/l3/trainings/f2f/bat/2006-06-26/fbsd.unix.nt/root :1 :2 :3 :4 :5 :6 :7 :8 :9 :10 :11 :12 :13 |
|
#ls /usr/local/www
X cgi-bin-dist data-dist nfsen cgi-bin data icons proxy |
#ls /usr/local/var
db nfsen |
#ls /usr/local/var/nfsen/
filters profiles run |
#ls /usr/local/var/nfsen/filters/
|
#ls /usr/local/var/nfsen/profiles/
Test live |
#ls /usr/local/var/nfsen/profiles/Test/
filter.txt packets-day.gif traffic-day.gif flows-day.gif packets-month.gif traffic-month.gif flows-month.gif packets-week.gif traffic-week.gif flows-week.gif packets-year.gif traffic-year.gif flows-year.gif packets.rrd traffic.rrd flows.rrd packets_icmp.rrd traffic_icmp.rrd flows_icmp.rrd packets_other.rrd traffic_other.rrd flows_other.rrd packets_tcp.rrd traffic_tcp.rrd flows_tcp.rrd packets_udp.rrd traffic_udp.rrd flows_udp.rrd profile.dat upstream1 |
#ls /usr/local/var/nfsen/profiles/Test/upstream1/
nfcapd.200605271500 nfcapd.200605271540 nfcapd.200605271500.stat nfcapd.200605271540.stat nfcapd.200605271505 nfcapd.200605271545 nfcapd.200605271505.stat nfcapd.200605271545.stat nfcapd.200605271510 nfcapd.200605271550 nfcapd.200605271510.stat nfcapd.200605271550.stat nfcapd.200605271515 nfcapd.200605271555 nfcapd.200605271515.stat nfcapd.200605271555.stat nfcapd.200605271520 nfcapd.200605271600 nfcapd.200605271520.stat nfcapd.200605271600.stat nfcapd.200605271525 nfcapd.200605271605 nfcapd.200605271525.stat nfcapd.200605271605.stat nfcapd.200605271530 nfcapd.200605271610 nfcapd.200605271530.stat nfcapd.200605271610.stat nfcapd.200605271535 nfcapd.200605271615 nfcapd.200605271535.stat nfcapd.200605271615.stat |
#nfsd
nfsd |
#nfsd /usr/local/var/nfsen/profiles/Test/upstream1/nfcapd.2006052
|
#nfs
nfsd nfsen-reconfigure nfsen.rc nfsstat nfsen nfsen-run nfsiod |
#nfs /usr/local/var/nfsen/profiles/Test/upstream1/nfcapd.20060527
|
#nfdump /usr/local/var/nfsen/profiles/Test/upstream1/nfcapd.2006
|
#nfdump -R /usr/local/var/nfsen/profiles/Test/upstream1/nfcapd.2
|
#nfdump -R
|
#nfdump -R /usr/local/var/nfsen/profiles/Test/upstream1/nfcapd.2
0605271615 Date flow start Duration Proto Src IP Addr:Port Dst IP Addr:Port Packets Bytes Flows 2006-05-27 16:04:21.154 302.187 UDP 192.168.15.254:33568 -> 192.168.15.255:137 6 468 1 2006-05-27 16:09:41.104 0.008 TCP 192.168.15.21:65296 -> 192.168.15.254:18030 5 833 1 2006-05-27 16:09:41.104 0.008 TCP 192.168.15.254:18030 -> 192.168.15.21:65296 3 164 1 2006-05-27 16:09:51.343 0.004 TCP 192.168.15.21:50530 -> 192.168.15.254:18030 5 1486 1 2006-05-27 16:09:51.343 0.004 TCP 192.168.15.254:18030 -> 192.168.15.21:50530 3 164 1 2006-05-27 16:10:17.583 0.000 UDP 192.168.15.212:137 -> 192.168.15.255:137 1 78 1 2006-05-27 16:11:20.277 10.170 TCP 192.168.15.21:80 -> 192.168.15.254:34409 10 6662 1 2006-05-27 16:11:20.277 10.170 TCP 192.168.15.254:34409 -> 192.168.15.21:80 11 1162 1 ... 2006-05-27 16:11:30.461 76.923 TCP 192.168.15.21:80 -> 192.168.15.254:34410 377 473193 1 2006-05-27 16:11:30.461 76.923 TCP 192.168.15.254:34410 -> 192.168.15.21:80 332 32714 1 2006-05-27 16:13:03.230 0.000 UDP 192.168.15.189:137 -> 192.168.15.255:137 1 78 1 2006-05-27 16:13:21.613 0.003 TCP 192.168.15.21:62235 -> 192.168.15.254:18030 5 831 1 2006-05-27 16:13:21.613 0.003 TCP 192.168.15.254:18030 -> 192.168.15.21:62235 3 164 1 2006-05-27 16:13:31.764 0.005 TCP 192.168.15.21:49485 -> 192.168.15.254:18030 5 1031 1 2006-05-27 16:13:31.764 0.005 TCP 192.168.15.254:18030 -> 192.168.15.21:49485 3 164 1 Time window: May 27 2006 16:04:21 - May 27 2006 16:13:31 Flows analysed: 23 matched: 23, Bytes read: 1224 Sys: 0.008s flows/second: 2608.3 Wall: 0.002s flows/second: 9274.2 |
#tail /var/log/messages
May 27 15:24:31 fbsd1 GenGraph[17211]: Got: May 27 15:24:35 fbsd1 GenGraph[17215]: Argument error May 27 15:24:35 fbsd1 GenGraph[17215]: Expect: profile source[:source] proto type, tstart, tend, tleft, tright, width, heigh, light, logscale, linegraph May 27 15:24:35 fbsd1 GenGraph[17215]: Got: May 27 15:24:37 fbsd1 GenGraph[17217]: Argument error May 27 15:24:37 fbsd1 GenGraph[17217]: Expect: profile source[:source] proto type, tstart, tend, tleft, tright, width, heigh, light, logscale, linegraph May 27 15:24:37 fbsd1 GenGraph[17217]: Got: May 27 15:24:39 fbsd1 GenGraph[17219]: Argument error May 27 15:24:39 fbsd1 GenGraph[17219]: Expect: profile source[:source] proto type, tstart, tend, tleft, tright, width, heigh, light, logscale, linegraph May 27 15:24:39 fbsd1 GenGraph[17219]: Got: |
Время первой команды журнала | 16:20:50 2006- 5-27 | ||||||||||||||||||
Время последней команды журнала | 16:29:26 2006- 5-27 | ||||||||||||||||||
Количество командных строк в журнале | 17 | ||||||||||||||||||
Процент команд с ненулевым кодом завершения, % | 0.00 | ||||||||||||||||||
Процент синтаксически неверно набранных команд, % | 0.00 | ||||||||||||||||||
Суммарное время работы с терминалом *, час | 0.14 | ||||||||||||||||||
Количество командных строк в единицу времени, команда/мин | 1.98 | ||||||||||||||||||
Частота использования команд |
|
В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l bash: l: command not found |
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4 |
Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
$ find / -name abc find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C |
Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id uid=0(root) gid=0(root) Gruppen=0(root) |
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc
|
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc |
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.
Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
$ whoami
user
$ #^ Интересно, кто я?в журнале это будет выглядеть так:
$ whoami
user
Интересно, кто я? |
Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:
$ whoami
user
$ cat > /dev/null #^ Интересно, кто я?
Программа whoami выводит имя пользователя, под которым мы зарегистрировались в системе. - Она не может ответить на вопрос о нашем назначении в этом мире.В журнале это будет выглядеть так:
$ whoami user
|
Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=
1 2 3 4Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.
LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008