/l3/users/01-04-2009/fbsd-adm/fbsd1.unix.nt/root :1 :2 :3 :4 :5 :6 :7 :8 :9 :10 :11 :12 :13 :14 :15 :16 :17 :18
[ править ]

Журнал лабораторных работ

Содержание

Журнал

Понедельник (04/13/09)

/dev/ttyp2
19:20:46
#less /var/log/auth.log
19:20:46
#less /var/log/auth.log
19:20:55
#vim /etc/syslog.conf
19:20:55
#vim /etc/syslog.conf
19:20:55
#vim /etc/syslog.conf
19:20:55
#vim /etc/syslog.conf
--- /tmp/l3-saved-85617.30781.31464	2009-04-13 16:21:14.000000000 +0000
+++ /etc/ssh/sshd_config	2009-04-13 16:21:23.000000000 +0000
@@ -33,8 +33,8 @@
 
 # Logging
 # obsoletes QuietMode and FascistLogging
-#SyslogFacility AUTH
-#LogLevel INFO
+SyslogFacility AUTH
+LogLevel INFO
 
 # Authentication:
19:21:23
#/etc/rc.d/sshd restart 
Stopping sshd.
Starting sshd.
19:21:23
#/etc/rc.d/sshd restart 
Stopping sshd.
Starting sshd.
19:21:23
#/etc/rc.d/sshd restart 
Stopping sshd.
Starting sshd.
19:21:23
#/etc/rc.d/sshd restart
Stopping sshd.
Starting sshd.
19:21:29
#tail -f /var/log/auth.log 
Apr 10 17:58:42 fbsd1 sshd[75289]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 10 17:58:44 fbsd1 sshd[75289]: error: PAM: authentication error for root from 192.168.16.1
Apr 10 17:58:46 fbsd1 sshd[75289]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 51771 ssh2
Apr 13 15:39:38 fbsd1 sshd[85177]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1106 ssh2
Apr 13 15:47:00 fbsd1 sshd[85266]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1128 ssh2
Apr 13 16:10:17 fbsd1 sshd[85571]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 13 16:10:20 fbsd1 sshd[85571]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 37315 ssh2
Apr 13 16:21:29 fbsd1 sshd[711]: Received signal 15; terminating.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on :: port 22.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on 0.0.0.0 port 22.
^C
19:21:29
#tail -f /var/log/auth.log 
Apr 10 17:58:42 fbsd1 sshd[75289]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 10 17:58:44 fbsd1 sshd[75289]: error: PAM: authentication error for root from 192.168.16.1
Apr 10 17:58:46 fbsd1 sshd[75289]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 51771 ssh2
Apr 13 15:39:38 fbsd1 sshd[85177]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1106 ssh2
Apr 13 15:47:00 fbsd1 sshd[85266]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1128 ssh2
Apr 13 16:10:17 fbsd1 sshd[85571]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 13 16:10:20 fbsd1 sshd[85571]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 37315 ssh2
Apr 13 16:21:29 fbsd1 sshd[711]: Received signal 15; terminating.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on :: port 22.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on 0.0.0.0 port 22.
^C
19:21:29
#tail -f /var/log/auth.log 
Apr 10 17:58:42 fbsd1 sshd[75289]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 10 17:58:44 fbsd1 sshd[75289]: error: PAM: authentication error for root from 192.168.16.1
Apr 10 17:58:46 fbsd1 sshd[75289]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 51771 ssh2
Apr 13 15:39:38 fbsd1 sshd[85177]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1106 ssh2
Apr 13 15:47:00 fbsd1 sshd[85266]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1128 ssh2
Apr 13 16:10:17 fbsd1 sshd[85571]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 13 16:10:20 fbsd1 sshd[85571]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 37315 ssh2
Apr 13 16:21:29 fbsd1 sshd[711]: Received signal 15; terminating.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on :: port 22.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on 0.0.0.0 port 22.
^C
19:21:29
#tail -f /var/log/auth.log 
Apr 10 17:58:42 fbsd1 sshd[75289]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 10 17:58:44 fbsd1 sshd[75289]: error: PAM: authentication error for root from 192.168.16.1
Apr 10 17:58:46 fbsd1 sshd[75289]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 51771 ssh2
Apr 13 15:39:38 fbsd1 sshd[85177]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1106 ssh2
Apr 13 15:47:00 fbsd1 sshd[85266]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1128 ssh2
Apr 13 16:10:17 fbsd1 sshd[85571]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 13 16:10:20 fbsd1 sshd[85571]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 37315 ssh2
Apr 13 16:21:29 fbsd1 sshd[711]: Received signal 15; terminating.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on :: port 22.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on 0.0.0.0 port 22.
^C
19:21:59
#vim /etc/ssh/sshd_config
19:21:59
#vim /etc/ssh/sshd_config
19:21:59
#vim /etc/ssh/sshd_config
19:21:59
#vim /etc/ssh/sshd_config
19:22:31
#/etc/rc.d/sys 
syscons  sysctl   syslogd
19:22:31
#/etc/rc.d/syslogd restart 
Stopping syslogd.
Starting syslogd.
19:22:31
#/etc/rc.d/sys 
syscons  sysctl   syslogd
19:22:31
#/etc/rc.d/syslogd restart 
Stopping syslogd.
Starting syslogd.
19:22:31
#/etc/rc.d/sys 
syscons  sysctl   syslogd
19:22:31
#/etc/rc.d/syslogd restart 
Stopping syslogd.
Starting syslogd.
19:22:31
#/etc/rc.d/sys 
syscons  sysctl   syslogd
19:22:31
#/etc/rc.d/syslogd restart
Stopping syslogd.
Starting syslogd.
19:22:46
#newsyslog 










19:22:46




#newsyslog















19:22:46




#newsyslog















19:22:46




#newsyslog












19:22:49




#/etc/rc.d/syslogd restart





Stopping syslogd.
Starting syslogd.











19:22:49




#/etc/rc.d/syslogd restart





Stopping syslogd.
Starting syslogd.











19:22:49




#/etc/rc.d/syslogd restart





Stopping syslogd.
Starting syslogd.











19:22:49




#/etc/rc.d/syslogd restart


Stopping syslogd.
Starting syslogd.











19:22:51




#tail -f /var/log/auth.log





Apr 10 17:58:42 fbsd1 sshd[75289]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 10 17:58:44 fbsd1 sshd[75289]: error: PAM: authentication error for root from 192.168.16.1
Apr 10 17:58:46 fbsd1 sshd[75289]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 51771 ssh2
Apr 13 15:39:38 fbsd1 sshd[85177]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1106 ssh2
Apr 13 15:47:00 fbsd1 sshd[85266]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1128 ssh2
Apr 13 16:10:17 fbsd1 sshd[85571]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 13 16:10:20 fbsd1 sshd[85571]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 37315 ssh2
Apr 13 16:21:29 fbsd1 sshd[711]: Received signal 15; terminating.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on :: port 22.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on 0.0.0.0 port 22.
Apr 13 16:23:11 fbsd1 sshd[86531]: error: PAM: authentication error for root from 10.0.17.100
Apr 13 16:23:14 fbsd1 last message repeated 2 times
Apr 13 16:23:16 fbsd1 sshd[86536]: error: PAM: authentication error for root from 10.0.17.100
Apr 13 16:23:18 fbsd1 last message repeated 2 times
Apr 13 16:23:19 fbsd1 login: 4 LOGIN FAILURES ON ttyv0
Apr 13 16:23:19 fbsd1 login: 4 LOGIN FAILURES ON ttyv0, root
Apr 13 16:23:20 fbsd1 sshd[86542]: error: PAM: authentication error for root from 10.0.17.100
^C











19:22:51




#tail -f /var/log/auth.log





Apr 10 17:58:42 fbsd1 sshd[75289]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 10 17:58:44 fbsd1 sshd[75289]: error: PAM: authentication error for root from 192.168.16.1
Apr 10 17:58:46 fbsd1 sshd[75289]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 51771 ssh2
Apr 13 15:39:38 fbsd1 sshd[85177]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1106 ssh2
Apr 13 15:47:00 fbsd1 sshd[85266]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1128 ssh2
Apr 13 16:10:17 fbsd1 sshd[85571]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 13 16:10:20 fbsd1 sshd[85571]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 37315 ssh2
Apr 13 16:21:29 fbsd1 sshd[711]: Received signal 15; terminating.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on :: port 22.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on 0.0.0.0 port 22.
Apr 13 16:23:11 fbsd1 sshd[86531]: error: PAM: authentication error for root from 10.0.17.100
Apr 13 16:23:14 fbsd1 last message repeated 2 times
Apr 13 16:23:16 fbsd1 sshd[86536]: error: PAM: authentication error for root from 10.0.17.100
Apr 13 16:23:18 fbsd1 last message repeated 2 times
Apr 13 16:23:19 fbsd1 login: 4 LOGIN FAILURES ON ttyv0
Apr 13 16:23:19 fbsd1 login: 4 LOGIN FAILURES ON ttyv0, root
Apr 13 16:23:20 fbsd1 sshd[86542]: error: PAM: authentication error for root from 10.0.17.100
^C











19:22:51




#tail -f /var/log/auth.log





Apr 10 17:58:42 fbsd1 sshd[75289]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 10 17:58:44 fbsd1 sshd[75289]: error: PAM: authentication error for root from 192.168.16.1
Apr 10 17:58:46 fbsd1 sshd[75289]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 51771 ssh2
Apr 13 15:39:38 fbsd1 sshd[85177]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1106 ssh2
Apr 13 15:47:00 fbsd1 sshd[85266]: Accepted keyboard-interactive/pam for root from 10.0.17.100 port 1128 ssh2
Apr 13 16:10:17 fbsd1 sshd[85571]: reverse mapping checking getaddrinfo for linux1.net.nt [192.168.16.1] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 13 16:10:20 fbsd1 sshd[85571]: Accepted keyboard-interactive/pam for root from 192.168.16.1 port 37315 ssh2
Apr 13 16:21:29 fbsd1 sshd[711]: Received signal 15; terminating.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on :: port 22.
Apr 13 16:21:29 fbsd1 sshd[86384]: Server listening on 0.0.0.0 port 22.
Apr 13 16:23:11 fbsd1 sshd[86531]: error: PAM: authentication error for root from 10.0.17.100
Apr 13 16:23:14 fbsd1 last message repeated 2 times
Apr 13 16:23:16 fbsd1 sshd[86536]: error: PAM: authentication error for root from 10.0.17.100
Apr 13 16:23:18 fbsd1 last message repeated 2 times
Apr 13 16:23:19 fbsd1 login: 4 LOGIN FAILURES ON ttyv0
Apr 13 16:23:19 fbsd1 login: 4 LOGIN FAILURES ON ttyv0, root
Apr 13 16:23:20 fbsd1 sshd[86542]: error: PAM: authentication error for root from 10.0.17.100
^C









Статистика
Время первой команды журнала19:20:46 2009- 4-13
Время последней команды журнала19:22:51 2009- 4-13
Количество командных строк в журнале37
Процент команд с ненулевым кодом завершения, % 0.00
Процент синтаксически неверно набранных команд, % 0.00
Суммарное время работы с терминалом *, час 0.03
Количество командных строк в единицу времени, команда/мин17.76
Частота использования команд
vim8|=====================| 21.62%
/etc/rc.d/syslogd8|=====================| 21.62%
tail7|==================| 18.92%
newsyslog4|==========| 10.81%
/etc/rc.d/sshd4|==========| 10.81%
/etc/rc.d/sys4|==========| 10.81%
less2|=====|  5.41%
____
*) Интервалы неактивности длительностью 30 минут и более не учитываются
Справка
    Для того чтобы использовать LiLaLo, не нужно знать ничего особенного:
    всё происходит само собой.
    Однако, чтобы ведение и последующее использование журналов
    было как можно более эффективным, желательно иметь в виду следующее:
    
    
    
  1.  
    В журнал автоматически попадают все команды, данные в любом терминале системы.
    
    2. 
    
  2. 
    Для того чтобы убедиться, что журнал на текущем терминале ведётся, 
    и команды записываются, дайте команду w.
    В поле WHAT, соответствующем текущему терминалу, 
    должна быть указана программа script.
    
    3. 
    
  3. 
    Команды, при наборе которых были допущены синтаксические ошибки, 
    выводятся перечёркнутым текстом:

    

    


    $ l s-l
    

    bash: l: command not found

    
    		

    

    

    
    
    4. 
    
  4. 
    Если код завершения команды равен нулю, 
    команда была выполнена без ошибок.
    Команды, код завершения которых отличен от нуля, выделяются цветом.

    

    


    $ test 5 -lt 4
    

    		

    

    
    Обратите внимание на то, что код завершения команды может быть отличен от нуля
    не только в тех случаях, когда команда была выполнена с ошибкой.
    Многие команды используют код завершения, например, для того чтобы показать результаты проверки

    
    
    5. 
    
  5. 
    Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

    

    


    $ find / -name abc
    

    find: /home/devi-orig/.gnome2: Keine Berechtigung
find: /home/devi-orig/.gnome2_private: Keine Berechtigung
find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
find: /home/devi-orig/.metacity: Keine Berechtigung
find: /home/devi-orig/.inkscape: Keine Berechtigung
^C

    
    		

    

    

    
    
    6. 
    
  6. 
    Команды, выполненные с привилегиями суперпользователя,
    выделяются слева красной чертой.

    

    


    # id
    

    uid=0(root) gid=0(root) Gruppen=0(root)

    
    		

    

    
    
    
    
    7. 
    
  7. 
    Изменения, внесённые в текстовый файл с помощью редактора, 
    запоминаются и показываются в журнале в формате ed.
    Строки, начинающиеся символом "<", удалены, а строки,
    начинающиеся символом ">" -- добавлены.

    

    


    $ vi ~/.bashrc
    

    2a3,5
>    if [ -f /usr/local/etc/bash_completion ]; then
>         . /usr/local/etc/bash_completion
>        fi

    		

    

    
    
    
    
    8. 
    
  8. 
    Для того чтобы изменить файл в соответствии с показанными в диффшоте
    изменениями, можно воспользоваться командой patch.
    Нужно скопировать изменения, запустить программу patch, указав в
    качестве её аргумента файл, к которому применяются изменения,
    и всавить скопированный текст:

    

    


    $ patch ~/.bashrc
    
    		

    

    
    В данном случае изменения применяются к файлу ~/.bashrc
    
    9. 
    
  9. 
    Для того чтобы получить краткую справочную информацию о команде, 
    нужно подвести к ней мышь. Во всплывающей подсказке появится краткое
    описание команды.
    
    
    
    
    Если справочная информация о команде есть, 
    команда выделяется голубым фоном, например: vi.
    Если справочная информация отсутствует,
    команда выделяется розовым фоном, например: notepad.exe.
    Справочная информация может отсутствовать в том случае, 
    если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно;
    (3) если информация о команде неизвестна LiLaLo.
    Последнее возможно для редких команд.
    
    10. 
    
  10. 
    Большие, в особенности многострочные, всплывающие подсказки лучше 
    всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer.
    В браузерах Mozilla и Firefox они отображаются не полностью, 
    а вместо перевода строки выводится специальный символ.
    
    11. 
    
  11. 
    Время ввода команды, показанное в журнале, соответствует времени 
    начала ввода командной строки, которое равно тому моменту, 
    когда на терминале появилось приглашение интерпретатора
    
    12. 
    
  12. 
    Имя терминала, на котором была введена команда, показано в специальном блоке.
    Этот блок показывается только в том случае, если терминал
    текущей команды отличается от терминала предыдущей.
    
    13. 
    
  13. 
    Вывод не интересующих вас в настоящий момент элементов журнала,
    таких как время, имя терминала и других, можно отключить.
    Для этого нужно воспользоваться формой управления журналом
    вверху страницы.
    
    14. 
    
  14. 
    Небольшие комментарии к командам можно вставлять прямо из командной строки.
    Комментарий вводится прямо в командную строку, после символов #^ или #v.
    Символы ^ и v показывают направление выбора команды, к которой относится комментарий:
    ^ - к предыдущей, v - к следующей.
    Например, если в командной строке было введено:

    $ whoami

    

    user

    

    $ #^ Интересно, кто я?

    
    в журнале это будет выглядеть так:
    

    $ whoami

    

    user

    

    

      Интересно, кто я?
     
     
    
    15. 
    
  15. 
    Если комментарий содержит несколько строк,
    его можно вставить в журнал следующим образом:

    $ whoami

    

    user

    

    $ cat > /dev/null #^ Интересно, кто я?

    

    Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

    
    В журнале это будет выглядеть так:

    

    


    $ whoami
    

    user

    

    Интересно, кто я?
    
Программа whoami выводит имя пользователя, под которым
    
мы зарегистрировались в системе.
    

    
Она не может ответить на вопрос о нашем назначении
    
в этом мире.
    

    
    		

    

    
    Для разделения нескольких абзацев между собой
    используйте символ "-", один в строке.
    
    

    16. 
    
  16. 
    Комментарии, не относящиеся непосредственно ни к какой из команд, 
    добавляются точно таким же способом, только вместо симолов #^ или #v 
    нужно использовать символы #=
    
    17. 

    
  17. 
    Содержимое файла может быть показано в журнале.
    Для этого его нужно вывести с помощью программы cat.
    Если вывод команды отметить симоволами #!, 
    содержимое файла будет показано в журнале
    в специально отведённой для этого секции.
    
    18. 

    
    
    
  18. 
    Для того чтобы вставить скриншот интересующего вас окна в журнал,
    нужно воспользоваться командой l3shot.
    После того как команда вызвана, нужно с помощью мыши выбрать окно, которое
    должно быть в журнале.
    
    19. 
    
    

    
    
    
  19. 
    Команды в журнале расположены в хронологическом порядке.
    Если две команды давались одна за другой, но на разных терминалах,
    в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.

    1
    2
3   
    4

    
    Группы команд, выполненных на разных терминалах, разделяются специальной линией.
    Под этой линией в правом углу показано имя терминала, на котором выполнялись команды.
    Для того чтобы посмотреть команды только одного сенса, 
    нужно щёкнуть по этому названию.
    
    20. 
    
    



О программе
    

    LiLaLo (L3) расшифровывается как Live Lab Log.

    Программа разработана для повышения эффективности обучения Unix/Linux-системам.

    (c) Игорь Чубин, 2004-2008

    

$Id$