Anche i non fanatici hanno probabilmente sentito parlare di " TCP/IP ", ma tutti sanno di cosa si tratta o come configurarlo su un server Linux utilizzando la riga di comando^{(using the command line)} ?

Aiuta a definire prima la terminologia di base. Per lo meno, ti consente di sviluppare una struttura su cui costruire la tua comprensione. TCP/IP non fa eccezione. 

Questa sezione sulla terminologia non è un elenco esaustivo. Ti darà una base su cui iniziare il tuo viaggio nella comprensione della rete e come configurare i file TCP/IP su Linux . 

The *Nix World

Ti sei mai chiesto cosa significa *nix ? Che dire di come Unix e Linux sono correlati^{(Unix and Linux are related)} (per non parlare di tutte le varie versioni di ciascuno)?

*nix è un metodo per fare riferimento a Linux e/o Unix (o qualsiasi distribuzione) utilizzando un carattere jolly (l'asterisco) per farlo. 

* Nix è stato sviluppato alla fine degli anni '60. AT& T Bell Labs ha^{(T Bell Labs)} sviluppato Unix più o meno nello stesso periodo. attraverso varie iterazioni e sviluppi, nacque anche Linux .

Il risultato di queste innovazioni parallele è che una volta appreso come eseguire installazioni su un server tramite la riga di comando, hai appreso un'abilità che è probabilmente compatibile con molte altre attività su una varietà di server  Unix o Linux .

Man Page – Informazioni a portata di mano^{(Man Pages – Information at Your Fingertips)}

Proprio come Google , Linux ha il proprio set di strumenti di ricerca e ricerca che consentono agli utenti di trovare le risorse di cui hanno bisogno. Tali risorse sono note come "pagine man". Quando si accede a un server Linux (o un sistema operativo basato su ^(Linux)Linux ), è possibile aprire l'applicazione della riga di comando e digitare ciò che si desidera ricercare, ad esempio digitare un termine di ricerca in un file di documentazione interattivo.

Se scegli un argomento che vuoi ricercare, come un'utilità Linux , uno strumento, un ^(Linux)demone, uno script^{(daemon, script)} , puoi cercarlo digitando "man" e poi la parola. Imparerai come farlo più avanti in questo articolo.

Le pagine man sono facili da usare. Basta^(Just) iniziare a digitare un paio di parole e il sistema operativo Linux^{(Linux OS)} inizierà a restituirti le informazioni. Se non c'è una pagina man per un argomento particolare , Linux te lo dirà.

Per la maggior parte, le pagine man sono ragionevolmente accurate per la versione del software su cui appaiono. Ad esempio, se sei connesso a un server Linux che ha 10 anni, la pagina man mostra le informazioni relative a quella versione (e all'età).

Le pagine man sono facili da usare e accurate, ma ci sono un paio di avvertimenti. Illustriamo questi avvertimenti tramite immagini. 

Nell'immagine seguente, la pagina man di ARP indica che ARP è obsoleto (nella sezione "note") e che si dovrebbe invece cercare ip neigh . Sembrerebbe, con tale notazione, che si potrebbe voler digitare " man ip neigh " per accedere alle informazioni sullo strumento/protocollo sostitutivo. 

Tuttavia, digitando “ man ip neigh ” non si cerca nella pagina man “ip neigh”. Invece, cercherà due pagine man... una per "ip" e l'altra per "neigh". 

Anche se è vero che otterrai una pagina man se digiti "man ip neigh", a meno che tu non presti molta attenzione, potresti non notare che in realtà non è quello che stavi cercando. 

Potresti aggiungere un trattino (anche se non è quello che mostra nella pagina man quando fai riferimento allo strumento di sostituzione)... Quindi, se aggiungi un trattino e digiti "man ip-neigh" funziona anche bene ma non è corretto o.

Potresti provare a digitare " man ip-neighbour " (nota l'ortografia britannica). Quando digiti quella particolare frase, vedrai la pagina man corretta per sostituire la pagina man di ARP (o sostituire il protocollo ARP ). La linea di fondo è questa: se non riesci a trovare ciò che ti serve, prova a utilizzare diverse combinazioni fino a ottenere la pagina man desiderata.

Ad esempio, prova a cercare la pagina man dello strumento nslookup. Puoi farlo digitando "man nslookup". Quando lo fai, vedrai una pagina man simile all'immagine/schermata qui sotto. Imparerai tutto ciò che vorresti sapere sullo strumento nslookup.

Dopo che la pagina man viene visualizzata sullo schermo, puoi scorrere verso il basso, leggere, applicare, testare e persino chiudere la pagina man (digitando la lettera "q" e lasciando che la pagina man si chiuda automaticamente).

Se richiedi una pagina man che non esiste, Linux ti fornirà il feedback che non ci sono voci per quella pagina man e ne proverà un'altra.

IPv4 e IPv6^{(IPv4 and IPv6)}

Sia IPv4 che IPv6 sono tecnicamente gli stessi, ma non sembrano uguali a noi umani. Sono un mezzo per identificare macchine o dispositivi su una rete locale ( LAN ). Sono privati ​​nel modo in cui identificano i dispositivi nella LAN .

IPv4 utilizza numeri separati da punti/punti. La maggior parte di noi ha familiarità con il tipo di indirizzi IP che vediamo per i computer collegati alle nostre reti private utilizzando il formato IPv4 .

Anche i computer su una rete hanno un indirizzo IPv6 , ma ha un aspetto diverso. IPv6 è composto da caratteri alfanumerici separati da due punti ( : ). 

Quindi quali sono le differenze tra IPv4 e IPv6 ? Pensalo^(Think) come un nome di rete. Uno è come il nome e l'altro è il cognome. Entrambi i nomi puntano alla stessa persona (o, in questo caso, a un computer). Proprio come generalmente abbiamo un nome diverso rispetto al nostro cognome, il "nome" IPv4^{(IPv4 “)} sarà diverso dal "nome" IPv6^{(IPv6 “)} anche se entrambi puntano alla stessa macchina.

Carla Schroeder ha scritto un articolo utile e di facile lettura su IPv4 e IPv6^{(useful article about IPv4 and IPv6)} .

Accesso root su un server Linux (e su e sudo)^{(Root Access on a Linux Server (and su and sudo))}

Per molte delle attività che devono essere completate, è richiesto l'accesso come root (aka amministratore o superutente). Questo perché molte di queste utilità e app sono abbastanza sensibili da essere limitate per motivi di sicurezza. 

Una soluzione alternativa per accedere come root o attivare l'accesso come superutente (su) è anteporre un comando con "sudo" che dice alla macchina Linux che quel particolare comando deve essere eseguito come superutente/root, ma che i comandi successivi no (a meno che anche preceduto dalla direttiva “sudo”). 

Nei casi in cui "sudo" viene utilizzato e anteposto al comando, Linux richiederà la password su per autenticare l'identità e le autorizzazioni del superutente.

Protocolli di rete^{(Networking Protocols)}

ci sono molti protocolli differenti da considerare quando si parla di Linux . I due protocolli primari di questo articolo sono TCP e IP.

Protocollo di controllo della trasmissione (TCP)^{(Transmission Control Protocol (TCP))}

Transmission Control Protocol , più spesso indicato come TCP , è un protocollo utilizzato per la trasmissione di pacchetti, proprio come descrive il nome.

Vedi sotto per una spiegazione di vari strumenti, incluso lo strumento Linux chiamato Controllo del traffico^{(Traffic Control)} (tc). 

TCP indirizza il sistema operativo Linux su come i pacchetti devono spostarsi da un posto all'altro. Controlla anche il traffico di rete e dirige la trasmissione di pacchetti di informazioni (come cartelle di dati^(data) che si spostano da un luogo all'altro). 

Questo è il motivo per cui il protocollo è chiamato  Transmission Control Protocol (TCP). 

Protocollo Internet (IP)^{(Internet Protocol (IP))}

Il protocollo Internet^{(Internet Protocol)} è comunemente indicato con il suo acronimo, IP.

Nel caso dell'IP^(IP) si dispone di un'area più ampia ( Internet ) per trasmettere i pacchetti. È come avere una super autostrada più ampia, più lunga e più percorsa... chiamata Internet. Mentre TCP controlla il movimento dei pacchetti attraverso una rete, IP controlla il movimento dei pacchetti attraverso Internet.

Protocollo ICMP^{(ICMP Protocol)}

ICMP sta per Internet Control Messaging Protocol . Sebbene sia un protocollo disponibile nella maggior parte delle distribuzioni Linux , potrebbe non essere disponibile su tutte le distribuzioni Linux . Ciò è stato evidenziato dalla mancanza di una pagina Man all'interno di un'installazione Centos corrente.^(Centos)

A prima vista, potrebbe non sembrare che questo particolare protocollo sia così essenziale, ma in realtà lo è. ICMP è responsabile di fornire messaggi di errore se/quando un pacchetto non raggiunge correttamente la sua destinazione. ICMP è essenziale per ricevere aggiornamenti sullo stato della consegna (o ricezione) dei pacchetti di informazioni trasmessi.

User Diagram Protocol (UDP)

User Diagram Protocol ( UDP ), come Transmission Control Protocol ( TCP ), è un protocollo per la trasmissione di pacchetti di informazioni da un punto all'altro. Nel caso di TCP , come parte del processo/trasmissione, c'è una verifica della corretta consegna dei pacchetti, rendendolo più affidabile di UDP .

Nel caso di UDP , non esiste un processo di verifica, quindi non saprai se i pacchetti sono stati trasmessi o ricevuti correttamente e senza errori. In quanto tale, è un protocollo abbastanza facile da utilizzare ma non è verificabile o in grado di essere autenticato. 

Configurazione Linux^{(Linux Configuration)}

Sono disponibili diversi file di configurazione nel sistema operativo  Linux .

Ad esempio, se stai eseguendo un server Apache sulla tua macchina Linux , i file di configurazione di Apache sono importanti. ^(Apache)Questi file consentono al server Web Apache di sapere cosa sta succedendo con il dominio e, più specificamente, il sito ospitato su quel server.

A volte il file di configurazione è etichettato come httpd.conf. A volte è etichettato come apache.conf. Oppure potrebbe essere un'etichetta/nome completamente diverso. Potresti trovare i file di configurazione in una posizione su un server e altre volte si trovano in una posizione completamente diversa su un altro server.

Fortunatamente, ci sono comandi utili che possono aiutare a localizzare file di configurazione specifici. Ad esempio, puoi digitare quanto segue per individuare il file di configurazione " httpd.conf ", se esiste:

find / -name “httpd.conf”

La prima parola, "trova", consente a Linux di sapere quale comando/utilità stai utilizzando, che in questo caso è l'utilità "trova". Il secondo componente della riga di comando è "/" che consente all'utilità di ricerca di sapere che dovrebbe cercare il percorso a partire dal livello radice del server.

Se stavi cercando in una posizione più specifica, potresti avere qualcosa come "/etc" per far sapere a Linux di iniziare nella directory etc e seguire quel percorso. Fornendo un percorso/posizione specifico, puoi potenzialmente accelerare il processo, perché Linux non deve cercare in luoghi ridondanti.

L'opzione " -name " consente a Linux di sapere cosa stai cercando nel nome del file o della directory. È utile includere il nome tra virgolette e puoi anche utilizzare un asterisco ( * ) come carattere jolly durante la ricerca.

Alcuni esempi di file e directory di configurazione nella directory/percorso "/etc" includono: 

• pam.d – una directory che contiene le utilità relative ai moduli di autenticazione. "Su" e "sudo" si trovano lì, a titolo di esempio.
• sysconfig – una directory che include funzioni del computer, come gestione dell'alimentazione, mouse e altro. 
• resolv.conf – un file che aiuta nella funzionalità del server dei nomi di dominio, se la macchina Linux viene utilizzata in tale capacità.
• services – questo file contiene le connessioni disponibili (cioè le porte aperte) disponibili sulla macchina Linux .

Se ti stai chiedendo se file, percorsi o utilità sono obsoleti o obsoleti, usa le pagine man per controllare. Questo è un modo utile per tenere sotto controllo ciò che è attuale e ciò che è cambiato.

Comprensione del file system Linux^{(Understanding the Linux File System)} 

In molte distribuzioni Linux^{(Linux distributions)} , i file di configurazione si trovano nella directory degli script di rete nel percorso " etc/sysconfig ". Se non si trovano lì, è probabile che ci sia una posizione/percorso simile. I file che sono presenti in questo caso particolare sono mostrati nello screenshot qui sotto.

Come vedrai nello screenshot qui sotto, ci sono due file di configurazione. Ciascuno di essi è etichettato in base alle rispettive interfacce (ad esempio ifcfg-eth0).

I file di configurazione sono preceduti da “ ifcfg ” che sostituisce il comando ifconfig^{(ifconfig command)} (oltre a diventare parte del nome del file di interfaccia). Detto questo, ora è stato anche in qualche modo sostituito poiché ifcfg non è compatibile con IPv6 .

I riferimenti alle due interfacce ( ifcfg-eth0 e ifcfg-lo ) si riferiscono a tipi specifici di interfacce. Gli sviluppatori Linux^(Linux) sono stati utili in quest'area, fornendo definizioni e indicazioni sotto forma di nomi di file. Nel caso dell'interfaccia che termina con " eth0 ", si tratta di un'interfaccia connessa tramite "ethernet" o dotata di funzionalità ethernet.

L'uso delle lettere " eth " ti indica la giusta direzione. Il numero che segue “eth” fornisce il numero del dispositivo. Quindi, il prossimo dispositivo Ethernet potrebbe essere qualcosa come " ifcfg-eth1 " e così via.

Il nome del file che termina con "lo" si riferisce a un'interfaccia "loopback". Viene anche indicato come " localhost ". Questa è una connessione di rete che tecnicamente non è una vera connessione di rete. Consente semplicemente ai processi di comunicare sul dispositivo senza comunicare in rete. Pensa "virtuale" quando pensi a questa particolare interfaccia.

Tutte le distribuzioni Linux sono in grado di avere un loopback (o localhost) e di solito sono impostate per uno per impostazione predefinita. Usano un'interfaccia che termina con "-lo". L'indirizzo IP per l'host locale è in genere 127.0.0.1. In molti casi, l'interfaccia virtuale di loopback può essere utilizzata per testare le connessioni ed escludere altri potenziali problemi di rete.

I file^{(The Files)}

Esistono diversi modi per modificare i file di configurazione (oltre a visualizzarli). Un metodo consiste nell'usare " vi editor " a cui si accede tramite il comando " vi " seguito dal nome del file. In questo caso, quando si digita “ vi ifcfg-eth0 ” (senza virgolette) è possibile visualizzare le informazioni di rete per quella particolare interfaccia (eth0).

Tuttavia, sarebbe più consigliabile farlo nel modo tradizionale e seguire le istruzioni di configurazione della rete che si trovano nella pagina man di ifcfg.

Questo può anche essere più facile per la persona non tecnica. L'uso dell'editor vi richiede un po' di attenzione ai dettagli, quindi se sei orientato ai dettagli (o sei già un programmatore o un amministratore di sistema) l'editor vi potrebbe essere una soluzione ottimale quando lavori con i file di configurazione di Linux .

Accedendo alle pagine man, siamo in grado di rivedere le informazioni sullo script ifcfg che ha sostituito lo script ifconfig (come mostrato nella schermata sopra della pagina man). Inoltre, osservando l'elenco delle interfacce nella distribuzione Linux , notiamo i comandi ifup e ifdown. Anche quelli possono essere esaminati nelle loro pagine man.

Uno screenshot della pagina man è mostrato nell'immagine qui sotto. Come vedrai nella pagina man, ci sono file di configurazione Linux aggiuntivi (e i percorsi per arrivare a quei file) che possono essere consultati (e modificati) nell'impostazione e configurazione dei file TCP/IP su Linux .

Se utilizzi un editor di testo a riga di comando come l'editor vi per visualizzare il file di configurazione, noterai alcune opzioni che sono state definite. Ad esempio, guardando l'interfaccia di rete, potresti vedere le parole in maiuscolo, seguite da un segno di uguale (=) e poi un'altra parola. 

Ad esempio, potrebbe esserci una direttiva che è " ONBOOT " e potrebbe dire "ONBOOT=yes" come esempio di un'opzione di configurazione. Ci sono anche molti altri punti di configurazione e opzioni. Ad esempio, un altro è NETMASK . 

Se vedi la direttiva di configurazione, " NETWORKING ", dovrebbe essere seguita da un "sì". Se è seguito da "no" potrebbe rappresentare un problema perché indicherebbe che l'interfaccia di rete non è attivata per il networking. 

Ecco una procedura passo passo per correggere la situazione appena descritta:

1. Fai una copia del file di configurazione, per sicurezza. Ci sono alcuni modi per farlo. Uno dei più semplici è con la finestra di comando.
   
   Digitare: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Quindi nella riga successiva, digitare: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   Questo sposta la copia del file appena eseguita in una directory che stai utilizzando per i backup.
   
2. Ora che hai eseguito un backup del file di configurazione, è il momento di apportare modifiche a quel file di configurazione. Se stai usando l'editor vi, dovresti digitare quanto segue:
   
   vi ifcfg-eth0
   
   Dopo averlo fatto, il file si aprirà nell'applicazione di comando/terminale (simile al modo in cui si apre una pagina man quando la attivi).
   
   Una volta che il file di configurazione è aperto, dovresti cercare la riga che include " NETWORKING=no " ed eliminare quella riga o cambiarla in "NETWORKING=yes". Questo può essere fatto con il " cw” nell'editor vi. Digitando una barra in avanti, stai dicendo all'editor vi che stai cercando qualcosa. In questo caso, fai sapere all'editor che stai cercando “NETWORKING” e quando viene trovato (indicando con il mouse quella posizione) puoi usare il tasto freccia destra per spostarti sulla parola “no”.
   
   Quando arrivi alla parola "no", fermati sulla "n" e digita " cw " permettendoti di cambiare il "no" in "sì". Il "cw" sta per cambia parola e Linux ti consente di cambiare l'intera parola da una parola ("no") a un'altra ("sì"). Se desideri modificare solo una lettera, puoi utilizzare una "r" per sostituire una lettera o un carattere.
   
   Gli screenshot mostrano questo processo di seguito.
    
3. Dopo aver salvato il file di configurazione (cioè digitando esc per uscire dalla modalità INSERT e poi una doppia Z per salvare il file), è il momento di riavviare il servizio o il computer. Questo può essere fatto in diversi modi. Un metodo per riavviare il computer è digitare la seguente riga di comando:
   
   shutdown -r now
   
   Il comando shutdown dice alla macchina Linux di spegnersi. L'opzione -r dice al comando che non è solo un arresto, ma un riavvio e di farlo ora.
   
   Suggerimento:^(Tip:) se vuoi sapere quando il computer o il server ha completato il riavvio, digita "ping" e poi l'indirizzo IP pubblico del computer/server (o un nome di dominio di un sito ospitato sul server Linux ).
   
   Usando il comando ping, vedrai che il server non è "pingabile" (cosa che accade durante il riavvio) e quindi quando il server si riavvia correttamente, il ping risponderà con una risposta positiva, indicando un riavvio riuscito.

Di seguito sono riportate alcune immagini che aiutano a illustrare i passaggi nell'elenco precedente.

Passo 1:

Passo 2:

Suggerimento:^(Tip:) tieni presente che nulla nel mondo dei server è singolare. Ad esempio, è possibile modificare la configurazione per un'interfaccia particolare (in questo caso eth0), ma potrebbe essere solo un'interfaccia su una rete e potrebbe essere influenzata da (o influenzare) un altro server.

Quindi, nell'esempio sopra, riavviando il server, verranno riavviati anche i dispositivi di rete. Questa non è l'unica opzione per questa interfaccia, ma questa interfaccia sarebbe influenzata da un comando di riavvio. 

/etc/hosts File(s)

Il /etc/hosts può esistere o meno. Se esiste, può essere utilizzato o meno nella configurazione. Ad esempio, potresti avere un sistema diverso che gestisce le configurazioni host, invece di gestire direttamente il file. Inoltre, il file hosts stesso varia. Ad esempio, IPv4 e IPv6 gestiscono la configurazione in modo diverso, come puoi vedere nell'immagine seguente.

Configuration Files; Locations/Paths; Terms; and More

Alcuni nomi di file e percorsi di file aggiuntivi utili sono:

• /etc/sysconfig/network-scripts/ (percorso del file di configurazione)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (file di configurazione)
• /etc/hosts (file di configurazione)
• /etc/resolv.conf (file di configurazione con informazioni sul server dei nomi)

In molti casi, il software del sistema o del server crea automaticamente i file di configurazione. Inoltre, se viene utilizzato DHCP , esistono altri aspetti della configurazione di rete che vengono calcolati al volo, poiché in questo caso non vengono utilizzati indirizzi IP statici.

I seguenti comandi da riga di comando (CL) sono stati (o sono) utilizzati nella maggior parte delle distribuzioni Linux. Laddove sono obsoleti o deprecati, viene elencato il comando di sostituzione.

• route ( obsolete / deprecated ): è stato utilizzato per mostrare e modificare le rotte. Sostituito da ip route .
• hostname : utilizzato per visualizzare o manipolare e modificare il nome host della macchina. 
• netstat : Visualizza connessioni di rete, tabelle di routing, statistiche dell'interfaccia, appartenenze multicast, ecc.
• arp : ( obsolete / deprecated ) utilizzato per mostrare informazioni IPv4 ; in particolare la cache del vicino di rete. IPv6 è diventato l'indirizzo di rete, sostituendo la raccolta IPv4 di quattro numeri separati da punti. Alla luce di queste modifiche, questo comando obsoleto è stato sostituito da ip neigh .
• ip : non solo IP sta per "protocollo Internet" e la WAN definitiva (rete WAN), ma è anche un'utilità che consente all'amministratore di sistema o all'utente del computer di visualizzare i parametri TCP/IP e di impostarli come necessario.
• tc : sta per "controllo del traffico" ed è un'utilità che aiuta a gestire il traffico in entrata e in uscita sulla macchina Linux . 

Strumenti di configurazione: GUI vs. Riga di comando (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Per fornire un punto di riferimento, le tre immagini seguenti mostrano un meccanismo di interfaccia utente grafica ( GUI ) per gestire la configurazione della rete, incluso TCP/IP . 

La prima immagine è la GUI di Apple Mac^{(Apple Mac GUI)} ( System Preferences > Networking ) e le seconde due immagini sono quella del sistema operativo Windows^{(Windows Operating System)} (sebbene vari da versione a versione). Si accede tramite il Pannello di controllo Microsoft^{(Microsoft Control Panel)} e Connessioni di rete^{(Network Connections)} , come puoi vedere negli screenshot.

Pro e contro della GUI rispetto all'editor di testo o alla riga di comando (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Sebbene molte persone preferiscano le interfacce utente grafiche ( GUI ) per la loro facilità d'uso, presentazione visiva e semplicità generale, è utile comprendere i file di configurazione (in questo caso relativi alla rete) in modo da poter risolvere e correggere eventuali problemi. 

Potresti voler prendere prima la GUI , ma aiuta ad essere pienamente informati ... per ogni evenienza. Inoltre, ci sono alcuni sistemi operativi che non hanno necessariamente una GUI (o non ne hanno ancora una) così di nuovo; è utile essere preparati.

Nella prossima sezione tratteremo i file di configurazione e come accedervi, aggiornarli, nonché la gestione dei file e delle utilità.

Strumenti, utilità, script e demoni della riga di comando (CL) di Linux^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Ci sono molti strumenti disponibili per le distribuzioni Linux . Anche^(Again) in questo caso , come altri comandi, ci sono somiglianze (e differenze) tra il modo in cui questi strumenti vengono utilizzati nelle diverse distribuzioni. In alcuni casi, gli strumenti sono disponibili ma devono essere installati prima e il processo di installazione spesso varia.

Lo strumento da riga di comando è spesso indicato come shell e nei primi giorni terminal . Ci sono altri termini per definirlo, ma in genere è un'applicazione che consente all'utente di accedere ai sistemi operativi digitando i comandi in una finestra.

Diamo un'occhiata a un paio di esempi. Il primo proviene dal sistema operativo Windows e probabilmente sembra familiare agli utenti Windows . Lo strumento viene aperto digitando CMD (come mostrato negli screenshot seguenti). 

Il secondo screenshot è quello di un'applicazione chiamata Terminal che viene preinstallata sulla maggior parte dei computer Apple .

NSLookup (nslookup)

Nel caso di nslookup , ns sta per nameserver e la parte di ricerca^(lookup) del comando è una "ricerca" di informazioni. Quindi, ciò che il nome di questo strumento ci dice è che cercherà informazioni generalmente disponibili tramite un server dei nomi.

NSLookup è uno strumento utile. In questo caso, lo stiamo utilizzando per cercare informazioni su eBay. Per fare ciò, digitiamo "nslookup ebay.com" e ci vengono presentate informazioni simili a quelle mostrate nell'immagine qui sotto.

Il comando viene visualizzato nella parte superiore dello screenshot (dopo le informazioni private sfocate). Quindi, l'output di tale richiesta ( nslookup ) viene mostrato di seguito, con informazioni come Server (l'indirizzo IP pubblico), l' indirizzo IP^{(IP address)} specifico , ecc. 

Controllo del traffico (tc)^{(Traffic Control (tc))}

Un altro strumento è lo strumento "Traffic Control" (denominato anche "tc"). E' uno strumento che permette la programmazione e l'elaborazione di pacchetti di dati. 

Il comando ti dice come^(how) si muovono i pacchetti su una rete. Questo aspetto include le^(how) risposte a domande come tempismo, velocità, dispositivi e altro ancora. Ecco una rappresentazione della riga di comando (CL) dell'uso di Traffic Control (tc):

Anche se ad alcuni potrebbe sembrare "incomprensibile", ogni parola nella riga di comando rappresenta qualcosa di importante. Ecco l'elenco:

• tc : Questo è lo strumento, in questo caso "Traffic Control" (aka "tc"). Questo indica all'applicazione/software della riga di comando quale strumento Linux utilizzare.
• qdisc : questa abbreviazione sta per accodamento disciplina^{(queuing discipline)} ed è un altro modo per descrivere un semplice scheduler.
• add : poiché stiamo costruendo una configurazione (sì, tecnicamente un file), stiamo dicendo lo strumento che stiamo aggiungendo^(adding) ai controlli.
• dev eth0 : Il "dev" si riferisce al "dispositivo", facendo sapere allo strumento che stiamo per definire il dispositivo. L'"eth0", in questo caso, è il riferimento al dispositivo. Noterai che questo è simile a ciò che appare in un'interfaccia utente grafica ( GUI ) per un'etichetta di dispositivo.
• root : indica allo strumento che stiamo modificando il traffico in uscita dal livello root o in uscita.
• netem : Questa parola rappresenta la frase "emulatore di rete". Anche se potrebbe non essere la rete hardware, sta emulando lo stesso. Questo è simile al modo in cui il software Parallels emula il software Windows per i computer Apple . Certo, è un software completamente diverso ma è un software di emulazione nello stesso modo in cui netem emula una rete. In questo caso, netem rappresenta una WAN (rete WAN) in contrapposizione a una LAN (rete locale). 
• delay : Questa parola dice allo strumento tc che stiamo modificando il componente “delay” della transazione.
• 400ms : Abbiamo già detto allo strumento che stiamo influenzando il ritardo, ma ora dobbiamo definire quanto stiamo influenzando il ritardo. In questo caso, è di 400 millisecondi. 

Responsabile del network^{(Network Manager)}

Lo scopo di Network Manager è semplificare e automatizzare la configurazione della rete. Per gli utenti DHCP , Network Manager può ottenere un indirizzo IP, sostituire le route predefinite e sostituire automaticamente i server dei nomi.

Lo strumento nmtui per l'utilizzo di Network Manager è disponibile nella maggior parte, anche se non in tutte, le distribuzioni Linux . Inoltre, tieni presente che alcuni strumenti sono "disponibili" e tuttavia non disponibili. In altre parole, ci sono alcuni strumenti e demoni che devono essere installati e non sono necessariamente preinstallati sulla distribuzione Linux in questione.

Altri argomenti di rete^{(Other Networking Topics)}

Ci sono molti aspetti del networking e del TCP/IP che sono particolarmente affascinanti, specialmente quando si ha a che fare con una distribuzione Linux . Non dimenticare^(Don) che hai pagine di manuale (dette anche pagine di manuale) disponibili direttamente all'interno dell'installazione di Linux . Quindi, mentre questo può sembrare una sorta di elenco non correlato di ciò che non dovresti fare, puoi sempre usare una pagina man per capire cosa dovresti fare.

Linux come router^{(Linux as the Router)}

Al giorno d'oggi, la maggior parte delle persone utilizza hardware dedicato all'attività di instradamento (ad esempio router) per gestire l'attività di instradamento di rete^{(manage the network route task)} .

Molte volte, ciò è dovuto al fatto che i router fanno parte del pacchetto con pacchetti/contratti Internet per la casa o l'ufficio. Il cliente viene solitamente sorpreso a pagare un canone di locazione/affitto al mese (o annuale) o dover acquistare il router. 

Comunque sia gestito, non c'è bisogno che Linux funzioni come router anche se è in grado di funzionare come tale. Gli scenari sopra descritti creano una situazione quasi di pseudo-deprecazione per Linux , ma ciò non significa che Linux sia completamente fuori dal gioco. È possibile configurare un server Linux come router hardware (e successivo software), se necessario.

Instradamento IP (precedentemente "Percorso")^{(IP Route (Formerly “Route”))}

L'immagine seguente mostra uno screenshot della pagina man per "Route" e le direttive che sono possibili con quello strumento. 

SNORT – Un sistema di rilevamento degli intrusi^{(SNORT – An Intruder Detection System)}

Snort Software è un ^{(Snort Software)}sistema di rilevamento delle intrusioni^{(Intrusion Detection System)} ( IDS ) open source originariamente sviluppato da Martin Roesch e successivamente acquisito da Cisco Systems^{(Martin Roesch and since acquired by Cisco Systems)} . Funziona sulla base di regole che utilizzano i livelli TCP/IP della rete. La definizione di queste regole identifica le intrusioni per proteggere una rete.

How to Set Up Linux > TCP/IP Settings for Linux

I seguenti mini tutorial ti aiuteranno con alcune attività comuni che potresti incontrare nel mondo Linux . 

Tieni presente che i tempi cambiano rapidamente, quindi è utile utilizzare le tue pagine man e le ricerche in Google per verificare i seguenti passaggi e assicurarti che non ci siano altri strumenti che potrebbero fare meglio il lavoro. Al momento della stesura di questo articolo, non è così.

Esercitazione 01: Assegnazione di un indirizzo IP statico a una macchina Linux^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

La prima domanda da porsi è se il computer/server necessita o meno di un indirizzo IP statico (uno che non cambia) o di un indirizzo IP modificabile (come DHCP – Dynamic Host Configuration Protocol ). Se questo è il tuo personal computer (non un server), è probabile che tu stia utilizzando DHCP per il tuo accesso a Internet.

Ciò significa che non devi pasticciare con l'assegnazione di un indirizzo IP statico al tuo computer. Il tuo provider di servizi Internet ( ISP ) e qualsiasi hardware fornito/noleggiato calcolano automaticamente un indirizzo IP al volo per consentirti di connetterti a Internet. In altre parole, se non hai bisogno di un indirizzo IP statico, uno che cambia dinamicamente va bene per il tuo computer non server.

Se hai un server e hai bisogno che sia accessibile ad altri (cioè fuori casa; una WAN/internet ; non-LAN), allora avrai bisogno di un indirizzo IP statico in modo che il dominio che stai usando sia mappato su di esso tramite il nameserver di hosting assegnato al dominio, oppure accessibile direttamente tramite l'indirizzo IP statico.

Se nessuno ha bisogno di accedere al tuo computer o server fuori casa, allora un indirizzo IP modificato (dinamico; non statico) va bene, perché nessuno sta usando un indirizzo IP statico.

Nota: alcune persone hanno utilizzato un indirizzo IP DHCP^{(DHCP IP)} per l'accesso pubblico (sì, anche come server), ma

1. Richiede una persona molto tecnica per farlo, quindi non è così comune.
2. È molto più difficile da mantenere (a causa della sua natura in continua evoluzione) rispetto a un indirizzo IP statico.

Se hai bisogno di un indirizzo IP statico, vai avanti e segui i passaggi qui. In caso contrario, puoi saltare questa sezione.

Come vedrai, il comando (mostrato sopra) include "sudo" all'inizio della riga. Sebbene sia possibile utilizzare il comando "su" (superutente) e accedere come superutente, l'uso di "sudo" esegue solo quel comando come superutente.

L'altro metodo, l'accesso come superutente, consente di completare tutte le attività come superutente, rendendo più conveniente fare ciò che deve essere fatto.

Tuttavia, insieme a ciò c'è un rischio per la sicurezza, motivo per cui è più sicuro avviare semplicemente il comando con sudo e consentire all'app di richiedere una password (se necessaria) per completare il comando come superutente per quell'attività/comando.

La scelta è tua e dovrebbe basarsi su qualsiasi metodo sia più semplice. Al file rappresentato dallo screenshot qui sotto si accede tramite il seguente comando:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prima di utilizzare quel comando, il numero del dispositivo di rete viene verificato ( eth0 ) per assicurarsi che sia corretto. Come ricorderete, le configurazioni Linux sono gestite all'interno del file per l'interfaccia, quindi è essenziale che il numero dell'interfaccia sia verificato da quel file prima di modificare il file di configurazione.

Un altro aspetto del file di configurazione di cui tenere conto è l'uso della parola "statico". Poiché stiamo aggiungendo un indirizzo IP statico, è importante far sapere al file di configurazione che è così. 

Le note sono state aggiunte nello screenshot qui sotto per motivi illustrativi, ma non dovrebbero essere incluse nel file di configurazione. Inoltre, in alcune distribuzioni Linux , sono necessarie le virgolette. In questo particolare file di configurazione, non erano presenti virgolette nel file di configurazione creato automaticamente in modo che la tendenza continuasse e non venissero aggiunte virgolette.

Lo screenshot seguente mostra come apparirebbe effettivamente il file, con le note e gli spazi extra rimossi.

Si accede al successivo (e definitivo) file di configurazione da modificare digitando:

sudo vi /etc/resolv.conf

All'interno di quel file, i nameserver possono essere aggiunti (o modificati). Quei server dei nomi dovrebbero corrispondere all'altro file di configurazione che è stato appena modificato. In questo caso, in /etc/sysconfig/network-scripts/ifcfg-eth0 (lo screenshot sopra).

La verbosità che verrà utilizzata è "nameserver". Quindi, dove il file di configurazione del dispositivo mostra DNS1=8.8.8.8 , il file resolv.conf dovrebbe mostrare nameserver 8.8.8.8 .

La controparte di DNS2=4.4.4.4 verrebbe mostrata come server dei nomi 4.4.4.4^{(nameserver 4.4.4.4 )} nel file resolv.conf.

In parole povere, i passaggi precedenti funzionano sulla distribuzione Red Hat Linux , ma non vi è alcuna garanzia che funzionerà in futuro, con i cambiamenti tecnologici che si verificano. Questo è il motivo per cui le configurazioni dovrebbero essere testate e verificate.

Una volta completate le configurazioni, riavviare l'interfaccia di rete con il metodo preferito come descritto sopra. Questo applicherà le modifiche. È anche utile se l'indirizzo IP statico viene testato. Puoi farlo tentando di connetterti a quell'indirizzo IP statico pubblico da un altro dispositivo (preferibilmente su una rete diversa).

Puoi anche chiamare un amico o un collaboratore e fargli tentare una connessione all'indirizzo IP statico da un'altra posizione geografica (e da una rete diversa).

Esercitazione 02: Aliasing IP di rete^{(Tutorial 02: Network IP Aliasing)}

È possibile assegnare più di un indirizzo IP a una scheda di interfaccia di rete ( NIC ). Questo è chiamato Network IP Aliasing perché solo un IP sarebbe effettivo, quindi gli indirizzi IP aggiuntivi sono alias della stessa scheda. Per assegnare l'indirizzo IP, utilizzare il metodo preferito per assegnare l'indirizzo IP come descritto nel Tutorial 01.

Non è che debba essere statico, ma per avere più indirizzi IP assegnati utilizzando Network IP Aliasing , è necessario assegnare indirizzi IP utilizzando un IP statico.

Esercitazione 03: Modifica del nome host della macchina Linux^{(Tutorial 03: Change Host Name of the Linux Machine)}

Usa i seguenti passaggi per cambiare il nome host della tua macchina Linux usando il tuo editor preferito:

1. Modificare il file di configurazione del nome host digitando quanto segue nell'app della riga di comando:

   sudo vi /etc/hostname

Ovunque vedi il vecchio nome host in quel file di configurazione, sostituiscilo con il nuovo nome host.

2. Modificare il file di configurazione degli host digitando quanto segue nell'app della riga di comando:

   sudo vi /etc/hosts

Ovunque vedi il vecchio nome host in quel file, sostituiscilo con il nome host appena scelto/designato nello stesso modo in cui hai fatto con il file di configurazione del nome host^(hostname) nel passaggio uno sopra.

3. Riavviare il server o il computer Linux . Un metodo per farlo (a seconda della tua distribuzione Linux ) è digitare quanto segue nell'app della riga di comando:

   sudo shutdown –r now

Questo riavvio è necessario affinché le modifiche abbiano effetto.

Esercitazione 04: Abilita e disabilita la tua NIC^{(Tutorial 04: Enable and Disable Your NIC)}

Una delle cose più affascinanti che puoi fare tramite la riga di comando in Linux è abilitare o disabilitare la tua connessione Ethernet .

Per fare ciò, digita il comando appropriato tra questi due:

   sudo ip link setup

   sudo ip link setdown

Con le versioni precedenti di Linux , è possibile eseguire ifconfigup o ifconfigdown, ma è possibile che tali comandi siano obsoleti o obsoleti all'interno delle distribuzioni Linux più recenti . In tal caso, è preferibile il comando ip più recente.

Esercitazione 05: Abilita l'inoltro di rete^{(Tutorial 05: Enable Network Forwarding)}

Il tuo sistema operativo Linux è in grado di connettere una varietà di reti e può fungere da router. Tutto quello che devi fare è uncomment the net.ipv4.ip_fporward=1 line che ti consentirà di inoltrare l'indirizzo IP.

Il file di configurazione necessario è normalmente archiviato in /etc/sysctl.conf :

Per esempi su come configurarlo, dai un'occhiata a " How to enable IP forwarding on Linux (IPv4 / IPv6) ".

Se stai configurando un server Linux utilizzando ^(Linux)DHCP (invece di un indirizzo IP statico) puoi optare per una forma di inoltro di rete. Questo non è comune, ma qui si fa riferimento perché è fattibile e rappresenta un caso in cui qualcuno potrebbe essere incline a farlo.

Esercitazione 06: Comandi remoti tramite Shell^{(Tutorial 06: Remote Commands Via Shell)}

Nel caso in cui devi accedere a un server Linux e quel server non si trova geograficamente nella tua stessa posizione, potrebbe essere necessario utilizzare comandi remoti per accedere a quel server Linux remoto. 

Per coloro che sono programmatori o amministratori di sistema, "l'accesso remoto" a un server è un evento normale. 

Uno dei modi più popolari per farlo è utilizzare il comando " ssh ", facendo sapere all'app della riga di comando che si desidera accedere in modo sicuro al server Linux , anche se lo si fa tramite una connessione non sicura. 

Oltre all'uso del comando "ssh", devi fornire informazioni su dove ti stai connettendo e come (tra le altre opzioni disponibili).

È possibile utilizzare un nome di dominio per l' accesso al server Linux o anche un indirizzo IP statico pubblico. Il nome o l'indirizzo IP dice al comando ssh a cosa sta accedendo e dove trovarlo.

Altre opzioni possono includere il nome utente che verrà utilizzato per accedere al server remoto. Senza tale opzione definita, potrebbe essere richiesta ma è anche un'opzione per definirla contemporaneamente al comando ssh.

Per esempio:

   ssh username myserver.com

La password può anche essere configurata nel comando ma si consiglia, per motivi di sicurezza, di inserirla al momento della connessione con il server remoto. 

Come mai? Se la password viene digitata nel comando, in testo normale, la persona successiva può accedervi utilizzando lo stesso computer e avrebbe accesso alla password.

Per ulteriori motivi di sicurezza potresti voler accedere al server Linux tramite una porta specifica. ^(Linux)Designando una porta che può essere utilizzata, è possibile bloccare altre porte e prevenire tentativi di hacker o attacchi DOS (denial of service). 

Ci sono molti diversi punti di configurazione per ssh. Alcuni di questi sono elencati su shellhacks.com .

Esercitazione 07: Strumenti di monitoraggio della rete^{(Tutorial 07: Network Monitoring Tools)}

Una componente importante della gestione di una rete è verificare che tutto funzioni e continui a funzionare. Puoi farlo attraverso il monitoraggio della rete. Gli strumenti che consentono il monitoraggio della rete variano ma alla fine raggiungono obiettivi e obiettivi simili.  

Uno di questi strumenti di monitoraggio della rete è Cacti . Cacti   è uno strumento di monitoraggio della rete open source. Cacti controlla la rete e fornisce rappresentazioni grafiche di ciò che è stato registrato. Questo aiuta gli utenti (soprattutto i principianti) a identificare dove potrebbero esserci problemi.

Il front-end può ospitare molti utenti e talvolta viene utilizzato dai servizi di hosting per visualizzare informazioni sulla larghezza di banda in tempo reale e altri dati nei grafici seguenti.

I dati possono essere inseriti in Cacti tramite qualsiasi script o comando esterno. Cacti riunirà i dati tramite un cron-job e riempirà il tuo database MySQL prima di presentarlo come grafico dell'utente front-end.

Per gestire la raccolta dei dati, puoi fornire a cactus i percorsi di qualsiasi script/comando esterno insieme a tutti i dati che l'utente dovrà "compilare". Cacti raccoglierà quindi questi dati in un cron-job e popolerà un database MySQL .

Cacti è uno strumento utile per gli amministratori di rete che desiderano monitorare l'utilizzo della rete e fornire ai consumatori immagini di facile comprensione. Cacti può essere scaricato gratuitamente su cacti.net . Il sito Web include la documentazione per installare e configurare lo strumento di monitoraggio della rete.

Le alternative ai cactus^(Cacti) che potresti provare includono Solarwinds NPM , PRTG e Nagios . Solarwinds supporterà SNMP , ICMP/Ping , WMI , Netflow , Sflow , Jflow e IPFIX , solo per citarne alcuni. I modelli predefiniti, i grafici e gli avvisi ti aiutano a iniziare a monitorare rapidamente la tua rete.

PRTG fornisce gratuitamente fino a cento sensori. Ha caratteristiche simili a Solarwinds , oltre ad avvisi e applicazioni flessibili per Smartphone^{(Smartphones)} , tablet, iPad.

Nagios ha tutti gli strumenti che troverai in Cacti , ma richiede un po' più di configurazione. Ci sono molti plugin tra cui scegliere. Ha una solida reputazione come uno dei più antichi strumenti di gestione e monitoraggio della rete. Ma dovrai sporcarti le mani nella manutenzione dei suoi file di configurazione.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Even non-geeks have likely heard of “ΤCP/IP” but does everyone know whаt it is or hоw to configure it on a Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• Come reinstallare Linux Mint senza perdere dati e impostazioni

• Crea e modifica file zip in Linux utilizzando il terminale

• 7 modi per comprimere e decomprimere i file in Linux

• Usa FFmpeg per estrarre facilmente l'audio dai file FLV

• How to Delete a File or Directory in Linux

• Trova e cambia il tuo nome host in Ubuntu

• Le 5 migliori distribuzioni Linux che dovresti usare

• BSD vs Linux: le differenze di base

• Comprendere i permessi di Linux e l'utilizzo di chmod

• Mostra e nascondi le icone del desktop in GNOME Linux

• I 7 migliori programmi antivirus gratuiti per Linux

• Installa Adobe Digital Editions in Ubuntu Linux

• Come compilare pacchetti software su Linux

• 6 semplici modi per velocizzare l'installazione di Ubuntu

• Trucchi del terminale: usa il terminale come sveglia

• 9 migliori distribuzioni Linux per l'hacking

• Configura Ubuntu per non oscurare o disattivare uno schermo inattivo

• Come eseguire l'aggiornamento all'ultimo Ubuntu

• I 10 migliori comandi Linux Raspberry Pi che dovresti conoscere