Bahkan non-geeks mungkin pernah mendengar tentang " TCP/IP " tetapi apakah semua orang tahu apa itu atau bagaimana mengkonfigurasinya di server Linux menggunakan baris perintah^{(using the command line)} ?

Ini membantu untuk mendefinisikan terminologi dasar terlebih dahulu. Paling tidak, ini memungkinkan Anda untuk mengembangkan kerangka kerja untuk membangun pemahaman Anda. TCP/IP tidak terkecuali.

Bagian tentang terminologi ini bukanlah daftar yang lengkap. Ini akan memberi Anda dasar untuk memulai perjalanan Anda dalam memahami jaringan dan cara mengkonfigurasi file TCP/IPLinux .

**The *Nix World**

Pernahkah Anda bertanya-tanya apa arti *nix ? Bagaimana dengan Unix dan Linux terkait^{(Unix and Linux are related)} (apalagi semua versi yang berbeda dari masing-masing)?

*nix adalah metode untuk mereferensikan Linux dan/atau Unix (atau distribusi apa pun) menggunakan wildcard (tanda bintang) untuk melakukannya.

* Nix dikembangkan pada akhir 1960-an. AT& T Bell Labs mengembangkan Unix pada waktu yang hampir bersamaan. melalui berbagai iterasi dan perkembangan, Linux pun lahir.

Hasil dari inovasi paralel ini adalah setelah Anda mempelajari cara melakukan instalasi pada satu server melalui baris perintah, Anda telah mempelajari keterampilan yang kemungkinan kompatibel dengan banyak tugas lain di berbagai server Unix atau Linux .

Halaman Man – Informasi di Ujung Jari Anda^{(Man Pages – Information at Your Fingertips)}

Sama seperti Google , Linux memiliki perangkat pencarian dan penelitiannya sendiri yang memungkinkan pengguna menemukan sumber daya yang mereka butuhkan. Sumber daya tersebut dikenal sebagai, "halaman manual." Saat Anda masuk ke server Linux (atau sistem operasi berbasis ^(Linux)Linux ), Anda dapat membuka aplikasi baris perintah dan mengetikkan apa yang ingin Anda teliti, seperti mengetikkan istilah pencarian dalam file dokumentasi interaktif.

Jika Anda memilih topik yang ingin Anda teliti, seperti utilitas Linux , alat, ^(Linux)daemon, skrip^{(daemon, script)} , Anda dapat mencarinya dengan mengetikkan "man" dan kemudian kata. Anda akan mempelajari cara melakukannya nanti di artikel ini.

Halaman manual mudah digunakan. Mulailah mengetik beberapa kata dan OS Linux^{(Linux OS)} akan mulai mengembalikan informasi kepada Anda . ^(Just)Jika tidak ada halaman manual untuk topik tertentu, Linux akan memberi tahu Anda hal itu.

Untuk sebagian besar, halaman manual cukup akurat untuk versi perangkat lunak tempat mereka muncul. Misalnya, jika Anda masuk ke server Linux yang berusia 10 tahun, halaman manual menampilkan informasi terkait dengan versi tersebut (dan usia).

Halaman manual mudah digunakan dan akurat, tetapi ada beberapa peringatan. Mari kita ilustrasikan peringatan tersebut melalui gambar.

Pada gambar di bawah, halaman manual untuk ARP menunjukkan bahwa ARP sudah usang (di bawah bagian "catatan") dan sebagai gantinya harus mencari ip neigh . Tampaknya, dengan notasi itu, seseorang mungkin ingin mengetikkan “ man ip neigh ” untuk mengakses informasi tentang alat/protokol pengganti.

Namun, mengetik “ man ip neigh ” tidak akan mencari halaman manual untuk “ip neigh”. Sebaliknya, itu akan mencari dua halaman manual ... satu untuk "ip" dan yang lainnya untuk "neigh."

Meskipun benar bahwa Anda akan mendapatkan halaman manual jika Anda mengetik "man ip neigh", kecuali Anda memperhatikan dengan seksama, Anda mungkin melewatkan bahwa itu bukan yang sebenarnya Anda cari.

Anda dapat menambahkan tanda hubung (meskipun bukan itu yang ditampilkan di halaman manual saat mereferensikan alat pengganti)… Jadi, jika Anda menambahkan tanda hubung dan ketik “man ip-neigh” itu juga berfungsi dengan baik tetapi tidak benar antara.

Anda dapat mencoba mengetik " man ip-neighbour " (perhatikan ejaan bahasa Inggris). Saat Anda mengetik frasa tertentu, Anda akan melihat halaman manual yang benar untuk mengganti halaman manual ARP (atau mengganti protokol ARP ). Intinya adalah ini: Jika Anda tidak dapat menemukan apa yang Anda butuhkan, coba gunakan kombinasi yang berbeda sampai Anda mendapatkan halaman manual yang diinginkan.

Sebagai contoh, coba cari halaman manual untuk alat nslookup. Caranya dengan mengetikkan “man nslookup”. Ketika Anda melakukannya, Anda akan melihat halaman manual yang terlihat mirip dengan gambar/screenshot di bawah ini. Anda akan mempelajari semua yang ingin Anda ketahui tentang alat nslookup.

Setelah halaman manual muncul di layar Anda, Anda dapat menggulir ke bawah, membaca, menerapkan, menguji, dan bahkan menutup halaman manual (dengan mengetikkan huruf "q" dan membiarkan halaman manual ditutup secara otomatis).

Jika Anda meminta halaman manual yang tidak ada, Linux akan memberi Anda umpan balik bahwa tidak ada entri untuk halaman manual itu dan untuk mencoba yang lain.

IPv4 dan IPv6^{(IPv4 and IPv6)}

Baik IPv4 dan IPv6 secara teknis sama, tetapi mereka tidak tampak sama bagi kita manusia. Mereka adalah sarana untuk mengidentifikasi mesin atau perangkat di jaringan area lokal ( LAN ). Mereka bersifat pribadi dalam cara mereka mengidentifikasi perangkat di LAN .

IPv4 menggunakan angka yang dipisahkan oleh titik/titik. Sebagian besar dari kita akrab dengan jenis alamat IP yang kita lihat untuk komputer yang terhubung ke jaringan pribadi kita menggunakan format IPv4 .

Komputer di jaringan juga memiliki alamat IPv6 , tetapi tampilannya berbeda. IPv6 terdiri dari karakter alfanumerik yang dipisahkan oleh titik dua ( : ).

Jadi apa perbedaan antara IPv4 dan IPv6 ? Anggap^(Think) saja seperti nama jaringan. Salah satunya seperti nama depan dan yang lainnya adalah nama belakang. Kedua nama menunjuk ke orang yang sama (atau dalam hal ini, komputer). Sama seperti kita umumnya memiliki nama depan yang berbeda dibandingkan dengan nama belakang kita, "nama " IPv4 akan berbeda dengan "nama " IPv6 meskipun keduanya menunjuk ke mesin yang sama.

Carla Schroeder telah menulis artikel yang mudah dibaca dan bermanfaat tentang IPv4 dan IPv6^{(useful article about IPv4 and IPv6)} .

Akses Root pada Server Linux (dan su dan sudo)^{(Root Access on a Linux Server (and su and sudo))}

Untuk banyak tugas yang perlu diselesaikan, akses root (alias Administrator atau pengguna super) diperlukan. Itu karena banyak dari utilitas dan aplikasi ini cukup sensitif sehingga dibatasi karena alasan keamanan.

Solusi alternatif untuk masuk sebagai root atau memicu akses pengguna super (su) adalah dengan menambahkan perintah dengan "sudo" yang memberi tahu mesin Linux bahwa perintah tertentu perlu dijalankan sebagai pengguna super/root, tetapi perintah selanjutnya tidak (kecuali juga diawali dengan arahan "sudo").

Dalam kasus di mana "sudo" digunakan dan ditambahkan ke perintah, Linux akan meminta kata sandi su untuk mengotentikasi identitas dan izin pengguna super.

Protokol Jaringan^{(Networking Protocols)}

ada banyak protokol berbeda yang perlu dipertimbangkan ketika membahas Linux . Dua protokol yang utama untuk artikel ini adalah TCP dan IP.

Protokol Kontrol Transmisi (TCP)^{(Transmission Control Protocol (TCP))}

Transmission Control Protocol , lebih sering disebut sebagai TCP , adalah protokol yang digunakan untuk transmisi paket, seperti namanya.

Lihat di bawah untuk penjelasan berbagai alat, termasuk alat Linux yang disebut Traffic Control (tc).

TCP mengarahkan sistem operasi Linux tentang bagaimana paket harus berpindah dari satu tempat ke tempat lain. Ini juga mengontrol lalu lintas jaringan dan mengarahkan transmisi paket informasi (seperti folder data yang^(data) berpindah dari satu tempat ke tempat lain).

Inilah sebabnya mengapa protokol ini disebut Transmission Control Protocol (TCP).

Protokol Internet (IP)^{(Internet Protocol (IP))}

Internet Protocol biasa disebut dengan akronimnya, IP.

Dalam hal IP Anda memiliki area yang lebih luas ( Internet ) untuk mengirimkan paket. Ini seperti memiliki jalan raya super yang lebih luas, lebih panjang, dan lebih banyak dilalui… yang disebut internet. Sementara TCP mengontrol pergerakan paket di seluruh jaringan, IP mengontrol pergerakan paket di internet.

Protokol ICMP^{(ICMP Protocol)}

ICMP adalah singkatan dari Internet Control Messaging Protocol . Meskipun protokol ini tersedia di sebagian besar distribusi Linux , protokol ini mungkin tidak tersedia di semua distribusi Linux . Ini dibuktikan dengan tidak adanya halaman Man dalam instalasi Centos saat ini.^(Centos)

Sepintas, mungkin protokol khusus ini tidak begitu penting, tetapi kenyataannya memang demikian. ICMP bertanggung jawab untuk memberikan pesan kesalahan jika/ketika sebuah paket tidak mencapai tujuannya dengan benar. ICMP sangat penting untuk menerima pembaruan status pada pengiriman (atau penerimaan) dari paket informasi yang dikirimkan.

Protokol Diagram Pengguna (UDP)^{(User Diagram Protocol (UDP))}

User Diagram Protocol ( UDP ), seperti Transmission Control Protocol ( TCP ), adalah protokol untuk transmisi paket informasi dari satu titik ke titik lain. Dalam kasus TCP , sebagai bagian dari proses/transmisi, ada verifikasi keberhasilan pengiriman paket, sehingga lebih dapat diandalkan daripada UDP .

Dalam kasus UDP , tidak ada proses verifikasi sehingga Anda tidak akan tahu apakah paket berhasil dikirim atau diterima dan tanpa kesalahan. Dengan demikian, ini adalah protokol yang cukup mudah untuk digunakan tetapi tidak dapat diverifikasi atau diautentikasi.

Konfigurasi Linux^{(Linux Configuration)}

Ada beberapa file konfigurasi yang tersedia di sistem operasi Linux .

Misalnya, jika Anda menjalankan server Apache di mesin Linux Anda, file konfigurasi ^(Linux)Apache penting. File-file itu memberi tahu server web Apache apa yang terjadi dengan domain dan lebih khusus lagi, situs yang dihosting di server itu.

Terkadang file konfigurasi diberi label sebagai httpd.conf. Terkadang diberi label sebagai apache.conf. Atau bisa juga label/nama yang sama sekali berbeda. Anda mungkin menemukan file konfigurasi di satu lokasi di satu server, dan di lain waktu mereka berada di lokasi yang sama sekali berbeda di server lain.

Untungnya, ada perintah bermanfaat yang dapat membantu menemukan file konfigurasi tertentu. Misalnya, Anda dapat mengetik berikut ini untuk mencari file konfigurasi “ httpd.conf ”, jika ada:

find / -name “httpd.conf”

Kata pertama, “find”, biarkan Linux mengetahui perintah/utilitas apa yang Anda gunakan, yang dalam hal ini adalah utilitas “find”. Komponen kedua dari baris perintah adalah "/" yang memungkinkan utilitas find tahu bahwa ia harus mencari jalur mulai dari tingkat root server.

Jika Anda mencari di lokasi yang lebih spesifik, Anda mungkin memiliki sesuatu seperti "/ etc" untuk memberi tahu Linux untuk memulai di direktori etc dan mengikuti jalur itu. Dengan menyediakan jalur/lokasi tertentu, Anda berpotensi mempercepat proses, karena Linux tidak harus mencari di tempat-tempat yang berlebihan.

Opsi “ -name ” memungkinkan Linux mengetahui apa yang Anda cari atas nama file atau direktori. Akan sangat membantu untuk menyertakan nama dalam tanda kutip, dan Anda juga dapat menggunakan tanda bintang ( * ) sebagai wild card saat mencari.

Beberapa contoh file konfigurasi dan direktori di direktori/path “/etc” antara lain:

pam.d – direktori yang berisi utilitas yang terkait dengan modul otentikasi. "Su" dan "sudo" ditemukan di sana, sebagai contoh.
sysconfig – direktori yang mencakup fungsi komputer, seperti manajemen daya, mouse, dan lainnya.
resolv.conf – file yang membantu fungsionalitas server nama domain, jika mesin Linux digunakan dalam kapasitas itu.
services – file ini berisi koneksi yang tersedia (yaitu port terbuka) yang tersedia di mesin Linux .

Jika Anda bertanya-tanya apakah ada file, jalur, atau utilitas yang sudah usang atau tidak digunakan lagi, gunakan halaman manual untuk memeriksanya. Ini adalah cara yang berguna untuk mengawasi apa yang terkini dan apa yang telah berubah.

Memahami Sistem File Linux^{(Understanding the Linux File System)}

Di banyak distribusi Linux^{(Linux distributions)} , file konfigurasi ditemukan di direktori skrip jaringan di bawah jalur " etc/sysconfig ". Jika mereka tidak berada di sana, kemungkinan ada lokasi/jalur yang serupa. File yang ada dalam kasus khusus ini ditunjukkan pada tangkapan layar di bawah ini.

Seperti yang akan Anda lihat pada tangkapan layar di bawah, ada dua file konfigurasi. Masing-masing diberi label sesuai dengan antarmukanya masing-masing (yaitu ifcfg-eth0).

File konfigurasi didahului oleh “ ifcfg ” yang menggantikan perintah ifconfig^{(ifconfig command)} (serta menjadi bagian dari nama file antarmuka). Yang mengatakan, sekarang telah agak diganti juga karena ifcfg tidak kompatibel dengan IPv6 .

Dua referensi antarmuka ( ifcfg-eth0 dan ifcfg-lo ) merujuk ke jenis antarmuka tertentu. Pengembang Linux^(Linux) sangat membantu dalam bidang ini, memberikan definisi dan arahan dalam bentuk nama file. Dalam kasus antarmuka yang diakhiri dengan " eth0 ", itu adalah antarmuka yang terhubung melalui "ethernet" atau memiliki kemampuan ethernet.

Penggunaan huruf " eth " mengarahkan Anda ke arah yang benar. Nomor yang mengikuti "eth" memberikan nomor perangkat. Jadi, perangkat ethernet berikutnya mungkin seperti “ ifcfg-eth1 ” dan seterusnya.

Nama file yang diakhiri dengan "lo" mengacu pada antarmuka "loopback". Itu juga dirujuk sebagai " localhost ." Ini adalah koneksi jaringan yang secara teknis bukan koneksi jaringan nyata. Ini hanya memungkinkan proses untuk berkomunikasi pada perangkat tanpa berkomunikasi melalui jaringan. Pikirkan "virtual" ketika memikirkan antarmuka khusus ini.

Semua distribusi Linux mampu memiliki loopback (atau localhost) dan biasanya diatur secara default. Mereka menggunakan antarmuka yang diakhiri dengan "-lo." Alamat IP untuk localhost biasanya 127.0.0.1. Dalam banyak kasus, antarmuka virtual loopback dapat digunakan untuk menguji koneksi dan mengesampingkan potensi masalah jaringan lainnya.

File^{(The Files)}

Ada berbagai cara untuk mengedit file konfigurasi (serta melihatnya). Salah satu caranya adalah dengan menggunakan “ vi editor ” yang diakses melalui perintah “ vi ” diikuti dengan nama file. Dalam hal ini, ketika seseorang mengetik “ vi ifcfg-eth0 ” (tanpa tanda kutip) mereka dapat melihat informasi jaringan untuk antarmuka tertentu (eth0).

Namun, akan lebih disarankan untuk melakukannya dengan cara tradisional dan mengikuti petunjuk konfigurasi jaringan yang terdapat di halaman manual ifcfg.

Ini mungkin juga lebih mudah bagi orang non-teknis. Menggunakan editor vi memang memerlukan sedikit perhatian terhadap detail jadi jika Anda berorientasi pada detail (atau Anda sudah menjadi programmer atau administrator sistem), editor vi mungkin merupakan solusi optimal saat bekerja dengan file konfigurasi Linux .

Dalam mengakses halaman manual, kami dapat meninjau informasi tentang skrip ifcfg yang menggantikan skrip ifconfig (seperti yang ditunjukkan pada tangkapan layar halaman manual di atas). Juga, ketika melihat daftar antarmuka di distribusi Linux , kami memperhatikan perintah ifup dan ifdown. Itu juga dapat ditinjau di halaman manual mereka.

Tangkapan layar halaman manual ditunjukkan pada gambar di bawah ini. Seperti yang akan Anda lihat di halaman manual, ada file konfigurasi Linux tambahan (dan jalur untuk mendapatkan file tersebut) yang dapat dikonsultasikan (dan dimodifikasi) dalam pengaturan dan konfigurasi file TCP/IP di Linux .

Jika Anda menggunakan editor teks baris perintah seperti editor vi untuk melihat file konfigurasi, Anda akan melihat beberapa opsi yang ditentukan. Misalnya, dalam melihat antarmuka jaringan, Anda mungkin melihat kata dalam huruf kapital semua, diikuti dengan tanda sama dengan (=), dan kemudian kata lainnya.

Misalnya, mungkin ada arahan yang “ ONBOOT ” dan mungkin mengatakan “ONBOOT=yes” sebagai contoh opsi konfigurasi. Ada beberapa titik dan opsi konfigurasi lainnya juga. Misalnya, yang lain adalah NETMASK .

Jika Anda melihat arahan konfigurasi, " NETWORKING ," itu harus diikuti oleh "ya." Jika diikuti dengan “tidak”, ini mungkin merupakan masalah karena itu menunjukkan bahwa antarmuka jaringan tidak diaktifkan untuk jaringan.

Berikut adalah proses langkah demi langkah untuk memperbaiki situasi yang baru saja dijelaskan:

Buat salinan file konfigurasi, agar aman. Ada beberapa cara untuk melakukan ini. Salah satu yang paling mudah adalah dengan jendela perintah.

Ketik: cp ifcfg-eth0 ifcfg-eth0_20200101

Kemudian pada baris berikutnya, ketik: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101

Ini memindahkan salinan file yang baru saja Anda buat ke direktori yang Anda gunakan untuk backup.
Sekarang setelah Anda membuat cadangan file konfigurasi, saatnya untuk melakukan perubahan pada file konfigurasi itu. Jika Anda menggunakan editor vi, ketikkan yang berikut ini:

vi ifcfg-eth0

Setelah melakukannya, file akan terbuka di aplikasi terminal/perintah (mirip dengan cara halaman manual terbuka saat Anda memicunya).

Setelah file konfigurasi terbuka, Anda akan mencari baris yang menyertakan “ NETWORKING=no ” dan menghapus baris tersebut atau mengubahnya menjadi “NETWORKING=yes”. Ini dapat dilakukan dengan " cw” di dalam editor vi. Dengan mengetikkan garis miring, Anda memberi tahu editor vi bahwa Anda sedang mencari sesuatu. Dalam hal ini, Anda memberi tahu editor bahwa Anda sedang mencari "JARINGAN" dan ketika ditemukan (mengarahkan mouse ke lokasi itu), Anda dapat menggunakan tombol panah kanan untuk pindah ke kata "tidak".

Saat Anda menemukan kata "tidak", berhenti di "n" dan ketik " cw " yang memungkinkan Anda mengubah "tidak" menjadi "ya." The "cw" adalah singkatan dari kata ubah dan Linux memungkinkan Anda untuk mengubah seluruh kata dari satu kata ("tidak") ke kata lain ("ya"). Jika Anda hanya ingin mengubah satu huruf, Anda dapat menggunakan "r" untuk mengganti satu huruf atau karakter.

Tangkapan layar menunjukkan proses ini di bawah.
Setelah menyimpan file konfigurasi (yaitu mengetik esc untuk keluar dari mode INSERT dan kemudian Z ganda untuk menyimpan file), saatnya untuk me-restart layanan atau komputer. Ini dapat dilakukan dengan beberapa cara berbeda. Salah satu metode untuk me-reboot komputer adalah dengan mengetikkan baris perintah berikut:

shutdown -r now

Perintah shutdown memberitahu mesin Linux untuk shutdown. Opsi -r memberi tahu perintah bahwa ini bukan hanya shutdown, tetapi reboot dan lakukan sekarang.

Tip: Jika Anda ingin tahu kapan komputer atau server telah menyelesaikan reboot, ketik "ping" dan kemudian alamat IP publik komputer/server (atau nama domain dari situs yang dihosting di server Linux ).

Dengan menggunakan perintah ping, Anda akan melihat bahwa server tidak "pingable" (yang terjadi selama reboot) dan kemudian ketika server berhasil restart, ping akan merespons dengan respons positif, menunjukkan reboot berhasil.

Berikut ini adalah beberapa gambar yang membantu mengilustrasikan langkah-langkah dalam daftar di atas.

Langkah 1:

Langkah 2:

Tip: Ingatlah bahwa tidak ada satu pun di dunia server yang tunggal. Misalnya, Anda dapat mengubah konfigurasi untuk antarmuka tertentu (dalam hal ini eth0) tetapi itu mungkin hanya satu antarmuka di jaringan dan dapat dipengaruhi oleh (atau memengaruhi) server lain.

Jadi, pada contoh di atas, dengan me-restart server, itu akan memicu perangkat jaringan untuk juga restart. Ini bukan opsi tunggal untuk antarmuka ini tetapi antarmuka ini akan dipengaruhi oleh perintah untuk memulai ulang.

/etc/hosts File(s)

File /etc/hosts mungkin ada atau tidak ada. Jika memang ada, mungkin atau mungkin tidak digunakan dalam konfigurasi. Misalnya, Anda mungkin memiliki sistem berbeda yang menangani konfigurasi host, daripada mengelola file secara langsung. Juga, file host itu sendiri bervariasi. Misalnya, IPv4 dan IPv6 menangani konfigurasi secara berbeda, seperti yang Anda lihat pada gambar di bawah.

Configuration Files; Locations/Paths; Terms; and More

Beberapa nama file dan lokasi file tambahan yang bermanfaat adalah:

/etc/sysconfig/network-scripts/ (jalur file konfigurasi)
/etc/sysconfig/network-scripts/ifcfg-eth0 (file konfigurasi)
/etc/hosts (file konfigurasi)
/etc/resolv.conf (file konfigurasi dengan informasi nameserver)

Dalam banyak kasus, perangkat lunak sistem atau server membuat file konfigurasi secara otomatis. Juga, jika DHCP digunakan, ada aspek lain dari konfigurasi jaringan yang dihitung saat itu juga, karena alamat IP statis tidak digunakan dalam kasus itu.

Perintah baris perintah (CL) berikut ini (atau sedang) digunakan di sebagian besar distribusi Linux. Jika sudah usang atau tidak digunakan lagi, perintah penggantian akan dicantumkan.

route ( obsolete / deprecated ): Digunakan untuk menampilkan dan mengedit rute. Digantikan oleh ip route .
hostname : Digunakan untuk menampilkan atau memanipulasi dan mengedit nama host mesin.
netstat : Melihat koneksi jaringan, tabel perutean, statistik antarmuka, keanggotaan multicast, dll.
arp : ( obsolete / deprecated ) Digunakan untuk menampilkan informasi IPv4 ; khususnya cache tetangga jaringan. IPv6 telah menjadi alamat jaringan, menggantikan kumpulan IPv4 dari empat angka yang dipisahkan oleh titik. ^(IPv4)Mengingat perubahan ini, perintah usang ini telah digantikan oleh ip neigh .
ip : Tidak hanya IP singkatan dari "protokol internet" dan WAN utama (jaringan area luas") tetapi juga utilitas yang memungkinkan administrator sistem atau pengguna komputer kemampuan untuk melihat parameter TCP/IP serta mengaturnya sebagai diperlukan.
tc : Ini adalah singkatan dari "kontrol lalu lintas" dan merupakan utilitas untuk membantu mengelola lalu lintas masuk dan keluar pada mesin Linux .

Alat Konfigurasi: GUI Vs. Baris Perintah (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Untuk memberikan titik referensi, tiga gambar berikut menampilkan mekanisme antarmuka pengguna grafis ( GUI ) untuk menangani konfigurasi jaringan, termasuk TCP/IP .

Gambar pertama adalah Apple Mac GUI ( System Preferences > Networking ) dan dua gambar kedua adalah dari Sistem Operasi Windows^{(Windows Operating System)} (meskipun bervariasi dari versi ke versi). Itu diakses melalui Microsoft Control Panel dan Network Connections , seperti yang Anda lihat di tangkapan layar.

Pro dan Kontra GUI Versus Text Editor atau Command Line (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Sementara banyak orang lebih memilih antarmuka pengguna grafis ( GUI ) karena kemudahan penggunaan, presentasi visual, dan kesederhanaan keseluruhan, akan sangat membantu untuk memahami file konfigurasi (dalam hal ini terkait dengan jaringan) sehingga Anda dapat memecahkan masalah dan memperbaiki masalah apa pun.

Anda mungkin ingin mengambil GUI terlebih dahulu tetapi membantu untuk mendapat informasi lengkap ... untuk berjaga-jaga. Juga, ada beberapa sistem operasi yang belum tentu memiliki GUI (atau belum memilikinya) jadi lagi; itu membantu untuk bersiap-siap.

Di bagian berikutnya kita akan membahas file konfigurasi dan cara mengaksesnya, memperbaruinya, serta pengelolaan file dan utilitas.

Alat, Utilitas, Skrip, dan Daemon Linux Command-Line (CL)^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Ada banyak alat yang tersedia untuk distribusi Linux . Sekali lagi^(Again) , seperti perintah lainnya, ada persamaan (dan perbedaan) antara bagaimana alat tersebut digunakan dalam distribusi yang berbeda. Dalam beberapa kasus, alat tersedia tetapi perlu diinstal terlebih dahulu, dan proses instalasi seringkali bervariasi.

Alat baris perintah sering dirujuk sebagai shell dan pada hari-hari awal, terminal . Ada istilah lain untuk itu tetapi umumnya, ini adalah aplikasi yang memungkinkan pengguna untuk mengakses sistem operasi dengan mengetikkan perintah di jendela.

Mari kita lihat beberapa contoh. Yang pertama adalah dari sistem operasi Windows dan sepertinya sudah tidak asing lagi bagi pengguna Windows . Alat dibuka dengan mengetik CMD (seperti yang ditunjukkan pada tangkapan layar di bawah).

Tangkapan layar kedua adalah aplikasi bernama Terminal yang sudah diinstal sebelumnya di sebagian besar komputer Apple .

NSLookup (nslookup)

Dalam kasus nslookup , ns adalah singkatan dari nameserver dan bagian pencarian^(lookup) dari perintah adalah "pencarian" informasi. Jadi, nama alat ini memberitahu kita bahwa itu akan mencari informasi yang tersedia secara umum melalui server nama.

NSLookup adalah alat yang berguna. Dalam hal ini, kami menggunakannya untuk mencari informasi tentang eBay. Untuk melakukannya, kami mengetik "nslookup ebay.com" dan kami disajikan dengan informasi yang mirip dengan apa yang ditunjukkan pada gambar di bawah.

Perintah ditampilkan di bagian atas tangkapan layar (setelah informasi pribadi kabur). Kemudian, output dari permintaan itu ( nslookup ) ditampilkan di bawahnya, dengan informasi seperti Server (alamat IP publik), alamat IP^{(IP address)} spesifik , dll.

Kontrol Lalu Lintas (tc)^{(Traffic Control (tc))}

Alat lain adalah alat "Kontrol Lalu Lintas" (juga disebut sebagai "tc"). Ini adalah alat yang memungkinkan penjadwalan dan pemrosesan paket data.

Perintah memberitahu Anda bagaimana^(how) paket bergerak melalui jaringan. Aspek bagaimana^(how) itu mencakup jawaban atas pertanyaan seperti waktu, kecepatan, perangkat, dan lainnya. Berikut adalah representasi command line (CL) penggunaan Traffic Control (tc):

Meskipun mungkin terlihat seperti "omong kosong" bagi sebagian orang, setiap kata di baris perintah mewakili sesuatu yang penting. Berikut adalah daftarnya:

tc : Ini adalah alatnya, dalam hal ini "Kontrol Lalu Lintas" (alias "tc"). Ini memberi tahu aplikasi/perangkat lunak baris perintah alat Linux mana yang akan digunakan.
qdisc : Singkatan ini adalah singkatan dari antrian disiplin^{(queuing discipline)} dan merupakan cara lain untuk menggambarkan penjadwal sederhana.
add : Karena kita sedang membangun sebuah konfigurasi (ya, secara teknis sebuah file), kita memberi tahu alat yang kita tambahkan^(adding) ke kontrol.
dev eth0 : "dev" mengacu pada "perangkat", memberi tahu alat bahwa kita akan mendefinisikan perangkat. "eth0", dalam hal ini, adalah referensi ke perangkat. Anda akan melihat bahwa ini mirip dengan apa yang muncul di antarmuka pengguna grafis ( GUI ) untuk label perangkat.
root : Ini memberitahu alat bahwa kita sedang memodifikasi lalu lintas keluar dari tingkat akar, atau jalan keluar.
netem : Kata ini mewakili frasa, "emulator jaringan". Meskipun mungkin bukan jaringan perangkat keras, itu meniru hal yang sama. Ini mirip dengan bagaimana perangkat lunak Parallels mengemulasi perangkat lunak Windows untuk komputer Apple . Memang, ini adalah perangkat lunak yang sama sekali berbeda tetapi merupakan perangkat lunak emulasi dengan cara yang sama seperti netem mengemulasi jaringan. Dalam hal ini, netem mewakili WAN (jaringan area luas) sebagai lawan dari LAN (jaringan area lokal).
delay : Kata ini memberitahu tc tool bahwa kita sedang memodifikasi komponen "delay" dari transaksi.
400ms : Kami telah memberi tahu alat bahwa kami memengaruhi penundaan, tetapi sekarang kami perlu menentukan seberapa besar kami memengaruhi penundaan. Dalam hal ini, itu dengan 400 milidetik.

Pengelola jaringan^{(Network Manager)}

Tujuan dari Network Manager adalah untuk menyederhanakan dan mengotomatisasi konfigurasi jaringan Anda. Untuk pengguna DHCP , Manajer Jaringan^{(Network Manager)} dapat memperoleh alamat IP, menggantikan rute default dan secara otomatis menukar server nama.

Alat nmtui untuk menggunakan Manajer^(Manager) Jaringan Anda tersedia di sebagian besar, meskipun tidak semua, distribusi Linux . Juga, perlu diingat bahwa beberapa alat "tersedia" namun tidak tersedia. Dengan kata lain, ada beberapa alat dan daemon yang perlu diinstal dan belum tentu sudah diinstal sebelumnya pada distribusi Linux yang bersangkutan.

Topik Jaringan Lainnya^{(Other Networking Topics)}

Ada banyak aspek jaringan dan TCP/IP yang sangat menarik, terutama ketika berhadapan dengan distribusi Linux . Jangan^(Don) lupa bahwa Anda memiliki halaman manual (alias halaman manual) yang tersedia langsung di dalam instalasi Linux . Jadi, meskipun ini mungkin tampak semacam daftar yang tidak terkait dari apa yang tidak boleh Anda lakukan, Anda selalu dapat menggunakan halaman manual untuk mencari tahu apa yang harus Anda lakukan.

Linux sebagai Router^{(Linux as the Router)}

Saat ini, kebanyakan orang menggunakan perangkat keras yang didedikasikan untuk tugas perutean (yaitu router) untuk mengelola tugas rute jaringan^{(manage the network route task)} .

Sering kali, itu karena router adalah bagian dari kesepakatan paket dengan paket/kontrak internet rumah atau kantor. Pelanggan biasanya ketahuan membayar biaya sewa/sewa per bulan (atau tahunan) atau harus membeli router.

Bagaimanapun penanganannya, Linux tidak perlu beroperasi sebagai router meskipun mampu berfungsi sebagai router. Skenario yang dijelaskan di atas membuat situasi yang hampir tidak digunakan lagi untuk Linux , tetapi itu tidak berarti Linux keluar dari permainan sepenuhnya. Anda dapat mengatur server Linux sebagai router perangkat keras (dan perangkat lunak berikutnya) jika perlu.

Rute IP (Sebelumnya “Rute”)^{(IP Route (Formerly “Route”))}

Gambar berikut menunjukkan tangkapan layar halaman manual untuk "Rute" dan arahan yang dimungkinkan dengan alat itu.

SNORT – Sistem Deteksi Penyusup^{(SNORT – An Intruder Detection System)}

Snort Software adalah ^{(Snort Software)}Intrusion Detection System ( IDS ) open source yang awalnya dikembangkan oleh Martin Roesch dan sejak diakuisisi oleh Cisco Systems^{(Martin Roesch and since acquired by Cisco Systems)} . Ini beroperasi berdasarkan aturan yang memanfaatkan lapisan TCP/IP jaringan. Mendefinisikan aturan tersebut mengidentifikasi intrusi untuk melindungi jaringan.

How to Set Up Linux > TCP/IP Settings for Linux

Tutorial mini berikut akan membantu Anda dengan beberapa tugas umum yang mungkin Anda temui di dunia Linux .

Ingatlah bahwa waktu berubah dengan cepat, jadi sebaiknya gunakan halaman manual Anda serta pencarian di Google untuk memverifikasi langkah-langkah berikut dan memastikan bahwa tidak ada alat lain yang dapat melakukan pekerjaan dengan lebih baik. Sampai tulisan ini dibuat, bukan itu masalahnya.

Tutorial 01: Menetapkan Alamat IP Statis ke Mesin Linux^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

Pertanyaan pertama yang harus Anda tanyakan adalah apakah komputer/server memerlukan alamat IP statis (yang tidak berubah) atau alamat IP yang dapat diubah (seperti DHCP – Dynamic Host Configuration Protocol ). Jika ini adalah komputer pribadi Anda (bukan server), kemungkinan Anda menggunakan DHCP untuk akses Anda ke internet.

Artinya, Anda tidak perlu repot menetapkan alamat IP statis ke komputer Anda. Penyedia layanan internet ( ISP ) Anda dan perangkat keras apa pun yang disediakan/disewakan secara otomatis menghitung alamat IP saat itu juga untuk memungkinkan Anda terhubung ke internet. Dengan kata lain, jika Anda tidak memerlukan alamat IP statis, alamat IP yang berubah secara dinamis baik-baik saja untuk komputer non-server Anda.

Jika Anda memiliki server dan Anda membutuhkannya agar dapat diakses oleh orang lain (yaitu di luar rumah Anda; WAN/internet ; non-LAN) maka Anda memerlukan alamat IP statis sehingga domain yang Anda gunakan dipetakan ke sana melalui server nama hosting yang ditetapkan ke domain, atau dapat diakses langsung melalui alamat IP statis.

Jika tidak ada yang perlu mengakses komputer atau server Anda di luar rumah Anda, maka mengubah alamat IP (dinamis; non-statis) baik-baik saja, karena tidak ada yang menggunakan alamat IP statis.

Catatan: Beberapa orang telah menggunakan alamat IP DHCP^{(DHCP IP)} untuk akses publik (ya, bahkan sebagai server), tetapi,

Ini membutuhkan orang yang berpikiran teknis untuk melakukannya, jadi itu tidak biasa.
Jauh lebih sulit untuk mempertahankannya (karena sifatnya yang selalu berubah) daripada alamat IP statis.

Jika Anda memang membutuhkan alamat IP statis, lanjutkan dan ikuti langkah-langkah di sini. Jika tidak, Anda dapat melewati bagian ini.

Seperti yang akan Anda lihat, perintah (ditunjukkan di atas) menyertakan "sudo" di awal baris. Meskipun dimungkinkan untuk menggunakan perintah "su" (pengguna super) dan masuk sebagai pengguna super, penggunaan "sudo" hanya menjalankan satu perintah itu sebagai pengguna super.

Metode lainnya, masuk sebagai pengguna super, memungkinkan semua tugas diselesaikan sebagai pengguna super, membuatnya lebih nyaman untuk melakukan apa yang perlu dilakukan.

Namun, bersamaan dengan itu ada risiko keamanan, itulah sebabnya lebih aman untuk memulai perintah dengan sudo dan mengizinkan aplikasi meminta kata sandi (sesuai kebutuhan) untuk menyelesaikan perintah sebagai pengguna super untuk tugas/perintah itu.

Pilihan ada di tangan Anda dan harus didasarkan pada metode apa pun yang lebih mudah. File yang diwakili oleh tangkapan layar di bawah ini diakses melalui perintah berikut:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Sebelum menggunakan perintah itu, nomor perangkat jaringan diverifikasi ( eth0 ) untuk memastikan bahwa itu benar. Seperti yang Anda ingat, konfigurasi Linux dikelola di dalam file untuk antarmuka sehingga sangat penting bahwa nomor antarmuka diverifikasi dari file itu sebelum mengedit file konfigurasi.

Aspek lain dari file konfigurasi yang perlu diperhatikan adalah penggunaan kata "statis." Karena kami menambahkan alamat IP statis, penting untuk memberi tahu file konfigurasi bahwa itulah masalahnya.

Catatan ditambahkan pada tangkapan layar di bawah untuk alasan ilustrasi, tetapi tidak boleh disertakan dalam file konfigurasi Anda. Juga, di beberapa distribusi Linux , tanda kutip diperlukan. Dalam file konfigurasi khusus ini, tidak ada tanda kutip di file konfigurasi yang dibuat secara otomatis sehingga tren dilanjutkan dan tidak ada tanda kutip yang ditambahkan.

Tangkapan layar berikut menunjukkan bagaimana file akan benar-benar muncul, dengan catatan dan spasi tambahan dihapus.

File konfigurasi berikutnya (dan terakhir) yang akan diedit diakses dengan mengetik:

sudo vi /etc/resolv.conf

Di dalam file itu, server nama dapat ditambahkan (atau dimodifikasi). Server nama tersebut harus cocok dengan file konfigurasi lain yang baru saja dimodifikasi. Dalam hal ini, di /etc/sysconfig/network-scripts/ifcfg-eth0 (tangkapan layar di atas).

Verbiage yang akan digunakan adalah “nameserver.” Jadi, di mana file konfigurasi perangkat menunjukkan DNS1=8.8.8.8 , file resolv.conf harus menunjukkan nameserver 8.8.8.8 .

Rekanan dari DNS2=4.4.4.4 akan ditampilkan sebagai server nama 4.4.4.4^{(nameserver 4.4.4.4 )} dalam file resolv.conf.

Sederhananya, langkah-langkah di atas bekerja pada distribusi Red Hat Linux , tetapi tidak ada jaminan bahwa itu akan berhasil di masa depan, dengan perubahan teknologi yang terjadi. Inilah sebabnya mengapa konfigurasi harus diuji dan diverifikasi.

Setelah konfigurasi selesai, restart antarmuka jaringan dengan metode yang disukai seperti dijelaskan di atas. Ini akan menerapkan perubahan. Ini juga membantu jika alamat IP statis diuji. Anda dapat melakukan ini dengan mencoba menyambungkan ke alamat IP statis publik tersebut dari perangkat lain (sebaiknya di jaringan yang berbeda).

Anda juga dapat menelepon teman atau rekan dan meminta mereka mencoba koneksi ke alamat IP statis dari lokasi geografis lain (dan jaringan yang berbeda).

Tutorial 02: Aliasing IP Jaringan^{(Tutorial 02: Network IP Aliasing)}

Dimungkinkan untuk menetapkan lebih dari satu alamat IP ke satu kartu antarmuka jaringan ( NIC ). Ini disebut Network IP Aliasing karena hanya satu IP yang sebenarnya, jadi alamat IP tambahan adalah alias untuk kartu yang sama. Untuk menetapkan alamat IP, gunakan metode favorit Anda untuk menetapkan alamat IP seperti yang dijelaskan dalam Tutorial 01.

Itu tidak harus statis, tetapi untuk memiliki beberapa alamat IP yang ditetapkan menggunakan Network IP Aliasing , seseorang harus menetapkan alamat IP menggunakan IP statis.

Tutorial 03: Mengubah Nama Host Mesin Linux^{(Tutorial 03: Change Host Name of the Linux Machine)}

Gunakan langkah-langkah berikut untuk mengubah nama host mesin Linux Anda menggunakan editor pilihan Anda:

1. Ubah file konfigurasi nama host dengan mengetikkan yang berikut ini di aplikasi baris perintah:

   sudo vi /etc/hostname

Di mana pun Anda melihat nama host lama di file konfigurasi itu, gantilah dengan nama host baru.

2. Ubah file konfigurasi host dengan mengetikkan yang berikut ini di aplikasi baris perintah:

   sudo vi /etc/hosts

Di mana pun Anda melihat nama host lama dalam file itu, gantilah dengan nama host yang baru dipilih/ditunjuk dengan cara yang sama seperti yang Anda lakukan dengan file konfigurasi nama host^(hostname) pada langkah pertama di atas.

3. Restart server atau komputer Linux . Salah satu metode untuk melakukan ini (tergantung pada distro Linux Anda ) adalah dengan mengetikkan yang berikut di aplikasi baris perintah:

   sudo shutdown –r now

Restart ini diperlukan agar perubahan diterapkan.

Tutorial 04: Mengaktifkan dan Menonaktifkan NIC Anda^{(Tutorial 04: Enable and Disable Your NIC)}

Salah satu hal menarik yang dapat Anda lakukan melalui baris perintah di Linux adalah mengaktifkan atau menonaktifkan koneksi Ethernet Anda.^(Ethernet)

Untuk melakukan ini, ketik perintah yang sesuai dari dua ini:

   sudo ip link setup

   sudo ip link setdown

Dengan versi Linux yang lebih lama , Anda dapat menjalankan ifconfigup atau ifconfigdown, tetapi mungkin saja perintah-perintah tersebut tidak digunakan lagi atau usang dalam distribusi Linux yang lebih baru. ^(Linux)Dalam hal ini, perintah ip yang lebih baru lebih disukai.

Tutorial 05: Mengaktifkan Penerusan Jaringan^{(Tutorial 05: Enable Network Forwarding)}

Sistem operasi Linux^(Linux) Anda mampu menghubungkan berbagai jaringan dan dapat bertindak sebagai router. Yang perlu Anda lakukan adalah uncomment the net.ipv4.ip_fporward=1 line yang memungkinkan Anda meneruskan alamat IP.

File konfigurasi yang diperlukan biasanya disimpan di /etc/sysctl.conf :

Untuk contoh tentang cara mengaturnya, lihat " How to enable IP forwarding on Linux (IPv4 / IPv6) ."

Jika Anda menyiapkan server Linux menggunakan DHCP (bukan alamat IP statis), Anda dapat memilih bentuk penerusan jaringan. Ini tidak umum, tetapi dirujuk di sini karena itu bisa dilakukan dan ini mewakili kasus di mana seseorang mungkin cenderung melakukannya.

Tutorial 06: Perintah Jarak Jauh Melalui Shell^{(Tutorial 06: Remote Commands Via Shell)}

Jika Anda perlu mengakses server Linux dan server tersebut tidak secara geografis terletak di tempat yang sama dengan Anda, Anda mungkin perlu menggunakan perintah jarak jauh untuk mengakses server Linux jarak jauh tersebut .

Bagi mereka yang merupakan programmer atau administrator sistem, “remoting in” ke server adalah hal yang biasa.

Salah satu cara paling populer untuk melakukannya adalah dengan menggunakan perintah “ ssh ”, memberi tahu aplikasi baris perintah bahwa Anda ingin mengakses server Linux dengan aman , bahkan jika Anda melakukannya melalui koneksi yang tidak aman.

Selain penggunaan perintah "ssh", Anda perlu memberikan informasi tentang di mana Anda terhubung dan bagaimana caranya (di antara opsi lain yang tersedia).

Anda dapat menggunakan nama domain untuk akses server Linux atau bahkan alamat IP statis publik. Nama atau alamat IP memberi tahu perintah ssh apa yang diaksesnya dan di mana menemukannya.

Pilihan lain mungkin termasuk nama pengguna yang akan digunakan untuk masuk ke server jauh. Tanpa opsi yang ditentukan, itu mungkin diminta tetapi itu juga merupakan opsi untuk mendefinisikannya pada saat yang sama dengan perintah ssh.

Sebagai contoh:

   ssh username myserver.com

Kata sandi juga dapat dikonfigurasi ke dalam perintah tetapi disarankan, untuk alasan keamanan, bahwa Anda memasukkannya pada saat koneksi dengan server jauh.

Mengapa? Jika kata sandi diketik ke dalam perintah, dalam teks biasa, itu dapat diakses oleh orang berikutnya menggunakan komputer yang sama dan mereka akan memiliki akses ke kata sandi.

Untuk alasan keamanan tambahan, Anda mungkin ingin mengakses server Linux melalui port tertentu. Dengan menetapkan port yang dapat digunakan, Anda dapat memblokir port lain dan mencegah upaya peretas atau serangan DOS (denial of service).

Ada banyak titik konfigurasi yang berbeda untuk ssh. Beberapa di antaranya terdaftar di shellhacks.com .

Tutorial 07: Alat Pemantauan Jaringan^{(Tutorial 07: Network Monitoring Tools)}

Salah satu komponen penting dalam mengelola jaringan adalah memverifikasi bahwa semuanya berfungsi dan terus berfungsi. Anda dapat melakukan ini melalui pemantauan jaringan. Alat yang mengakomodasi pemantauan jaringan bervariasi tetapi pada akhirnya mencapai tujuan dan sasaran yang sama.

Salah satu alat pemantau jaringan tersebut adalah Cacti . Cacti adalah alat pemantauan jaringan sumber terbuka. Cacti memonitor jaringan dan memberikan representasi grafis dari apa yang telah dicatat. Ini membantu pengguna (terutama pemula) untuk mengidentifikasi di mana mungkin ada masalah.

Front end dapat menampung banyak pengguna dan terkadang digunakan oleh layanan hosting untuk menampilkan informasi bandwidth real-time dan data lainnya dalam grafik berikut..

Data dapat dimasukkan ke dalam Cacti melalui skrip atau perintah eksternal apa pun. Cacti akan menyatukan data melalui cron-job dan mengisi database MySQL Anda sebelum menyajikannya sebagai grafik pengguna front end.

Untuk menangani pengumpulan data, Anda dapat memberi makan kaktus jalur ke skrip/perintah eksternal apa pun bersama dengan data apa pun yang perlu "diisi" oleh pengguna. Cacti kemudian akan mengumpulkan data ini dalam cron-job dan mengisi database MySQL .

Cacti adalah alat yang berguna untuk administrator jaringan yang ingin memantau penggunaan jaringan dan memberikan visual yang mudah dipahami kepada konsumen. Cacti dapat diunduh secara gratis di cacti.net . Situs web ini menyertakan dokumentasi untuk menginstal dan mengonfigurasi alat pemantauan jaringan.

Alternatif untuk Cacti yang dapat Anda coba termasuk, Solarwinds NPM , PRTG dan Nagios . Solarwinds akan mendukung SNMP serta ICMP/Ping , WMI , Netflow , Sflow , Jflow dan IPFIX , untuk beberapa nama. Template, grafik, dan peringatan yang dibuat sebelumnya membantu Anda mulai memantau jaringan dengan cepat.

PRTG menyediakan hingga seratus Sensor secara gratis. Ini memiliki fitur yang mirip dengan Solarwinds , ditambah peringatan fleksibel dan aplikasi untuk Smartphone^{(Smartphones)} , tablet, iPad.

Nagios memiliki semua alat yang akan Anda temukan di Cacti , tetapi memerlukan sedikit konfigurasi lagi. Ada banyak plugin untuk dipilih. Ini memiliki reputasi yang kuat sebagai salah satu alat manajemen dan pemantauan jaringan tertua. Tapi, Anda harus mengotori tangan Anda dalam pemeliharaan file konfigurasinya.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Even non-geeks have likely heard of “TCP/IP” but doеs everyone know what it is or how to confіgure it on a Linux sеrver using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception.

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux.

**The *Nix World**

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so.

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers.

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images.

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol.

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.”

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for.

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ).

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons.

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive).

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc).

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another).

This is why the protocol is called Transmission Control Protocol (TCP).

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP, there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated.

Linux Configuration

There’s several configuration files available in the Linux operating system.

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include:

pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
sysconfig – a directory that includes functions of the computer, like power management, mouse, and more.
resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word.

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK.

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking.

Here is a step-by-step process to correcting the situation just described:

Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the command window.

Type: cp ifcfg-eth0 ifcfg-eth0_20200101

Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101

This moves the file copy you just made to a directory you’re using for backups.
Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:

vi ifcfg-eth0

After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).

Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.

When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.

The screenshots show this process below.
After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:

shutdown -r now

The shutdown command tells the Linux machine to shutdown. The -r option tells the command that it isn’t just a shutdown, but a reboot and to do it now.

Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).

By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart.

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

/etc/sysconfig/network-scripts/ (configuration file path)
/etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
/etc/hosts (configuration file)
/etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
hostname: Used to display or amanipulate and edit the hostname of the machine.
netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine.

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP.

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues.

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below).

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc.

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets.

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network).
delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds.

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world.

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

It requires a very technically-minded person to do so, so it’s not as common.
It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case.

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1. Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2. Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3. Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server.

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence.

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection.

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server.

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks.

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.

One such network-monitoring tool is Cacti. Cacti is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Siska Andriani

About the author

Saya seorang insinyur perangkat lunak dan ahli Windows 10. Saya memiliki lebih dari dua tahun pengalaman bekerja dengan smartphone, windows 10, dan Microsoft edge. Fokus utama saya adalah membuat perangkat Anda bekerja lebih baik dan lebih cepat. Saya telah mengerjakan berbagai proyek untuk perusahaan seperti Verizon, IMac, HP, Comcast, dan banyak lainnya. Saya juga seorang instruktur bersertifikat dalam pelatihan cloud Microsoft Azure.

Cara Mengatur & Mengonfigurasi File TCP/IP Di Linux (Pengaturan TCP/IP Untuk Linux)

The *Nix World

Halaman Man – Informasi di Ujung Jari Anda(Man Pages – Information at Your Fingertips)

IPv4 dan IPv6(IPv4 and IPv6)

Akses Root pada Server Linux (dan su dan sudo)(Root Access on a Linux Server (and su and sudo))

Protokol Jaringan(Networking Protocols)

Protokol Kontrol Transmisi (TCP)(Transmission Control Protocol (TCP))

Protokol Internet (IP)(Internet Protocol (IP))

Protokol ICMP(ICMP Protocol)

Protokol Diagram Pengguna (UDP)(User Diagram Protocol (UDP))

Konfigurasi Linux(Linux Configuration)

Memahami Sistem File Linux(Understanding the Linux File System)

File(The Files)

/etc/hosts File(s)

Configuration Files; Locations/Paths; Terms; and More

Alat Konfigurasi: GUI Vs. Baris Perintah (CL)(Configuration Tools: GUI Vs. Command Line (CL))

Pro dan Kontra GUI Versus Text Editor atau Command Line (CL)(Pros and Cons of GUI Versus Text Editor or Command Line (CL))

Alat, Utilitas, Skrip, dan Daemon Linux Command-Line (CL)(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)

NSLookup (nslookup)

Kontrol Lalu Lintas (tc)(Traffic Control (tc))

Pengelola jaringan(Network Manager)

Topik Jaringan Lainnya(Other Networking Topics)

Linux sebagai Router(Linux as the Router)

Rute IP (Sebelumnya “Rute”)(IP Route (Formerly “Route”))

SNORT – Sistem Deteksi Penyusup(SNORT – An Intruder Detection System)

How to Set Up Linux > TCP/IP Settings for Linux

Tutorial 01: Menetapkan Alamat IP Statis ke Mesin Linux(Tutorial 01: Assigning a Static IP Address to a Linux Machine)

Tutorial 02: Aliasing IP Jaringan(Tutorial 02: Network IP Aliasing)

Tutorial 03: Mengubah Nama Host Mesin Linux(Tutorial 03: Change Host Name of the Linux Machine)

Tutorial 04: Mengaktifkan dan Menonaktifkan NIC Anda(Tutorial 04: Enable and Disable Your NIC)

Tutorial 05: Mengaktifkan Penerusan Jaringan(Tutorial 05: Enable Network Forwarding)

Tutorial 06: Perintah Jarak Jauh Melalui Shell(Tutorial 06: Remote Commands Via Shell)

Tutorial 07: Alat Pemantauan Jaringan(Tutorial 07: Network Monitoring Tools)

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

The *Nix World

Man Pages – Information at Your Fingertips

IPv4 and IPv6

Root Access on a Linux Server (and su and sudo)

Networking Protocols

Transmission Control Protocol (TCP)

Internet Protocol (IP)

ICMP Protocol

User Diagram Protocol (UDP)

Linux Configuration

Understanding the Linux File System

The Files

/etc/hosts File(s)

Configuration Files; Locations/Paths; Terms; and More

Configuration Tools: GUI Vs. Command Line (CL)

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

NSLookup (nslookup)

Traffic Control (tc)

Network Manager

Other Networking Topics

Linux as the Router

IP Route (Formerly “Route”)

SNORT – An Intruder Detection System

How to Set Up Linux > TCP/IP Settings for Linux

Tutorial 01: Assigning a Static IP Address to a Linux Machine

Tutorial 02: Network IP Aliasing

Tutorial 03: Change Host Name of the Linux Machine

Tutorial 04: Enable and Disable Your NIC

Tutorial 05: Enable Network Forwarding

Tutorial 06: Remote Commands Via Shell

Tutorial 07: Network Monitoring Tools

Siska Andriani

About the author

Related posts

Cara Menginstal Ulang Linux Mint Tanpa Kehilangan Data & Pengaturan Anda

Buat dan Edit File Zip Di Linux Menggunakan Terminal

7 Cara Zip dan Unzip File di Linux

Gunakan FFmpeg Untuk Mengekstrak Audio Dari File FLV Dengan Mudah

Trik Terminal: Gunakan Terminal sebagai jam alarm

Konfigurasikan Ubuntu untuk Tidak Meredupkan atau Mematikan Tampilan Tidak Aktif

10 Perintah Raspberry Pi Linux Teratas Yang Harus Anda Ketahui

10 Aplikasi Linux Terbaik Untuk Pengguna Ubuntu

9 Hal Berguna yang Dapat Dilakukan Linux yang Tidak Dapat Dilakukan Windows

Konversi Gambar Antar Format melalui Command Line di Ubuntu

Fedora vs Ubuntu: Distribusi Linux Mana yang Lebih Baik?

**The *Nix World**

Halaman Man – Informasi di Ujung Jari Anda^{(Man Pages – Information at Your Fingertips)}

IPv4 dan IPv6^{(IPv4 and IPv6)}

Akses Root pada Server Linux (dan su dan sudo)^{(Root Access on a Linux Server (and su and sudo))}

Protokol Jaringan^{(Networking Protocols)}

Protokol Kontrol Transmisi (TCP)^{(Transmission Control Protocol (TCP))}

Protokol Internet (IP)^{(Internet Protocol (IP))}

Protokol ICMP^{(ICMP Protocol)}

Protokol Diagram Pengguna (UDP)^{(User Diagram Protocol (UDP))}

Konfigurasi Linux^{(Linux Configuration)}

Memahami Sistem File Linux^{(Understanding the Linux File System)}

File^{(The Files)}

Alat Konfigurasi: GUI Vs. Baris Perintah (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Pro dan Kontra GUI Versus Text Editor atau Command Line (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Alat, Utilitas, Skrip, dan Daemon Linux Command-Line (CL)^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Kontrol Lalu Lintas (tc)^{(Traffic Control (tc))}

Pengelola jaringan^{(Network Manager)}

Topik Jaringan Lainnya^{(Other Networking Topics)}

Linux sebagai Router^{(Linux as the Router)}

Rute IP (Sebelumnya “Rute”)^{(IP Route (Formerly “Route”))}

SNORT – Sistem Deteksi Penyusup^{(SNORT – An Intruder Detection System)}

Tutorial 01: Menetapkan Alamat IP Statis ke Mesin Linux^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

Tutorial 02: Aliasing IP Jaringan^{(Tutorial 02: Network IP Aliasing)}

Tutorial 03: Mengubah Nama Host Mesin Linux^{(Tutorial 03: Change Host Name of the Linux Machine)}

Tutorial 04: Mengaktifkan dan Menonaktifkan NIC Anda^{(Tutorial 04: Enable and Disable Your NIC)}

Tutorial 05: Mengaktifkan Penerusan Jaringan^{(Tutorial 05: Enable Network Forwarding)}

Tutorial 06: Perintah Jarak Jauh Melalui Shell^{(Tutorial 06: Remote Commands Via Shell)}

Tutorial 07: Alat Pemantauan Jaringan^{(Tutorial 07: Network Monitoring Tools)}

**The *Nix World**