Incluso los no geeks probablemente hayan oído hablar de " TCP/IP ", pero ¿todos saben qué es o cómo configurarlo en un servidor Linux usando la línea de comandos^{(using the command line)} ?

Ayuda a definir la terminología básica primero. Como mínimo, le permite desarrollar un marco sobre el cual construir su comprensión. TCP/IP no es una excepción. 

Esta sección sobre terminología no es una lista exhaustiva. Le dará una base sobre la cual comenzar su viaje para comprender las redes y cómo configurar archivos TCP/IPLinux . 

The *Nix World

¿Alguna vez te has preguntado qué significa *nix ? ¿Qué hay de cómo se relacionan Unix y Linux^{(Unix and Linux are related)} (por no hablar de las diversas versiones de cada uno)?

*nix es un método para hacer referencia a Linux y/o Unix (o cualquier distribución) usando un comodín (el asterisco) para hacerlo. 

* Nix se desarrolló a fines de la década de 1960. AT& T Bell Labs desarrolló Unix aproximadamente al mismo tiempo. A través de varias iteraciones y desarrollos, también nació Linux .

El resultado de estas innovaciones paralelas es que una vez que aprende cómo realizar instalaciones en un servidor a través de la línea de comandos, ha aprendido una habilidad que probablemente sea compatible con muchas otras tareas en una variedad de servidores Unix o Linux . 

Páginas de manual: información al alcance de su mano^{(Man Pages – Information at Your Fingertips)}

Al igual que Google , Linux tiene su propio conjunto de herramientas de búsqueda e investigación que permiten a los usuarios encontrar los recursos que necesitan. Esos recursos se conocen como "páginas man". Cuando inicia sesión en un servidor Linux (o sistema operativo basado en Linux ), puede abrir la aplicación de línea de comandos y escribir lo que le gustaría investigar, como escribir un término de búsqueda en un archivo de documentación interactivo.

Si elige un tema que desea investigar, como una utilidad, herramienta, demonio, secuencia de comandos de ^{(daemon, script)}Linux , puede buscarlo escribiendo "man" y luego la palabra. Aprenderá cómo hacer esto más adelante en este artículo.

Las páginas man son fáciles de usar. Simplemente^(Just) comience a escribir un par de palabras y el sistema operativo Linux^{(Linux OS)} comenzará a devolverle la información. Si no hay una página de manual para un tema en particular , Linux se lo dirá.

En su mayor parte, las páginas man son razonablemente precisas para la versión de software en la que aparecen. Por ejemplo, si ha iniciado sesión en un servidor Linux que tiene 10 años, la página del manual muestra información relativa a esa versión (y edad).

Las páginas man son fáciles de usar y precisas, pero hay un par de advertencias. Ilustremos esas advertencias a través de imágenes. 

En la imagen a continuación, la página del manual para ARP indica que ARP está obsoleto (en la sección de "notas") y que en su lugar se debe buscar ip neigh . Parecería, por esa notación, que uno puede querer escribir " man ip neigh " para acceder a la información sobre la herramienta/protocolo de reemplazo. 

Sin embargo, al escribir “ man ip neigh ” no se busca en la página man para “ip neigh”. En su lugar, buscará dos páginas man... una para "ip" y la otra para "neigh". 

Si bien es cierto que obtendrá una página de manual si escribe "man ip neigh", a menos que esté prestando mucha atención, puede pasar por alto que en realidad no es lo que estaba buscando. 

Puede agregar un guión (aunque eso no es lo que se muestra en la página de manual cuando se hace referencia a la herramienta de reemplazo)... Entonces, si agrega un guión y escribe "man ip-neigh" también funciona bien pero no es correcto o.

Puede intentar escribir " man ip-neighbour " (tenga en cuenta la ortografía británica). Cuando escriba esa frase en particular, verá la página de manual correcta para reemplazar la página de manual de ARP (o reemplazar el protocolo ARP ). La conclusión es esta: si no puede encontrar lo que necesita, intente usar diferentes combinaciones hasta que obtenga la página de manual deseada.

Como ejemplo, intente buscar la página de manual de la herramienta nslookup. Para ello, escriba "man nslookup". Cuando lo haga, verá una página de manual similar a la imagen/captura de pantalla a continuación. Aprenderá todo lo que le gustaría saber sobre la herramienta nslookup.

Después de que aparezca la página de manual en su pantalla, puede desplazarse hacia abajo, leer, aplicar, probar e incluso cerrar la página de manual (escribiendo la letra "q" y dejando que la página de manual se cierre automáticamente).

Si solicita una página de manual que no existe, Linux le informará que no hay entrada para esa página de manual y que pruebe con otra.

IPv4 e IPv6^{(IPv4 and IPv6)}

Tanto IPv4 como IPv6 son técnicamente iguales, pero no nos parecen iguales a los humanos. Son un medio para identificar máquinas o dispositivos en una red de área local ( LAN ). Son privados en la forma en que identifican los dispositivos en la LAN .

IPv4 usa números separados por puntos/puntos. La mayoría de nosotros estamos familiarizados con el tipo de direcciones IP que vemos en las computadoras conectadas a nuestras redes privadas que usan el formato IPv4 .

Las computadoras en una red también tienen una dirección IPv6 , pero se ve diferente. IPv6 se compone de caracteres alfanuméricos separados por dos puntos ( : ). 

Entonces, ¿cuáles son las diferencias entre IPv4 e IPv6 ? Piense^(Think) en ello como un nombre de red. Uno es como el primer nombre y el otro es el apellido. Ambos nombres apuntan a la misma persona (o en este caso, una computadora). Así como generalmente tenemos un nombre diferente en comparación con nuestro apellido, el "nombre" de IPv4^{(IPv4 “)} será diferente del "nombre" de IPv6^{(IPv6 “)} , aunque ambos apunten a la misma máquina.

Carla Schroeder ha escrito un artículo útil y fácil de leer sobre IPv4 e IPv6^{(useful article about IPv4 and IPv6)} .

Acceso raíz en un servidor Linux (y su y sudo)^{(Root Access on a Linux Server (and su and sudo))}

Para muchas de las tareas que deben completarse, se requiere acceso de root (también conocido como administrador o superusuario). Esto se debe a que muchas de estas utilidades y aplicaciones son lo suficientemente sensibles como para restringirlas por razones de seguridad. 

Una solución alternativa para iniciar sesión como superusuario o activar el acceso de superusuario (su) es anteponer un comando con "sudo" para decirle a la máquina Linux que ese comando en particular debe ejecutarse como superusuario/raíz, pero que los comandos posteriores no (a menos que también antepuesto con la directiva "sudo"). 

En los casos en que se use "sudo" y se anteponga al comando, Linux solicitará la contraseña su para autenticar la identidad y los permisos del superusuario.

Protocolos de red^{(Networking Protocols)}

hay muchos protocolos diferentes a considerar cuando se habla de Linux . Los dos protocolos principales de este artículo son TCP e IP.

Protocolo de control de transmisión (TCP)^{(Transmission Control Protocol (TCP))}

El Protocolo de control de transmisión^{(Transmission Control Protocol)} , más conocido como TCP , es un protocolo utilizado para la transmisión de paquetes, tal como lo describe su nombre.

Vea a continuación una explicación de varias herramientas, incluida la herramienta de Linux llamada Traffic Control (tc). 

TCP indica al sistema operativo Linux cómo se deben mover los paquetes de un lugar a otro. ^(Linux)También controla el tráfico de la red y dirige la transmisión de paquetes de información (como carpetas de datos^(data) que se mueven de un lugar a otro). 

Es por eso que el protocolo se llama  Protocolo de control de transmisión^{(Transmission Control Protocol)} (TCP). 

Protocolo de Internet (IP)^{(Internet Protocol (IP))}

El Protocolo de Internet^{(Internet Protocol)} se conoce comúnmente por su acrónimo, IP.

En el caso de la IP tienes un área más amplia ( Internet ) para transmitir paquetes. Es como tener una supercarretera más ancha, más larga y más transitada... llamada Internet. Mientras que TCP controla el movimiento de paquetes a través de una red, IP controla el movimiento de paquetes a través de Internet.

Protocolo ICMP^{(ICMP Protocol)}

ICMP significa Protocolo de mensajería de control de Internet^{(Internet Control Messaging Protocol)} . Si bien es un protocolo que está disponible en la mayoría de las distribuciones de Linux , es posible que no esté disponible en todas las distribuciones de Linux . Esto se evidenció por la falta de una página Man dentro de una instalación actual de Centos .

A primera vista, puede parecer que este protocolo en particular no es tan esencial, pero en realidad lo es. ICMP es responsable de proporcionar mensajes de error si/cuando un paquete no llega correctamente a su destino. ICMP es esencial para recibir actualizaciones de estado sobre la entrega (o recepción) de los paquetes de información que se transmiten.

Protocolo de diagrama de usuario (UDP)^{(User Diagram Protocol (UDP))}

El Protocolo de diagrama de usuario^{(User Diagram Protocol)} ( UDP ), al igual que el Protocolo de control de transmisión^{(Transmission Control Protocol)} ( TCP ), es un protocolo para la transmisión de paquetes de información de un punto a otro. En el caso de TCP , como parte del proceso/transmisión, hay una verificación de la entrega exitosa de los paquetes, lo que lo hace más confiable que UDP .

En el caso de UDP , no existe un proceso de verificación, por lo que no sabrá si los paquetes se transmitieron o recibieron correctamente y sin errores. Como tal, es un protocolo bastante fácil de utilizar, pero no es verificable ni se puede autenticar. 

Configuración de Linux^{(Linux Configuration)}

Hay varios archivos de configuración disponibles en el sistema operativo  Linux .

Por ejemplo, si está ejecutando un servidor Apache en su máquina Linux , los archivos de configuración de Apache son importantes. ^(Apache)Esos archivos le permiten al servidor web Apache saber qué está pasando con el dominio y, más específicamente, con el sitio que está alojado en ese servidor.

A veces, el archivo de configuración se etiqueta como httpd.conf. A veces está etiquetado como apache.conf. O podría ser una etiqueta/nombre completamente diferente. Puede encontrar los archivos de configuración en una ubicación en un servidor, y otras veces están en una ubicación completamente diferente en otro servidor.

Afortunadamente, existen comandos útiles que pueden ayudar a localizar archivos de configuración específicos. Por ejemplo, puede escribir lo siguiente para ubicar el archivo de configuración " httpd.conf ", si existe:

find / -name “httpd.conf”

La primera palabra, "buscar", permite que Linux sepa qué comando/utilidad está usando, que en este caso es la utilidad "buscar". El segundo componente de la línea de comando es el "/" que le permite a la utilidad de búsqueda saber que debe buscar la ruta comenzando desde el nivel raíz del servidor.

Si estaba buscando en una ubicación más específica, es posible que tenga algo como "/ etc" para que Linux sepa que debe comenzar en el directorio etc y seguir esa ruta. Al proporcionar una ruta/ubicación específica, puede acelerar potencialmente el proceso, porque Linux no tiene que buscar en lugares que son redundantes.

La opción “ -name ” le permite a ^(-name)Linux saber lo que está buscando en el nombre del archivo o directorio. Es útil incluir el nombre entre comillas y también puede usar un asterisco (*) como comodín al buscar.

Algunos ejemplos de archivos de configuración y directorios en el directorio/ruta “/etc” incluyen: 

• pam.d: un directorio que contiene utilidades relacionadas con los módulos de autenticación. “Su” y “sudo” se encuentran allí, como ejemplo.
• sysconfig : un directorio que incluye funciones de la computadora, como administración de energía, mouse y más. 
• resolv.conf : un archivo que ayuda en la funcionalidad del servidor de nombres de dominio, si la máquina Linux se usa en esa capacidad.
• servicios^(services) : este archivo contiene las conexiones disponibles (es decir, puertos abiertos) disponibles en la máquina Linux .

Si se pregunta si algún archivo, ruta o utilidad está obsoleto o en desuso, use las páginas de manual para verificar. Esta es una forma útil de controlar lo que está actualizado y lo que ha cambiado.

Comprender el sistema de archivos de Linux^{(Understanding the Linux File System)} 

En muchas distribuciones de Linux^{(Linux distributions)} , los archivos de configuración se encuentran en el directorio de scripts de red en la ruta " etc/sysconfigSi no están ubicados allí, es probable que haya una ubicación/ruta similar. Los archivos que están presentes en este caso particular se muestran en la siguiente captura de pantalla.

Como verá en la siguiente captura de pantalla, hay dos archivos de configuración. Cada uno de ellos está etiquetado de acuerdo con sus respectivas interfaces (es decir, ifcfg-eth0).

Los archivos de configuración están precedidos por " ifcfg " que reemplaza el comando ifconfig^{(ifconfig command)} (además de convertirse en parte del nombre del archivo de la interfaz). Dicho esto, ahora también se ha reemplazado un poco, ya que ifcfg no es compatible con IPv6 .

Las dos referencias de interfaces ( ifcfg-eth0 e ifcfg-lo ) se refieren a tipos específicos de interfaces. Los desarrolladores de Linux^(Linux) fueron útiles en esta área, proporcionando definición y dirección en forma de nombres de archivo. En el caso de que la interfaz termine en " eth0 ", es una interfaz que está conectada a través de "ethernet" o tiene capacidad de ethernet.

El uso de las letras " eth " te indica la dirección correcta. El número que sigue a "eth" proporciona el número del dispositivo. Entonces, el próximo dispositivo ethernet puede ser algo como “ ifcfg-eth1 ” y así sucesivamente.

El nombre de archivo que termina en "lo" se refiere a una interfaz de "bucle invertido". También se le conoce como " localhost ". Esta es una conexión de red que técnicamente no es una conexión de red real. Simplemente permite que los procesos se comuniquen en el dispositivo sin comunicarse a través de la red. Piense en "virtual" cuando piense en esta interfaz en particular.

Todas las distribuciones de Linux son capaces de tener un bucle invertido (o localhost) y, por lo general, están configurados para uno de forma predeterminada. Usan una interfaz que termina en "-lo". La dirección IP del host local suele ser 127.0.0.1. En muchos casos, la interfaz virtual de loopback se puede usar para probar conexiones y descartar otros posibles problemas de red.

Los archivos^{(The Files)}

Hay diferentes formas de editar archivos de configuración (así como verlos). Un método es utilizar el " editor vi^{(vi editor)} " al que se accede mediante el comando " vi " seguido del nombre del archivo. En este caso, cuando uno escribe " vi ifcfg-eth0 " (sin las comillas) puede ver la información de red para esa interfaz en particular (eth0).

Sin embargo, sería más recomendable hacerlo de la manera tradicional y seguir las instrucciones de configuración de red que se encuentran en la página de manual de ifcfg.

Esto también puede ser más fácil para la persona no técnica. El uso del editor vi requiere un poco de atención a los detalles, por lo que si está orientado a los detalles (o si ya es programador o administrador de sistemas), el editor vi puede ser una solución óptima cuando trabaja con archivos de configuración de Linux .

Al acceder a las páginas del manual, podemos revisar la información sobre el script ifcfg que reemplazó al script ifconfig (como se muestra en la captura de pantalla anterior de la página del manual). Además, al mirar la lista de interfaces en la distribución de Linux , notamos los comandos ifup y ifdown. Esos también se pueden revisar en sus páginas de manual.

En la siguiente imagen se muestra una captura de pantalla de la página del manual. Como verá en la página de manual, hay archivos de configuración de Linux adicionales (y las rutas para llegar a esos archivos) que se pueden consultar (y modificar) en la instalación y configuración de los archivos TCP/IPLinux .

Si usa un editor de texto de línea de comandos como el editor vi para ver el archivo de configuración, notará algunas opciones definidas. Por ejemplo, al observar la interfaz de red, es posible que vea palabras en mayúsculas, seguidas de un signo igual (=) y luego otra palabra. 

Por ejemplo, puede haber una directiva que sea " ONBOOT " y puede decir "ONBOOT=yes" como ejemplo de una opción de configuración. Hay varios otros puntos de configuración y opciones también. Por ejemplo, otro es NETMASK . 

Si ve la directiva de configuración, " REDES^(NETWORKING) ", debe ir seguida de un "sí". Si va seguido de “no”, puede representar un problema porque eso indicaría que la interfaz de red no está activada para la conexión en red. 

Aquí hay un proceso paso a paso para corregir la situación que acabamos de describir:

1. Haga una copia del archivo de configuración, para estar seguro. Hay algunas maneras de hacer esto. Uno de los más fáciles es con la ventana de comandos.
   
   Escriba: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Luego, en la siguiente línea, escriba: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   Esto mueve la copia del archivo que acaba de hacer a un directorio que está usando para las copias de seguridad.
   
2. Ahora que ha realizado una copia de seguridad del archivo de configuración, es hora de realizar cambios en ese archivo de configuración. Si está utilizando el editor vi, debe escribir lo siguiente:
   
   vi ifcfg-eth0
   
   Después de hacerlo, el archivo se abrirá en la aplicación de comando/terminal (similar a la forma en que se abre una página de manual cuando la activa).
   
   Una vez que el archivo de configuración esté abierto, buscará la línea que incluye " NETWORKING=no " y eliminará esa línea o la cambiará a "NETWORKING=yes". Esto se puede hacer con el " cw” directiva en el editor vi. Al escribir una barra diagonal, le está diciendo al editor vi que está buscando algo. En este caso, le hace saber al editor que está buscando "REDES" y cuando lo encuentra (dirigiendo el mouse a esa ubicación) puede usar la tecla de flecha derecha para moverse a la palabra "no".
   
   Cuando llegue a la palabra "no", deténgase en la "n" y escriba " cw ", lo que le permitirá cambiar el "no" por "sí". El "cw" significa cambiar palabra y Linux le permite cambiar la palabra completa de una palabra ("no") a otra ("sí"). Si solo desea cambiar una letra, puede usar una "r" para reemplazar una letra o carácter.
   
   Las capturas de pantalla muestran este proceso a continuación.
    
3. Después de guardar el archivo de configuración (es decir, escribir esc para salir del modo INSERTAR^(INSERT) y luego hacer doble Z para guardar el archivo), es hora de reiniciar el servicio o la computadora. Esto se puede hacer de varias maneras diferentes. Un método para reiniciar la computadora es escribir la siguiente línea de comando:
   
   shutdown -r now
   
   El comando de apagado le dice a la máquina Linux que se apague. ^(Linux)La opción -r le dice al comando que no es solo un apagado, sino un reinicio y que lo haga ahora.
   
   Sugerencia:^(Tip:) si desea saber cuándo la computadora o el servidor completó el reinicio, escriba "ping" y luego la dirección IP pública de la computadora/servidor (o un nombre de dominio de un sitio alojado en el servidor Linux ).
   
   Al usar el comando ping, verá que el servidor no es "pingable" (lo que sucede durante el reinicio) y luego, cuando el servidor se reinicia con éxito, el ping responderá con una respuesta positiva, lo que indica un reinicio exitoso.

Las siguientes son algunas imágenes que ayudan a ilustrar los pasos de la lista anterior.

Paso 1:

Paso 2:

Consejo:^(Tip:) tenga en cuenta que nada en el mundo del servidor es singular. Por ejemplo, puede cambiar la configuración de una interfaz en particular (en este caso, eth0), pero esa puede ser solo una interfaz en una red y puede verse afectada (o afectar) a otro servidor.

Entonces, en el ejemplo anterior, al reiniciar el servidor, los dispositivos de red también se reiniciarán. Esta no es la única opción para esta interfaz, pero esta interfaz se vería afectada por un comando para reiniciar. 

/etc/hosts File(s)

El /etc/hosts puede o no existir. Si existe, puede o no ser utilizado en la configuración. Por ejemplo, puede tener un sistema diferente que maneje las configuraciones del host, en lugar de administrar el archivo directamente. Además, el archivo de hosts en sí varía. Por ejemplo, IPv4 e IPv6 manejan la configuración de manera diferente, como puede ver en la imagen a continuación.

Configuration Files; Locations/Paths; Terms; and More

Algunos nombres de archivos útiles adicionales y ubicaciones de archivos son:

• /etc/sysconfig/network-scripts/ (ruta del archivo de configuración)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (archivo de configuración)
• /etc/hosts (archivo de configuración)
• /etc/resolv.conf (archivo de configuración con información del servidor de nombres)

En muchos casos, el software del sistema o del servidor crea los archivos de configuración automáticamente. Además, si se usa DHCP , hay otros aspectos de la configuración de red que se calculan sobre la marcha, ya que en ese caso no se usan direcciones IP estáticas.

Los siguientes comandos de línea de comandos (CL) se usaron (o se usan) en la mayoría de las distribuciones de Linux. Donde están obsoletos o en desuso, se enumera el comando de reemplazo.

• route ( obsolete / deprecated ): se usaba para mostrar y editar rutas. Reemplazado por ruta ip^{(ip route)} .
• hostname : Se utiliza para mostrar o manipular y editar el nombre de host de la máquina. 
• netstat : vea conexiones de red, tablas de enrutamiento, estadísticas de interfaz, membresías de multidifusión, etc.
• arp : ( obsolete / deprecated ) solía usarse para mostrar información de IPv4 ; específicamente la memoria caché del vecino de la red. IPv6 se ha convertido en la dirección de red, reemplazando la colección IPv4 de cuatro números separados por puntos. A la luz de estos cambios, este comando obsoleto ha sido reemplazado por ip neigh .
• ip : IP no solo significa "protocolo de Internet" y la WAN (red de área amplia) definitiva, sino que también es una utilidad que permite al administrador del sistema o al usuario de la computadora ver los parámetros TCP/IP y configurarlos como necesario.
• tc : esto significa "control de tráfico" y es una utilidad para ayudar a administrar el tráfico entrante y saliente en la máquina Linux . 

Herramientas de configuración: GUI vs. Línea de comando (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Para proporcionar un punto de referencia, las siguientes tres imágenes muestran un mecanismo de interfaz gráfica de usuario ( GUI ) para manejar la configuración de redes, incluido TCP/IP . 

La primera imagen es la GUI de Apple Mac^{(Apple Mac GUI)} ( System Preferences > Networking ) y las dos imágenes siguientes son las del sistema operativo Windows^{(Windows Operating System)} (aunque varía de una versión a otra). Se accede a través del Panel de control de Microsoft^{(Microsoft Control Panel)} y Conexiones de red^{(Network Connections)} , como puedes ver en las capturas de pantalla.

Ventajas y desventajas de la GUI frente al editor de texto o la línea de comandos (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Si bien muchas personas prefieren las interfaces gráficas de usuario ( GUI ) debido a su facilidad de uso, presentación visual y simplicidad general, es útil comprender los archivos de configuración (en este caso, relacionados con las redes) para que pueda solucionar y corregir cualquier problema. 

Es posible que desee tomar la GUI primero, pero ayuda estar completamente informado... por si acaso. Además, hay algunos sistemas operativos que no necesariamente tienen una GUI (o aún no tienen una), así que de nuevo; es útil estar preparado.

En la siguiente sección, cubriremos los archivos de configuración y cómo acceder a ellos, actualizarlos, así como la administración de los archivos y las utilidades.

Herramientas, utilidades, secuencias de comandos y demonios de la línea de comandos (CL) de Linux^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Hay muchas herramientas disponibles para las distribuciones de Linux . Nuevamente^(Again) , al igual que otros comandos, existen similitudes (y diferencias) entre cómo se usan esas herramientas en las diferentes distribuciones. En algunos casos, las herramientas están disponibles pero deben instalarse primero, y el proceso de instalación suele variar.

La herramienta de línea de comandos a menudo se denomina shell y, en los primeros días, terminal . Hay otros términos para ello, pero en general, es una aplicación que permite al usuario acceder a los sistemas operativos escribiendo comandos en una ventana.

Veamos un par de ejemplos. El primero es del sistema operativo Windows y probablemente les resulte familiar a los usuarios de Windows . La herramienta se abre escribiendo CMD (como se muestra en las capturas de pantalla a continuación). 

La segunda captura de pantalla es la de una aplicación llamada Terminal que viene preinstalada en la mayoría de las computadoras Apple .

NSLookup (nslookup)

En el caso de nslookup , ns significa servidor de nombres^(nameserver) y la parte de búsqueda^(lookup) del comando es una "búsqueda" de información. Entonces, lo que el nombre de esta herramienta nos dice es que buscará información generalmente disponible a través de un servidor de nombres.

NSLookup es una herramienta útil. En este caso, lo estamos usando para buscar información sobre eBay. Para hacerlo, escribimos "nslookup ebay.com" y se nos presenta información similar a la que se muestra en la imagen a continuación.

El comando se muestra en la parte superior de la captura de pantalla (después de la información privada borrosa). Luego, el resultado de esa solicitud (el nslookup ) se muestra debajo, con información como el Servidor^(Server) (la dirección IP pública), la dirección IP^{(IP address)} específica , etc. 

Control de tráfico (tc)^{(Traffic Control (tc))}

Otra herramienta es la herramienta "Control de tráfico" (también conocida como "tc"). Es una herramienta que permite programar y procesar paquetes de datos. 

El comando le dice cómo^(how) se mueven los paquetes a través de una red. Ese aspecto incluye las respuestas a preguntas como^(how) el tiempo, la velocidad, los dispositivos y más. Aquí hay una representación de línea de comando (CL) del uso de Traffic Control (tc):

Si bien para algunos puede parecer un "galimatías", cada palabra en la línea de comando representa algo importante. Aquí está el listado:

• tc : Esta es la herramienta, en este caso “Control de tráfico” (también conocido como “tc”). Esto le dice a la aplicación/software de la línea de comandos qué herramienta de Linux usar.
• qdisc : esta abreviatura significa disciplina de colas^{(queuing discipline)} y es otra forma de describir un programador simple.
• add : Dado que estamos construyendo una configuración (sí, técnicamente un archivo), le estamos diciendo a la herramienta que estamos agregando^(adding) a los controles.
• dev eth0 : "dev" se refiere al "dispositivo", lo que le permite a la herramienta saber que estamos a punto de definir el dispositivo. El "eth0", en este caso, es la referencia al dispositivo. Notará que esto es similar a lo que aparece en una interfaz gráfica de usuario ( GUI ) para una etiqueta de dispositivo.
• root : Esto le dice a la herramienta que estamos modificando el tráfico saliente desde el nivel raíz o salida.
• netem : esta palabra representa la frase, "emulador de red". Si bien puede que no sea la red de hardware, está emulando lo mismo. Esto es similar a cómo el software Parallels emula el software de Windows para computadoras Apple . Por supuesto, es una pieza de software completamente diferente, pero es un software de emulación de la misma manera que netem está emulando una red. En este caso, netem representa una WAN (red de área amplia) en lugar de una LAN (red de área local). 
• retraso^(delay) : esta palabra le dice a la herramienta tc que estamos modificando el componente de "retraso" de la transacción.
• 400ms : ya le hemos dicho a la herramienta que estamos afectando el retraso, pero ahora necesitamos definir cuánto estamos afectando el retraso. En este caso, es por 400 milisegundos. 

Gerente de Redes^{(Network Manager)}

El propósito de Network Manager es simplificar y automatizar la configuración de su red. Para los usuarios de DHCP , Network Manager puede obtener una dirección IP, reemplazar las rutas predeterminadas y cambiar automáticamente los servidores de nombres.

La herramienta nmtui para usar Network Manager está disponible en la mayoría de las distribuciones de ^(Manager)Linux , aunque no en todas . Además, tenga en cuenta que algunas herramientas están "disponibles" y aún no están disponibles. En otras palabras, hay algunas herramientas y demonios que deben instalarse y no necesariamente vienen preinstalados en la distribución de Linux en cuestión.

Otros temas de redes^{(Other Networking Topics)}

Hay muchos aspectos de las redes y TCP/IP que son particularmente fascinantes, especialmente cuando se trata de una distribución de Linux . No^(Don) olvide que tiene páginas de manual (también conocidas como páginas man) disponibles dentro de la instalación de Linux . Entonces, si bien esto puede parecer una especie de lista no relacionada de lo que no debe hacer, siempre puede usar una página de manual para averiguar qué debe hacer.

Linux como enrutador^{(Linux as the Router)}

En estos días, la mayoría de las personas usan hardware dedicado a la tarea de enrutamiento (es decir, enrutador) para administrar la tarea de enrutamiento de la red^{(manage the network route task)} .

Muchas veces, eso se debe a que los enrutadores son parte del paquete de paquetes/contratos de Internet para el hogar o la oficina. Por lo general, se atrapa al cliente pagando una tarifa de alquiler/arrendamiento por mes (o anualmente) o teniendo que comprar el enrutador. 

Independientemente de cómo se maneje, hay poca necesidad de que Linux funcione como un enrutador a pesar de que es capaz de funcionar como tal. Los escenarios descritos anteriormente crean una situación casi de pseudodesuso para Linux , pero eso no significa que Linux esté completamente fuera del juego. Es posible configurar un servidor Linux como enrutador de hardware (y software posterior) si es necesario.

Ruta IP (Anteriormente “Ruta”)^{(IP Route (Formerly “Route”))}

La siguiente imagen muestra una captura de pantalla de la página de manual de "Ruta" y las directivas que son posibles con esa herramienta. 

SNORT: un sistema de detección de intrusos^{(SNORT – An Intruder Detection System)}

Snort Software es un ^{(Snort Software)}sistema de detección de intrusos^{(Intrusion Detection System)} ( IDS ) de código abierto desarrollado originalmente por Martin Roesch y adquirido desde entonces por Cisco Systems^{(Martin Roesch and since acquired by Cisco Systems)} . Opera sobre la base de reglas que utilizan las capas TCP/IPDefinir esas reglas identifica intrusiones para proteger una red.

How to Set Up Linux > TCP/IP Settings for Linux

Los siguientes mini tutoriales lo ayudarán con algunas tareas comunes que puede encontrar en el mundo de Linux . 

Tenga en cuenta que los tiempos cambian rápidamente, por lo que es útil usar sus páginas de manual y búsquedas en Google para verificar los siguientes pasos y asegurarse de que no haya otras herramientas que puedan hacer el trabajo mejor. Al momento de escribir este artículo, ese no es el caso.

Tutorial 01: Asignación de una dirección IP estática a una máquina Linux^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

La primera pregunta que debe hacerse es si la computadora/servidor necesita o no una dirección IP estática (una que no cambie) o una dirección IP modificable (como DHCP – Protocolo de configuración dinámica de host^{(DHCP – Dynamic Host Configuration Protocol)} ). Si esta es su computadora personal (no un servidor), lo más probable es que esté usando DHCP para su acceso a Internet.

Lo que eso significa es que no tiene que meterse con la asignación de una dirección IP estática a su computadora. Su proveedor de servicios de Internet ( ISP ) y cualquier hardware proporcionado/alquilado calcula automáticamente una dirección IP sobre la marcha para permitirle conectarse a Internet. En otras palabras, si no necesita una dirección IP estática, una que cambie dinámicamente está bien para su computadora que no es servidor.

Si tiene un servidor y necesita que otros puedan acceder a él (es decir, fuera de su hogar; una WAN/internet ; no LAN), necesitará una dirección IP estática para que el dominio que está utilizando esté asignado a él. a través del servidor de nombres de alojamiento asignado al dominio, o accesible directamente a través de la dirección IP estática.

Si nadie necesita acceder a su computadora o servidor fuera de su hogar, entonces una dirección IP cambiante (dinámica, no estática) está bien, porque nadie está usando una dirección IP estática.

Nota: Algunas personas han usado una dirección IP DHCP^{(DHCP IP)} para acceso público (sí, incluso como servidor) pero,

1. Requiere una persona muy técnica para hacerlo, por lo que no es tan común.
2. Es mucho más difícil de mantener (debido a su naturaleza cambiante) que una dirección IP estática.

Si necesita una dirección IP estática, continúe y siga los pasos aquí. Si no, puedes saltarte esta sección.

Como verá, el comando (que se muestra arriba) incluye "sudo" al comienzo de la línea. Si bien es posible usar el comando "su" (superusuario) e iniciar sesión como superusuario, el uso de "sudo" solo ejecuta ese comando como superusuario.

El otro método, iniciar sesión como superusuario, permite que todas las tareas se completen como superusuario, lo que hace que sea más conveniente hacer lo que se debe hacer.

Sin embargo, junto con eso viene un riesgo de seguridad, por lo que es más seguro simplemente iniciar el comando con sudo y permitir que la aplicación solicite una contraseña (según sea necesario) para completar el comando como superusuario para esa tarea/comando.

La elección es suya y debe basarse en cualquier método que sea más fácil. Se accede al archivo representado por la siguiente captura de pantalla a través del siguiente comando:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Antes de usar ese comando, se verifica el número del dispositivo de red (eth0) para garantizar que sea correcto. Como recordará, las configuraciones de Linux se administran dentro del archivo de la interfaz, por lo que es esencial que el número de interfaz se verifique desde ese archivo antes de editar el archivo de configuración.

Otro aspecto del archivo de configuración a tener en cuenta es el uso de la palabra "estático". Dado que estamos agregando una dirección IP estática, es importante que el archivo de configuración sepa que ese es el caso. 

Las notas se agregaron en la captura de pantalla a continuación con fines ilustrativos, pero no deben incluirse en su archivo de configuración. Además, en algunas distribuciones de Linux , se requieren comillas. En este archivo de configuración en particular, no había comillas en el archivo de configuración creado automáticamente, por lo que la tendencia continuó y no se agregaron comillas.

La siguiente captura de pantalla muestra cómo aparecería realmente el archivo, con las notas y los espacios adicionales eliminados.

Se accede al siguiente (y último) archivo de configuración a editar escribiendo:

sudo vi /etc/resolv.conf

Dentro de ese archivo, los servidores de nombres se pueden agregar (o modificar). Esos servidores de nombres deben coincidir con el otro archivo de configuración que se acaba de modificar. En este caso, en /etc/sysconfig/network-scripts/ifcfg-eth0 (la captura de pantalla anterior).

El lenguaje que se utilizará es "servidor de nombres". Entonces, donde el archivo de configuración del dispositivo muestra DNS1=8.8.8.8 , el archivo resolv.conf debería mostrar el servidor de nombres 8.8.8.8^{(nameserver 8.8.8.8)} .

La contraparte de DNS2=4.4.4.4 se mostraría como servidor de nombres 4.4.4.4^{(nameserver 4.4.4.4 )} en el archivo resolv.conf.

En pocas palabras, los pasos anteriores funcionan en la distribución de Red Hat Linux , pero no hay garantía de que funcione en el futuro, con los cambios tecnológicos que se produzcan. Esta es la razón por la cual las configuraciones deben probarse y verificarse.

Una vez que se hayan completado las configuraciones, reinicie la interfaz de red con el método preferido como se describe anteriormente. Esto aplicará los cambios. También es útil si se prueba la dirección IP estática. Puede hacerlo intentando conectarse a esa dirección IP estática pública desde otro dispositivo (preferiblemente en una red diferente).

También puede llamar a un amigo o asociado y pedirle que intente conectarse a la dirección IP estática desde otra ubicación geográfica (y una red diferente).

Tutorial 02: Alias ​​de IP de red^{(Tutorial 02: Network IP Aliasing)}

Es posible asignar más de una dirección IP a una tarjeta de interfaz de red ( NIC ). Esto se denomina alias de IP de red^{(Network IP Aliasing)} porque solo una IP sería real, por lo que las direcciones IP adicionales son alias para la misma tarjeta. Para asignar la dirección IP, use su método favorito para asignar la dirección IP como se describe en el Tutorial 01.

No es que tenga que ser estático, pero para tener múltiples direcciones IP asignadas usando Network IP Aliasing , uno tiene que asignar direcciones IP usando una IP estática.

Tutorial 03: Cambiar el nombre de host de la máquina Linux^{(Tutorial 03: Change Host Name of the Linux Machine)}

Use los siguientes pasos para cambiar el nombre de host de su máquina Linux usando su editor preferido:

1. Modifique el archivo de configuración del nombre de host escribiendo lo siguiente en la aplicación de línea de comandos:

   sudo vi /etc/hostname

Dondequiera que vea el antiguo nombre de host en ese archivo de configuración, reemplácelo con el nuevo nombre de host.

2. Modifique el archivo de configuración de hosts escribiendo lo siguiente en la aplicación de línea de comandos:

   sudo vi /etc/hosts

Dondequiera que vea el nombre de host anterior en ese archivo, reemplácelo con el nombre de host recién elegido/designado de la misma manera que lo hizo con el archivo de configuración del nombre de host^(hostname) en el paso uno anterior.

3. Reinicie el servidor o la computadora con Linux^(Linux) . Un método para hacer esto (dependiendo de su distribución de Linux ) es escribir lo siguiente en la aplicación de línea de comandos:

   sudo shutdown –r now

Este reinicio es necesario para que los cambios surtan efecto.

Tutorial 04: Habilite y deshabilite su NIC^{(Tutorial 04: Enable and Disable Your NIC)}

Una de las cosas más fascinantes que puede hacer a través de la línea de comandos en Linux es habilitar o deshabilitar su conexión Ethernet .

Para hacer esto, escriba el comando apropiado de estos dos:

   sudo ip link setup

   sudo ip link setdown

Con versiones anteriores de Linux , puede ejecutar ifconfigup o ifconfigdown, pero es posible que esos comandos estén en desuso u obsoletos en las distribuciones de Linux más nuevas . En ese caso, es preferible el comando ip más reciente.

Tutorial 05: habilitar el reenvío de red^{(Tutorial 05: Enable Network Forwarding)}

Su sistema operativo Linux es capaz de conectar una variedad de redes y puede actuar como un enrutador. ^(Linux)Todo lo que necesita hacer es uncomment the net.ipv4.ip_fporward=1 line que le permitirá reenviar la dirección IP.

El archivo de configuración necesario normalmente se almacena en /etc/sysctl.conf :

Para obtener ejemplos sobre cómo configurarlo, consulte " How to enable IP forwarding on Linux (IPv4 / IPv6) ".

Si está configurando un servidor Linux usando DHCP (en lugar de una dirección IP estática), puede optar por una forma de reenvío de red. Esto no es común, pero se hace referencia aquí porque es factible y representa un caso en el que alguien puede estar inclinado a hacerlo.

Tutorial 06: Comandos Remotos Vía Shell^{(Tutorial 06: Remote Commands Via Shell)}

En el caso de que necesite acceder a un servidor Linux y ese servidor no esté ubicado geográficamente en el mismo lugar que usted, es posible que deba usar comandos remotos para acceder a ese servidor Linux remoto . 

Para aquellos que son programadores o administradores de sistemas, la "conexión remota" a un servidor es algo normal. 

Una de las formas más populares de hacer esto es usar el comando " ssh ", que permite que la aplicación de la línea de comandos sepa que desea acceder de forma segura al servidor ^(ssh)Linux , incluso si lo hace a través de una conexión no segura. 

Además del uso del comando "ssh", debe proporcionar información de dónde se está conectando y cómo (entre otras opciones disponibles).

Puede usar un nombre de dominio para el acceso al servidor Linux o incluso una dirección IP estática pública. El nombre o la dirección IP le dice al comando ssh a qué está accediendo y dónde encontrarlo.

Otras opciones pueden incluir el nombre de usuario que se utilizará para iniciar sesión en el servidor remoto. Sin esa opción definida, se puede solicitar pero también es una opción para definirlo al mismo tiempo que el comando ssh.

Por ejemplo:

   ssh username myserver.com

La contraseña también se puede configurar en el comando, pero se recomienda, por razones de seguridad, que la ingrese en el momento de la conexión con el servidor remoto. 

¿Por qué? Si la contraseña se escribe en el comando, en texto sin formato, la siguiente persona que use la misma computadora puede acceder a ella y tendrá acceso a la contraseña.

Por razones de seguridad adicionales, es posible que desee acceder al servidor Linux a través de un puerto específico. Al designar un puerto que se puede usar, puede bloquear otros puertos y evitar intentos de piratas informáticos o ataques de DOS (denegación de servicio). 

Hay muchos puntos de configuración diferentes para ssh. Algunos de estos se enumeran en shellhacks.com .

Tutorial 07: Herramientas de monitoreo de red^{(Tutorial 07: Network Monitoring Tools)}

Un componente importante de la gestión de una red es verificar que todo funcione y siga funcionando. Puede hacerlo a través de la supervisión de la red. Las herramientas que se adaptan al monitoreo de la red varían pero, en última instancia, logran metas y objetivos similares.  

Una de esas herramientas de monitoreo de red es Cacti . Cacti   es una herramienta de monitoreo de red de código abierto. Cacti monitorea la red y proporciona representaciones gráficas de lo que se ha registrado. Esto ayuda a los usuarios (especialmente a los novatos) a identificar dónde puede haber problemas.

El front-end puede acomodar a muchos usuarios y, a veces, los servicios de alojamiento lo utilizan para mostrar información de ancho de banda en tiempo real y otros datos en los siguientes gráficos.

Los datos se pueden introducir en Cacti a través de cualquier script o comando externo. Cacti reunirá los datos a través de un trabajo cron y completará su base de datos MySQL antes de presentarla como un gráfico de usuario front-end.

Para manejar la recopilación de datos, puede proporcionar a cactus las rutas a cualquier secuencia de comandos/comando externo junto con cualquier dato que el usuario necesite “completar”. Luego, Cacti^(Cacti) recopilará estos datos en un trabajo cron y completará una base de datos MySQL .

Cacti es una herramienta útil para los administradores de red que desean monitorear el uso de la red y proporcionar imágenes fáciles de entender para los consumidores. Cacti se puede descargar de forma gratuita en cacti.net . El sitio web incluye documentación para instalar y configurar la herramienta de monitoreo de red.

Las alternativas a Cacti que podría probar incluyen Solarwinds NPM , PRTG y Nagios . Solarwinds admitirá SNMP , así como ICMP/Ping , WMI , Netflow , Sflow , Jflow e IPFIX , por nombrar algunos. Las plantillas, los gráficos y las alertas preconstruidos lo ayudan a comenzar a monitorear su red rápidamente.

PRTG proporciona hasta cien sensores de forma gratuita. Tiene características similares a Solarwinds , además de alertas y aplicaciones flexibles para teléfonos inteligentes^{(Smartphones)} , tabletas, ipads.

Nagios tiene todas las herramientas que encontrará en Cacti , pero requiere un poco más de configuración. Hay muchos complementos para elegir. Tiene una sólida reputación como una de las herramientas de monitoreo y administración de redes más antiguas. Pero tendrás que ensuciarte las manos con el mantenimiento de sus archivos de configuración.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Even non-geeks have likely heard of “TCP/IP” but does evеryone know what it is or hоw to configure it on a Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• Cómo reinstalar Linux Mint sin perder sus datos y configuraciones

• Crear y editar archivos zip en Linux usando la terminal

• 7 formas de comprimir y descomprimir archivos en Linux

• Use FFmpeg para extraer fácilmente audio de archivos FLV

• Agregue accesos directos al menú contextual del botón derecho en Ubuntu

• Cómo instalar y ejecutar aplicaciones de Linux en un Chromebook

• Cerrar a la fuerza un programa en Ubuntu

• Instalar Adobe Digital Editions en Ubuntu Linux

• La forma más fácil de conectarse de forma remota a Linux Mint desde cualquier sistema operativo

• Mostrar y ocultar iconos de escritorio en GNOME Linux

• 6 maneras fáciles de acelerar su instalación de Ubuntu

• Por qué el comando "menos" es mejor que "más" en UNIX y Linux

• Trucos de la Terminal: Usa la Terminal como despertador

• Cómo instalar una distribución de Linux en tu Chromebook

• Permisos de archivo de Linux: qué es Chmod 777 y cómo usarlo

• Los 7 mejores programas antivirus gratuitos para Linux

• Cómo instalar y configurar Kali Linux

• Las 10 mejores aplicaciones de Linux para usuarios de Ubuntu

• Convierta imágenes entre formatos a través de la línea de comandos en Ubuntu