på listen over grænseflader i Linux - distributionen, bemærker vi også ifup og ifdown kommandoerne. Disse kan også gennemgås på deres man-side(r).

Et skærmbillede af man-siden er vist på billedet nedenfor. Som du vil se på man-siden, er der yderligere Linux - konfigurationsfiler (og stierne til at komme til disse filer), som kan konsulteres (og ændres) i opsætningen og konfigurationen af TCP/IP filerne på Linux .

Hvis du bruger en kommandolinjeteksteditor som vi-editoren til at se konfigurationsfilen, vil du bemærke nogle indstillinger, der er defineret. Når du f.eks. ser på netværksgrænsefladen, kan du se ord med store bogstaver, efterfulgt af et lighedstegn (=) og derefter et andet ord. 

For eksempel kan der være et direktiv, der er " ONBOOT ", og det kan sige "ONBOOT=yes" som et eksempel på en konfigurationsmulighed. Der er også flere andre konfigurationspunkter og muligheder. For eksempel er en anden NETMASK . 

Hvis du ser konfigurationsdirektivet, " NETVÆRK^(NETWORKING) ", skal det efterfølges af et "ja". Hvis det efterfølges af "nej", kan det repræsentere et problem, fordi det ville indikere, at netværksgrænsefladen ikke er aktiveret til netværk. 

Her er en trin-for-trin proces til at rette op på den netop beskrevne situation:

1. Lav en kopi af konfigurationsfilen for en sikkerheds skyld. Der er et par måder at gøre dette på. En af de nemmeste er med kommandovinduet.
   
   Skriv: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Så på næste linje, skriv: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   Dette flytter den filkopi, du lige har lavet til en mappe, du bruger til sikkerhedskopiering.
   
2. Nu hvor du har lavet en sikkerhedskopi af konfigurationsfilen, er det tid til at foretage ændringer i den konfigurationsfil. Hvis du bruger vi-editoren, skal du skrive følgende:
   
   vi ifcfg-eth0
   
   Efter at have gjort det, åbnes filen i terminal-/kommandoapplikationen (svarende til den måde, en man-side åbner, når du udløser den).
   
   Når konfigurationsfilen er åben, skal du kigge efter linjen, der indeholder " NETWORKING=no " og slette den linje eller ændre den til "NETWORKING=yes". Dette kan gøres med " cw”-direktiv i vi-editoren. Ved at skrive en skråstreg fortæller du vi-editoren, at du søger efter noget. I dette tilfælde lader du redaktøren vide, at du søger efter "NETVÆRK", og når det er fundet (dirigerer musen til det pågældende sted), kan du bruge højre piletast til at flytte til ordet "nej".
   
   Når du kommer til ordet "nej", stop på "n" og skriv " cw ", så du kan ændre "nej" til "ja." "cw" står for change word og Linux giver dig mulighed for at ændre hele ordet fra et ord ("nej") til et andet ("ja"). Hvis du kun ville ændre ét bogstav, kunne du bruge et "r" til at erstatte ét bogstav eller tegn.
   
   Skærmbillederne viser denne proces nedenfor.
    
3. Efter at have gemt konfigurationsfilen (dvs. indtastet esc for at komme ud af INSERT -tilstanden og derefter et dobbelt Z for at gemme filen), er det tid til at genstarte tjenesten eller computeren. Dette kan gøres på flere forskellige måder. En metode til at genstarte computeren er at skrive følgende kommandolinje:
   
   shutdown -r now
   
   . shutdown-kommandoen fortæller Linux -maskinen at lukke ned. Indstillingen -r fortæller kommandoen, at det ikke bare er en nedlukning, men en genstart og at gøre det nu.
   
   Tip: Hvis du vil vide, hvornår computeren eller serveren har gennemført genstarten, skal du skrive "ping" og derefter den offentlige IP-adresse på computeren/serveren (eller et domænenavn på et websted, der er hostet på Linux -serveren).
   
   Ved at bruge ping-kommandoen, vil du se, at serveren ikke er "pingbar" (hvilket sker under genstarten), og når serveren genstarter med succes, vil ping svare med et positivt svar, hvilket indikerer en vellykket genstart.

Følgende er nogle billeder, der hjælper med at illustrere trinene i ovenstående liste.

Trin 1:

Trin 2:

Tip: Husk, at intet i serververdenen er enestående. For eksempel kan du ændre konfigurationen for en bestemt grænseflade (i dette tilfælde eth0), men det kan kun være én grænseflade på et netværk og kan blive påvirket af (eller påvirke) en anden server.

Så i eksemplet ovenfor, ved at genstarte serveren, vil det udløse netværksenheder til også at genstarte. Dette er ikke den enestående mulighed for denne grænseflade, men denne grænseflade vil blive påvirket af en kommando om at genstarte. 

/etc/hosts File(s)

Filen /etc/hosts eksisterer muligvis ikke. Hvis den findes, kan den muligvis bruges i konfigurationen. For eksempel kan du have et andet system, der håndterer værtskonfigurationer, i stedet for at administrere filen direkte. Også selve værtsfilen varierer. For eksempel håndterer IPv4 og IPv6 konfigurationen forskelligt, som du kan se på billedet nedenfor.

Configuration Files; Locations/Paths; Terms; and More

Nogle yderligere nyttige filnavne og filplaceringer er:

• /etc/sysconfig/network-scripts/ (konfigurationsfilsti)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (konfigurationsfil)
• /etc/hosts (konfigurationsfil)
• /etc/resolv.conf (konfigurationsfil med navneserveroplysninger)

I mange tilfælde opretter system- eller serversoftware konfigurationsfilerne automatisk. Hvis der bruges DHCP , er der også andre aspekter af netværkskonfigurationen, der beregnes på farten, da statiske IP-adresser ikke bruges i det tilfælde.

Følgende kommandolinjekommandoer (CL) blev (eller bruges) i de fleste Linux-distributioner. Hvor de er forældede eller forældede, vises udskiftningskommandoen.

• rute^(route) ( obsolete / deprecated ): Blev brugt til at vise og redigere ruter. Erstattet af ip-rute^{(ip route)} .
• værtsnavn^(hostname) : Bruges til at vise eller amanipulere og redigere maskinens værtsnavn. 
• netstat : Se netværksforbindelser, routingtabeller, grænsefladestatistikker, multicast-medlemskaber osv.
• arp : ( obsolete / deprecated ) Bruges til at blive brugt til at vise IPv4 - oplysninger; specifikt netværksnabo-cachen. IPv6 er blevet netværksadressen og erstatter IPv4 - samlingen af ​​fire numre adskilt af punktummer. I lyset af disse ændringer er denne forældede kommando blevet erstattet af ip neigh .
• ip : IP står ikke kun for "internetprotokol" og det ultimative WAN (wide area network), men det er også et værktøj, der giver systemadministratoren eller computerbrugeren mulighed for at se TCP/IP parametrene samt indstille dem som havde brug for.
• tc : Dette står for "trafikstyring" og er et værktøj til at hjælpe med at administrere den indgående og udgående trafik på Linux -maskinen. 

Konfigurationsværktøjer: GUI vs. Kommandolinje (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

For at give et referencepunkt viser de følgende tre billeder en grafisk brugergrænseflade ( GUI ) mekanisme til at håndtere konfigurationen af ​​netværk, inklusive TCP/IP . 

Det første billede er Apple Mac GUI ( System Preferences > Networking ), og de to andre billeder er af Windows-operativsystemet^{(Windows Operating System)} (selvom det varierer fra version til version). Det tilgås via Microsoft Kontrolpanel^{(Microsoft Control Panel)} og netværksforbindelser^{(Network Connections)} , som du kan se på skærmbillederne.

Fordele og ulemper ved GUI versus teksteditor eller kommandolinje (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Mens mange mennesker foretrækker grafiske brugergrænseflader ( GUI ) på grund af deres brugervenlighed, visuelle præsentation og overordnede enkelhed, er det nyttigt at forstå konfigurationsfiler (i dette tilfælde relateret til netværk), så du kan fejlfinde og rette eventuelle problemer. 

Du vil måske have fat i GUI'en^(GUI) først, men det hjælper at være fuldt informeret ... for en sikkerheds skyld. Der er også nogle operativsystemer, der ikke nødvendigvis har en GUI (eller ikke har en endnu), så igen; det er nyttigt at være forberedt.

I det næste afsnit vil vi dække konfigurationsfiler og hvordan man får adgang til dem, opdaterer dem samt styring af filer og hjælpeprogrammer.

Linux Command-Line (CL) værktøjer, hjælpeprogrammer, scripts og dæmoner^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Der er mange værktøjer, der er tilgængelige til Linux- distributioner. Igen^(Again) , ligesom andre kommandoer er der ligheder (og forskelle) mellem, hvordan disse værktøjer bruges i de forskellige distributioner. I nogle tilfælde er værktøjer tilgængelige, men de skal installeres først, og installationsprocessen varierer ofte.

Kommandolinjeværktøjet omtales ofte som shell og i de tidlige dage terminal . Der er andre udtryk for det, men generelt er det et program, der giver brugeren adgang til operativsystemer ved at skrive kommandoer i et vindue.

Lad os se på et par eksempler. Den første er fra Windows -operativsystemet og ser sandsynligvis bekendt ud for Windows - brugere. Værktøjet åbnes ved at skrive CMD (som vist på skærmbillederne nedenfor). 

Det andet skærmbillede er et program kaldet Terminal , der er forudinstalleret på de fleste Apple - computere.

NSLookup (nslookup)

I tilfælde af nslookup står ns for navneserver^(nameserver) , og opslagsdelen^(lookup) af ​​kommandoen er et "opslag" af information. Så hvad navnet på dette værktøj fortæller os er, at det vil finde information, der er almindelig tilgængelig via en navneserver.

NSLookup er et praktisk værktøj. I dette tilfælde bruger vi det til at finde oplysninger om eBay. For at gøre det, skriver vi "nslookup ebay.com", og vi bliver præsenteret for information, der ligner det, der er vist på billedet nedenfor.

Kommandoen vises øverst på skærmbilledet (efter de slørede private oplysninger). Derefter vises output fra den anmodning ( nslookup ) nedenfor, med information som server (den offentlige IP-adresse), den specifikke IP-adresse^{(IP address)} osv. 

Trafikkontrol (tc)^{(Traffic Control (tc))}

Et andet værktøj er "Trafikkontrol"-værktøjet (også kaldet "tc"). Det er et værktøj, der tillader planlægning og behandling af datapakker. 

Kommandoen fortæller dig, hvordan^(how) pakkerne bevæger sig over et netværk. Det hvordan^(how) -aspekt inkluderer svar på spørgsmål som timing, hastighed, enheder og mere. Her er en kommandolinje (CL) repræsentation af brugen af ​​Trafikkontrol^{(Traffic Control)} (tc):

Selvom det kan ligne "gibberish" for nogle, repræsenterer hvert ord i kommandolinjen noget vigtigt. Her er listen:

• tc : Dette er værktøjet, i dette tilfælde "Trafikkontrol" (aka "tc"). Dette fortæller kommandolinjeapplikationen/softwaren, hvilket Linux - værktøj der skal bruges.
• qdisc : Denne forkortelse står for kødisciplin^{(queuing discipline)} og er en anden måde at beskrive en simpel skemalægger på.
• add : Da vi bygger en konfiguration (ja, teknisk set en fil), fortæller vi værktøjet, at vi tilføjer^(adding) til kontrollerne.
• dev eth0 : "dev" refererer til "enheden", der fortæller værktøjet, at vi er ved at definere enheden. "eth0", i dette tilfælde, er referencen til enheden. Du vil bemærke, at dette ligner det, der vises i en grafisk brugergrænseflade ( GUI ) for en enhedsmærkat.
• root : Dette fortæller værktøjet, at vi ændrer den udgående trafik fra rodniveauet eller udgående trafik.
• netem : Dette ord repræsenterer sætningen "netværksemulator". Selvom det måske ikke er hardwarenetværket, efterligner det det samme. Dette svarer til, hvordan Parallels -softwaren emulerer Windows -softwaren til Apple -computere. Indrømmet, det er et helt andet stykke software, men er emuleringssoftware på samme måde, som netem emulerer et netværk. I dette tilfælde repræsenterer netem et WAN (wide-area-network) i modsætning til et LAN (local-area-network). 
• forsinkelse^(delay) : Dette ord fortæller tc-værktøjet, at vi ændrer "forsinkelses"-komponenten i transaktionen.
• 400ms : Vi har allerede fortalt værktøjet, at vi påvirker forsinkelsen, men nu skal vi definere, hvor meget vi påvirker forsinkelsen. I dette tilfælde er det 400 millisekunder. 

Netværksadministrator^{(Network Manager)}

Formålet med Network Manager er at forenkle og automatisere din netværkskonfiguration. For DHCP - brugere kan netværksadministratoren^{(Network Manager)} få en IP-adresse, erstatte standardruter og automatisk udskifte navneservere.

nmtui-værktøjet til at bruge din Network Manager er tilgængeligt i de fleste, men ikke alle, Linux - distributioner. Husk også, at nogle værktøjer er "tilgængelige" og alligevel ikke tilgængelige. Med andre ord er der nogle værktøjer og dæmoner, der skal installeres, og som ikke nødvendigvis kommer forudinstalleret på den pågældende Linux - distribution.

Andre netværksemner^{(Other Networking Topics)}

Der er mange aspekter af netværk og TCP/IP , der er særligt fascinerende, især når det drejer sig om en Linux - distribution. Glem^(Don) ikke, at du har manualsider (alias man-sider) tilgængelige lige i Linux - installationen. Så selvom dette kan se ud til at være en slags ikke-relateret liste over, hvad du ikke bør gøre, kan du altid bruge en man-side til at finde ud af, hvad du skal gøre.

Linux som router^{(Linux as the Router)}

I disse dage bruger de fleste mennesker hardware, der er dedikeret til opgaven med routing (dvs. router) til at styre netværksruteopgaven^{(manage the network route task)} .

Mange gange skyldes det, at routere er en del af pakkeaftalen med hjemme- eller kontorinternetpakker/-kontrakter. Kunden bliver normalt taget i at betale et leje-/leasinggebyr pr. måned (eller årligt) eller at skulle købe routeren. 

Uanset hvordan det håndteres, er der ikke meget behov for, at Linux fungerer som en router, selvom den er i stand til at fungere som en. Scenarierne beskrevet ovenfor skaber en næsten pseudo-afskrivningssituation for Linux , men det betyder ikke, at Linux er helt ude af spillet. Det er muligt at konfigurere en Linux -server som hardware (og efterfølgende software) router, hvis du har brug for det.

IP-rute (tidligere "Rute")^{(IP Route (Formerly “Route”))}

Følgende billede viser et skærmbillede af man-siden for "Rute" og de direktiver, der er mulige med det værktøj. 

SNORT – Et indbrudsdetektionssystem^{(SNORT – An Intruder Detection System)}

Snort Software er et open source Intrusion Detection System ( IDS ) oprindeligt udviklet af Martin Roesch og siden erhvervet af Cisco Systems^{(Martin Roesch and since acquired by Cisco Systems)} . Det fungerer på grundlag af regler, der udnytter netværkets TCP/IP lag. Definition af disse regler identificerer indtrængen for at beskytte et netværk.

How to Set Up Linux > TCP/IP Settings for Linux

Følgende mini-tutorials hjælper dig med nogle almindelige opgaver, som du kan støde på i Linux - verdenen. 

Husk, at tiderne ændrer sig hurtigt, så det er nyttigt at bruge dine man-sider samt søgninger i Google til at bekræfte følgende trin og sikre, at der ikke er andre værktøjer, der kan gøre arbejdet bedre. Da denne artikel blev skrevet, er det ikke tilfældet.

Selvstudium 01: Tildeling af en statisk IP-adresse til en Linux-maskine^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

Det første spørgsmål, du bør stille, er, om computeren/serveren har brug for en statisk IP-adresse (en der ikke ændres) eller en udskiftelig IP-adresse (som DHCP – Dynamic Host Configuration Protocol ). Hvis dette er din personlige computer (ikke en server), er chancerne for, at du muligvis bruger DHCP til din adgang til internettet.

Hvad det betyder er, at du ikke behøver at rode med at tildele en statisk IP-adresse til din computer. Din internetudbyder ( ISP ) og eventuel hardware, der leveres/lejes, beregner automatisk en IP-adresse på farten, så du kan oprette forbindelse til internettet. Med andre ord, hvis du ikke har brug for en statisk IP-adresse, er en dynamisk skiftende en helt fin til din ikke-server-computer.

Hvis du har en server, og du har brug for, at den er tilgængelig for andre (dvs. uden for dit hjem; et WAN/internet ; ikke-LAN), så skal du bruge en statisk IP-adresse, så enten det domæne, du bruger, er knyttet til det via hostingnavneserveren, der er tildelt domænet, eller tilgængelig direkte via den statiske IP-adresse.

Hvis ingen har brug for at få adgang til din computer eller server uden for dit hjem, så er en skiftende IP-adresse (dynamisk; ikke-statisk) helt fint, fordi ingen bruger en statisk IP-adresse.

Bemærk: Nogle mennesker har brugt en DHCP IP -adresse til offentlig adgang (ja, selv som server), men

1. Det kræver en meget teknisk anlagt person at gøre det, så det er ikke så almindeligt.
2. Det er meget sværere at vedligeholde (på grund af dets konstant skiftende karakter) end en statisk IP-adresse.

Hvis du har brug for en statisk IP-adresse, så gå videre og følg trinene her. Hvis ikke, kan du springe dette afsnit over.

Som du vil se, inkluderer kommandoen (vist ovenfor) "sudo" i begyndelsen af ​​linjen. Selvom det er muligt at bruge "su"-kommandoen (superbruger) og logge på som superbruger, kører brugen af ​​"sudo" kun den ene kommando som superbruger.

Den anden metode, at logge på som superbruger, gør det muligt at udføre alle opgaver som superbruger, hvilket gør det mere bekvemt at gøre det, der skal gøres.

Men sammen med det følger en sikkerhedsrisiko, hvorfor det er sikrere blot at starte kommandoen med sudo og tillade appen at anmode om en adgangskode (efter behov) for at fuldføre kommandoen som superbruger til den pågældende opgave/kommando.

Valget er dit og bør være baseret på hvilken metode der er nemmere. Filen repræsenteret af skærmbilledet nedenfor tilgås via følgende kommando:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Inden du bruger denne kommando, verificeres netværksenhedsnummeret ( eth0 ) for at sikre, at det er korrekt. Som du husker, administreres Linux -konfigurationerne i filen til grænsefladen, så det er vigtigt, at grænsefladenummeret bekræftes fra den fil, før du redigerer konfigurationsfilen.

Et andet aspekt af konfigurationsfilen at være opmærksom på er brugen af ​​ordet "statisk." Da vi tilføjer en statisk IP-adresse, er det vigtigt at lade konfigurationsfilen vide, at det er tilfældet. 

Noterne blev tilføjet i skærmbilledet nedenfor af illustrative årsager, men bør ikke inkluderes i din konfigurationsfil. Også i nogle Linux- distributioner er anførselstegn påkrævet. I denne særlige konfigurationsfil var der ingen anførselstegn i den automatisk oprettede konfigurationsfil, så tendensen fortsatte, og der blev ikke tilføjet anførselstegn.

Følgende skærmbillede viser, hvordan filen faktisk ville se ud, med noterne og ekstra mellemrum fjernet.

Den næste (og endelige) konfigurationsfil, der skal redigeres, åbnes ved at skrive:

sudo vi /etc/resolv.conf

I den fil kan navneserverne tilføjes (eller ændres). Disse navneservere skal matche den anden konfigurationsfil, der lige er blevet ændret. I dette tilfælde på /etc/sysconfig/network-scripts/ifcfg-eth0 (skærmbilledet ovenfor).

Ordsproget, der vil blive brugt, er "navneserver." Så hvor enhedskonfigurationsfilen viser DNS1=8.8.8.8 , bør resolv.conf-filen vise navneserver 8.8.8.8^{(nameserver 8.8.8.8)} .

Modstykket til DNS2=4.4.4.4 vil blive vist som navneserver 4.4.4.4^{(nameserver 4.4.4.4 )} i resolv.conf-filen.

Løst sagt virker ovenstående trin på Red Hat Linux -distributionen, men der er ingen garanti for, at det vil fungere i fremtiden, med de teknologiske ændringer, der sker. Dette er grunden til, at konfigurationer skal testes og verificeres.

Når konfigurationerne er afsluttet, genstart netværksgrænsefladen med den foretrukne metode som beskrevet ovenfor. Dette vil anvende ændringerne. Det er også nyttigt, hvis den statiske IP-adresse er testet. Du kan gøre dette ved at forsøge at oprette forbindelse til den offentlige statiske IP-adresse fra en anden enhed (helst på et andet netværk).

Du kan også ringe til en ven eller partner og få dem til at forsøge at oprette forbindelse til den statiske IP-adresse fra en anden geografisk placering (og et andet netværk).

Selvstudium 02: Netværks IP-aliasing^{(Tutorial 02: Network IP Aliasing)}

Det er muligt at tildele mere end én IP-adresse til et netværkskort ( NIC ). Dette kaldes Network IP Aliasing , fordi kun én IP ville være en faktisk, så de ekstra IP-adresser er aliaser til det samme kort. For at tildele IP-adressen skal du bruge din foretrukne metode til at tildele IP-adressen som beskrevet i Tutorial 01.

Det er ikke fordi det skal være statisk, men for at få flere IP-adresser tildelt ved hjælp af Network IP Aliasing , skal man tildele IP-adresser ved hjælp af en statisk IP.

Selvstudium 03: Skift værtsnavn på Linux-maskinen^{(Tutorial 03: Change Host Name of the Linux Machine)}

Brug følgende trin til at ændre værtsnavnet på din Linux -maskine ved hjælp af din foretrukne editor:

1. Rediger værtsnavnets konfigurationsfil ved at skrive følgende i kommandolinjeappen:

   sudo vi /etc/hostname

Uanset hvor du ser det gamle værtsnavn i den konfigurationsfil, skal du erstatte det med det nye værtsnavn.

2. Rediger værtskonfigurationsfilen ved at skrive følgende i kommandolinjeappen:

   sudo vi /etc/hosts

Uanset hvor du ser det gamle værtsnavn i den fil, skal du erstatte det med det nyligt valgte/udpegede værtsnavn på samme måde, som du gjorde med konfigurationsfilen for værtsnavnet i ovenstående trin et.^(hostname)

3. Genstart serveren eller Linux -computeren. En metode til at gøre dette (afhængigt af din Linux distro) er at skrive følgende i kommandolinjeappen:

   sudo shutdown –r now

Denne genstart er nødvendig for at ændringerne kan træde i kraft.

Selvstudium 04: Aktiver og deaktiver dit netværkskort^{(Tutorial 04: Enable and Disable Your NIC)}

En af de mere fascinerende ting, du kan gøre via kommandolinjen i Linux , er at aktivere eller deaktivere din Ethernet - forbindelse.

For at gøre dette skal du skrive den relevante kommando fra disse to:

   sudo ip link setup

   sudo ip link setdown

Med ældre versioner af Linux kan du køre ifconfigup eller ifconfigdown, men det er muligt, at disse kommandoer er forældede eller forældede i nyere Linux - distributioner. I så fald er den nyere ip-kommando at foretrække.

Selvstudium 05: Aktiver netværksvideresendelse^{(Tutorial 05: Enable Network Forwarding)}

Dit Linux -operativsystem er i stand til at forbinde en række forskellige netværk og kan fungere som en router. Det eneste, du skal gøre, er uncomment the net.ipv4.ip_fporward=1 line som gør det muligt for dig at videresende IP-adressen.

Den nødvendige konfigurationsfil er normalt gemt på /etc/sysctl.conf :

For eksempler på, hvordan du opsætter det, tag et kig på " How to enable IP forwarding on Linux (IPv4 / IPv6) ."

Hvis du opsætter en Linux -server ved hjælp af DHCP (i stedet for en statisk IP-adresse), kan du vælge en form for netværksvideresendelse. Dette er ikke almindeligt, men refereres her, fordi det kan lade sig gøre, og det repræsenterer et tilfælde, hvor nogen kan være tilbøjelige til at gøre det.

Selvstudium 06: Fjernkommandoer via Shell^{(Tutorial 06: Remote Commands Via Shell)}

I det tilfælde, hvor du har brug for at få adgang til en Linux -server, og den server ikke er geografisk placeret på samme sted som dig, skal du muligvis bruge fjernkommandoer for at få adgang til den eksterne Linux -server. 

For dem, der er programmører eller systemadministratorer, er "fjernadgang" til en server en normal begivenhed. 

En af de mest populære måder at gøre dette på er at bruge kommandoen " ssh ", der fortæller kommandolinjeappen, at du vil have sikker adgang til Linux -serveren, selvom du gør det via en usikker forbindelse. 

Ud over brugen af ​​"ssh"-kommandoen skal du give oplysninger om, hvor du opretter forbindelse og hvordan (blandt andre tilgængelige muligheder).

Du kan bruge et domænenavn til Linux -serveradgang eller endda en offentlig statisk IP-adresse. Navnet eller IP-adressen fortæller ssh-kommandoen, hvad den har adgang til, og hvor den kan finde den.

Andre muligheder kan omfatte det brugernavn, der vil blive brugt til at logge på fjernserveren. Uden denne indstilling defineret, kan den blive anmodet om, men det er også en mulighed at definere den på samme tid som ssh-kommandoen.

For eksempel:

   ssh username myserver.com

Adgangskoden kan også konfigureres i kommandoen, men det anbefales af sikkerhedsmæssige årsager, at du indtaster det på tidspunktet for forbindelsen til fjernserveren. 

Hvorfor? Hvis adgangskoden er indtastet i kommandoen, i almindelig tekst, kan den tilgås af den næste person, der bruger den samme computer, og de vil have adgang til adgangskoden.

Af yderligere sikkerhedsgrunde vil du måske få adgang til Linux -serveren via en bestemt port. Ved at udpege en port, der kan bruges, kan du blokere andre porte og forhindre hackerforsøg eller DOS -angreb (denial of service). 

Der er mange forskellige konfigurationspunkter for ssh. Nogle af disse er opført på shellhacks.com .

Selvstudium 07: Værktøjer til netværksovervågning^{(Tutorial 07: Network Monitoring Tools)}

En vigtig komponent i at administrere et netværk er at verificere, at alt fungerer og fortsætter med at fungere. Du kan gøre dette gennem netværksovervågning. Værktøjer, der rummer netværksovervågning, varierer, men opnår i sidste ende lignende mål og mål.  

Et sådant netværksovervågningsværktøj er Cacti . Cacti   er et open source-netværksovervågningsværktøj. Cacti overvåger netværket og giver grafiske repræsentationer af, hvad der er blevet logget. Dette hjælper brugere (især nybegyndere) med at identificere, hvor der kan være problemer.

Frontenden kan rumme masser af brugere og bruges nogle gange af hostingtjenester til at vise båndbreddeinformation i realtid og andre data i de følgende grafer.

Data kan føres ind i Cacti via ethvert eksternt script eller kommando. Cacti vil bringe dataene sammen via et cron-job og udfylde din MySQL - database, før de præsenteres som en frontend-brugergraf.

For at håndtere dataindsamling kan du fodre kaktus stierne til ethvert eksternt script/kommando sammen med alle data, som brugeren skal "udfylde". Cacti vil derefter samle disse data i et cron-job og udfylde en MySQL - database.

Cacti er et nyttigt værktøj til netværksadministratorer, der ønsker at overvåge netværksbrug og give letforståelige billeder til forbrugerne. Cacti kan downloades gratis på cacti.net . Hjemmesiden inkluderer dokumentation til at installere og konfigurere netværksovervågningsværktøjet.

Alternativer til kaktusser^(Cacti) , du kan prøve, omfatter Solarwinds NPM , PRTG og Nagios . Solarwinds vil understøtte SNMP samt ICMP/Ping , WMI , Netflow , Sflow , Jflow og IPFIX , for at nævne nogle få. De forudbyggede skabeloner, grafer og advarsler hjælper dig med at begynde at overvåge dit netværk hurtigt.

PRTG giver op til hundrede sensorer gratis. Det har lignende funktioner som Solarwinds plus fleksible advarsler og applikationer til smartphones , tablets, ipads.

Nagios har alle de værktøjer, du finder i Cacti , men kræver lidt mere konfiguration. Der er masser af plugins at vælge imellem. Det har et solidt ry som et af de ældste netværksstyrings- og overvågningsværktøjer. Men du bliver nødt til at få dine hænder beskidte i vedligeholdelsen af ​​dens konfigurationsfiler.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Even non-gеeks have likely heard of “TCP/IP” but does everyone know what it is or how to configure it on a Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• Sådan geninstalleres Linux Mint uden at miste dine data og indstillinger

• Opret og rediger zip-filer i Linux ved hjælp af terminalen

• 7 måder at zippe og udpakke filer i Linux

• Brug FFmpeg til nemt at udtrække lyd fra FLV-filer

• Sådan installeres og konfigureres Kali Linux

• Linux-filtilladelser - Hvad er Chmod 777, og hvordan man bruger det

• HDG forklarer: Hvad er UNIX?

• Sådan installeres en Linux Distro på din Chromebook

• 9 nyttige ting, Linux kan, som Windows ikke kan

• 5 gode grunde til at droppe Windows til Linux

• Almindelige årsager til Ubuntu-nedbrud og hvordan man genopretter

• De 5 Top Linux Distros, du bør bruge

• Terminaltricks: Brug terminalen som et vækkeur

• Sådan navigerer og bruger du Linux Directory-strukturen

• En begynders Ubuntu Linux-guide

• Opret din egen Live Video Streaming Server med Linux

• De 20 bedste Linux-apps nogensinde

• Sådan installeres næsten enhver printer på Ubuntu

• Sådan kompileres softwarepakker på Linux