11:43:30
|
#ls /.
./ ../ |
| /l3/users/11-08-2008/nt-lnet/debian2.unix.nt/root :1 :2 :3 :4 :5 :6 :7 :8 |
|
|
#exit
exit Connection to 192.168.52.1 closed. |
|
#cat ~/.ssh/identity.pub \ | ssh root@192.168.52.1 'cat >> ~/.ssh/authorized_keys'
cat: : No such file or directory root@192.168.52.1's password: |
|
#ls ~/.ssh/
identity identity.pub known_hosts |
|
#cat ~/.ssh/identity.pub \ | ssh root@192.168.52.1 'cat >> ~/.ssh/authorized_keys'
cat: : No such file or directory root@192.168.52.1's password: |
|
#ls /.
./ ../ |
|
#ls ~/.ssh/
authorized_key authorized_keys known_hosts |
|
#chmod 600 ~/.ssh/authorized_keys
|
|
#touch ~/.ssh/authorized_keys
|
|
#exit
exit Connection to 192.168.52.1 closed. |
|
#ssh 192.168.52.1
root@192.168.52.1's password: Last login: Wed Aug 13 11:43:29 2008 from 192.168.51.1 Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. l3-agent is already running: pid=1338; pidfile=/root/.lilalo/l3-agent.pid |
|
#chmod 600 ~/.ssh/authorized_keys
[root@debian3:~]# touch ~/.ssh/authorized_keys |
|
#chmod 700 ~/.ssh
|
|
#exit
exit Connection to 192.168.52.1 closed. |
|
#cat ~/.ssh/identity.pub | ssh root@192.168.52.1 'cat >> ~/.ssh/authorized_keys'
root@192.168.52.1's password: |
|
#ssh 192.168.52.1
root@192.168.52.1's password: Last login: Wed Aug 13 11:44:24 2008 from 192.168.51.1 Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. l3-agent is already running: pid=1338; pidfile=/root/.lilalo/l3-agent.pid |
|
#exit
exit Connection to 192.168.52.1 closed. |
|
##
|
|
#ssh-key
ssh-keygen ssh-keyscan |
|
#ssh-key
ssh-keygen ssh-keyscan |
|
#ssh-keygen
1234 .bash_profile .gconf/ .l3rc .lilalo/ .mozilla/ .ssh/ .viminfo .bash_history .bashrc .gconfd/ .lesshst .links/ .profile test .vimrc |
|
#ssh-keygen
1234 .bash_profile .gconf/ .l3rc .lilalo/ .mozilla/ .ssh/ .viminfo .bash_history .bashrc .gconfd/ .lesshst .links/ .profile test .vimrc |
|
#ssh-keygen rsa1
Too many arguments. Usage: ssh-keygen [options] Options: -a trials Number of trials for screening DH-GEX moduli. -B Show bubblebabble digest of key file. -b bits Number of bits in the key to create. -C comment Provide new comment. -c Change comment in private and public key files. -e Convert OpenSSH to IETF SECSH key file. -F hostname Find hostname in known hosts file. ... -p Change passphrase of private key file. -q Quiet. -R hostname Remove host from known_hosts file. -r hostname Print DNS resource record. -S start Start point (hex) for generating DH-GEX moduli. -T file Screen candidates for DH-GEX moduli. -t type Specify type of key to create. -v Verbose. -W gen Generator to use for generating DH-GEX moduli. -y Read private key file and print public key. |
|
#ssh-keygen -t rsa1
Generating public/private rsa1 key pair. Enter file in which to save the key (/root/.ssh/identity): /root/.ssh/identity already exists. Overwrite (y/n)? y Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/identity. Your public key has been saved in /root/.ssh/identity.pub. The key fingerprint is: c4:f7:b2:6d:66:ad:1e:d3:31:09:7e:83:02:ff:0b:06 root@debian2 |
|
##cat ~/.ssh/identity.pub | ssh root@192.168.52.1 'cat >> ~/.ssh/authorized_keys'
|
|
#cat ~/.ssh/identity.pub | ssh root@192.168.52.1 'cat >> ~/.ssh/authorized_keys'
root@192.168.52.1's password: Permission denied, please try again. root@192.168.52.1's password: |
|
#ssh 192.168.52.1
root@192.168.52.1's password: [1]+ Stopped ssh 192.168.52.1 |
|
#screen -x
|
|
#ssh 192.168.52.1
root@192.168.52.1's password: Last login: Wed Aug 13 11:45:17 2008 from 192.168.51.1 Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. l3-agent is already running: pid=1338; pidfile=/root/.lilalo/l3-agent.pid |
|
#ls -l .ssh/
итого 16 -rw------- 1 root root 0 2008-08-13 11:40 authorized_key -rw------- 1 root root 3195 2008-08-13 11:48 authorized_keys -rw-r--r-- 1 root root 8716 2008-08-12 15:29 known_hosts |
|
#less .ssh/authorized_keys
|
|
#rm .ssh/authorized_key*
|
|
#ls -l .ssh/
итого 12 -rw-r--r-- 1 root root 8716 2008-08-12 15:29 known_hosts |
|
#exit
exit Connection to 192.168.52.1 closed. |
|
#ls -l .ssh/
итого 24 -rw------- 1 root root 975 2008-08-13 11:48 identity -rw-r--r-- 1 root root 639 2008-08-13 11:48 identity.pub -rw-r--r-- 1 root root 12902 2008-08-13 11:40 known_hosts |
|
#telnet 192.168.50.1 55555
|
|
#cat .ssh/identity.pub | ssh 192.168.52.1 ' cat > ~/.ssh/authorized_keys'
root@192.168.52.1's password: |
|
#ssh -v 192.168.52
OpenSSH_4.3p2 Debian-9, OpenSSL 0.9.8c 05 Sep 2006 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Connecting to 192.168.52.1 [192.168.52.1] port 22. debug1: Connection established. debug1: permanently_set_uid: 0/0 debug1: identity file /root/.ssh/identity type 0 debug1: identity file /root/.ssh/id_rsa type -1 debug1: identity file /root/.ssh/id_dsa type -1 debug1: Remote protocol version 2.0, remote software version OpenSSH_4.3p2 Debian-9 ... debug1: Sending environment. debug1: Sending env LANG = ru_UA.UTF-8 Last login: Wed Aug 13 11:52:31 2008 from 192.168.51.1 Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. l3-agent is already running: pid=1338; pidfile=/root/.lilalo/l3-agent.pid |
|
#vim /etc/ssh/sshd_config
|
|
#ps aux | grep sshd
root 1253 0.0 0.2 4940 1092 ? Ss 09:40 0:00 /usr/sbin/sshd root 1965 0.0 0.4 7712 2352 ? Ss 11:54 0:00 sshd: root@ttyp0 root 2047 0.0 0.1 4620 740 ttyp1 S+ 11:55 0:00 grep sshd |
|
#kill -1 1253
|
|
#exit
exit debug1: client_input_channel_req: channel 0 rtype exit-status reply 0 debug1: channel 0: free: client-session, nchannels 1 Connection to 192.168.52.1 closed. debug1: Transferred: stdin 0, stdout 0, stderr 36 bytes in 40.4 seconds debug1: Bytes per second: stdin 0.0, stdout 0.0, stderr 0.9 debug1: Exit status 0 |
|
#ssh -v 192.168.52.1
OpenSSH_4.3p2 Debian-9, OpenSSL 0.9.8c 05 Sep 2006 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Connecting to 192.168.52.1 [192.168.52.1] port 22. debug1: connect to address 192.168.52.1 port 22: Connection refused ssh: connect to host 192.168.52.1 port 22: Connection refused |
|
#ssh -v 192.168.52.1
OpenSSH_4.3p2 Debian-9, OpenSSL 0.9.8c 05 Sep 2006 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Connecting to 192.168.52.1 [192.168.52.1] port 22. debug1: connect to address 192.168.52.1 port 22: Connection refused ssh: connect to host 192.168.52.1 port 22: Connection refused |
|
#ssh -vv
OpenSSH_4.3p2 Debian-9, OpenSSL 0.9.8c 05 Sep 2006 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug2: ssh_connect: needpriv 0 debug1: Connecting to 192.168.52.1 [192.168.52.1] port 22. debug1: connect to address 192.168.52.1 port 22: Connection refused ssh: connect to host 192.168.52.1 port 22: Connection refused |
|
#ssh 192.168.52.1
root@192.168.52.1's password: |
|
#cat .ssh/
identity identity.pub known_hosts |
|
#cat .ssh/#
cat: .ssh/#: No such file or directory root@192.168.52.1's password: Permission denied, please try again. root@192.168.52.1's password: |
|
#ssh-keygen -t rsa
Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: 2b:d5:30:f5:f8:c2:f9:f0:1e:81:ae:62:cf:ec:e0:af root@debian2 |
|
#cat .ssh/id
identity identity.pub id_rsa id_rsa.pub |
|
#cat .ssh/id
identity identity.pub id_rsa id_rsa.pub |
|
#ssh 192.168.52.1
[root@debian2:~]# cat .ssh/id_rsa.pub root@192.168.52.1's password: Last login: Wed Aug 13 11:56:48 2008 Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. l3-agent is already running: pid=1338; pidfile=/root/.lilalo/l3-agent.pid |
|
#touch .hushlogin
|
|
#exit
exit Connection to 192.168.52.1 closed. |
|
#ssh 192.168.52.1
l3-agent is already running: pid=1338; pidfile=/root/.lilalo/l3-agent.pid |
|
#exit
exit Connection to 192.168.52.1 closed. |
|
#ssh-a
ssh-add ssh-agent ssh-argv0 |
|
#ssh-a
ssh-add ssh-agent ssh-argv0 |
|
#ssh-agent
SSH_AUTH_SOCK=/tmp/ssh-fWxsdF3369/agent.3369; export SSH_AUTH_SOCK; SSH_AGENT_PID=3370; export SSH_AGENT_PID; echo Agent pid 3370; |
|
#eval 'ssh-agent'
SSH_AUTH_SOCK=/tmp/ssh-QQWbyI3392/agent.3392; export SSH_AUTH_SOCK; SSH_AGENT_PID=3393; export SSH_AGENT_PID; echo Agent pid 3393; |
|
#eval 'ssh-agent'
SSH_AUTH_SOCK=/tmp/ssh-QGOsLR3415/agent.3415; export SSH_AUTH_SOCK; SSH_AGENT_PID=3416; export SSH_AGENT_PID; echo Agent pid 3416; |
|
##
|
|
#eval 'ssh-agent'
SSH_AUTH_SOCK=/tmp/ssh-haKeBA3445/agent.3445; export SSH_AUTH_SOCK; SSH_AGENT_PID=3446; export SSH_AGENT_PID; echo Agent pid 3446; |
|
#eval `ssh-agent`
Agent pid 3469 |
|
#ssh-add -l
The agent has no identities. |
|
#ssh-add
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa) Identity added: /root/.ssh/identity (root@debian2) |
|
#ssh 192.168.52.1
[root@debian2:~]# ssh-add -l 2048 c4:f7:b2:6d:66:ad:1e:d3:31:09:7e:83:02:ff:0b:06 root@debian2 (RSA1) 2048 2b:d5:30:f5:f8:c2:f9:f0:1e:81:ae:62:cf:ec:e0:af /root/.ssh/id_rsa (RSA) l3-agent is already running: pid=1338; pidfile=/root/.lilalo/l3-agent.pid |
|
#touch .hushlogin
|
|
#vim .bash_profile
|
|
#ifconfig
eth1 Link encap:Ethernet HWaddr 00:16:3E:00:01:03
inet addr:192.168.52.1 Bcast:192.168.52.255 Mask:255.255.255.0
inet6 addr: fe80::216:3eff:fe00:103/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:133734 errors:0 dropped:0 overruns:0 frame:0
TX packets:120751 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:19281300 (18.3 MiB) TX bytes:48579146 (46.3 MiB)
eth2 Link encap:Ethernet HWaddr 00:16:3E:00:02:03
inet addr:192.168.51.254 Bcast:192.168.51.255 Mask:255.255.255.0
...
collisions:0 txqueuelen:1000
RX bytes:48712678 (46.4 MiB) TX bytes:19605957 (18.6 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:21 errors:0 dropped:0 overruns:0 frame:0
TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2041 (1.9 KiB) TX bytes:2041 (1.9 KiB)
|
|
#[root@fbsd2:~]# top
last pid: 2770; load averages: 0.01, 0.01, 0.00 up 0+00:43:44 14:05:16 30 processes 0.0 running 0.0 sleepin 0.0 0.0 100 CPU states: % user, % nice, % system, % interrupt, % idle Mem: 30M Active, 17M Inact, 28M Wired, 34M Buf, 415M Free Swap: 2015M Total, 2015M Free PID USERNAME THR PRI NICE SIZE RES STATE TIME WCPU COMMAND 1017 root 1 8 0 9228K 7876K nanslp 0:04 0.00% perl5.8.8 1357 root 1 8 0 8588K 7344K nanslp 0:02 0.00% perl5.8.8 2340 root 1 8 0 9028K 7796K nanslp 0:01 0.00% perl5.8.8 850 root 1 96 0 11384K 4660K select 0:01 0.00% gdm-binary ... 2678 root 1 96 0 6280K 3332K select 0:00 0.00% sshd 705 root 1 96 0 1404K 1072K select 0:00 0.00% syslogd 2682 root 1 96 0 1348K 936K select 0:00 0.00% script 2725 root 1 8 0 3320K 2152K wait 0:00 0.00% bash 891 root 1 96 0 3528K 2804K select 0:00 0.00% sendmail 944 root 1 8 0 1764K 1460K wait 0:00 0.00% login 907 root 1 8 0 1396K 1104K nanslp 0:00 0.00% cron 787 root 1 96 0 1436K 892K select 0:00 0.00% moused 883 root 1 96 0 3552K 2700K select 0:00 0.00% sshd 2770 root 1 96 0 2296K 1484K RUN 0:00 0.00% top |
|
#[root@fbsd2:~]# top
last pid: 2778; load averages: 0.01, 0.01, 0.00 up 0+00:43:53 14:05:25 30 processes 1.5 running 0.0 sleepin 0.0 0.0 98.5 CPU states: % user, % nice, % system, % interrupt, % idle Mem: 30M Active, 17M Inact, 27M Wired, 34M Buf, 416M Free Swap: 2015M Total, 2015M Free PID USERNAME THR PRI NICE SIZE RES STATE TIME WCPU COMMAND 2340 root 1 8 0 9028K 7796K nanslp 0:01 0.15% perl5.8.8 1017 root 1 8 0 9228K 7876K nanslp 0:04 0.00% perl5.8.8 1357 root 1 8 0 8588K 7344K nanslp 0:02 0.00% perl5.8.8 850 root 1 96 0 11384K 4660K select 0:01 0.00% gdm-binary ... 2678 root 1 96 0 6280K 3332K select 0:00 0.00% sshd 705 root 1 96 0 1404K 1072K select 0:00 0.00% syslogd 2682 root 1 96 0 1348K 936K select 0:00 0.00% script 2725 root 1 8 0 3320K 2152K wait 0:00 0.00% bash 891 root 1 96 0 3528K 2804K select 0:00 0.00% sendmail 944 root 1 8 0 1764K 1460K wait 0:00 0.00% login 907 root 1 8 0 1396K 1104K nanslp 0:00 0.00% cron 787 root 1 96 0 1436K 892K select 0:00 0.00% moused 883 root 1 96 0 3552K 2700K select 0:00 0.00% sshd 2778 root 1 96 0 2296K 1484K RUN 0:00 0.00% top |
|
#[root@fbsd2:~]# top
last pid: 2885; load averages: 0.01, 0.01, 0.00 up 0+00:44:08 14:05:40
1 30
31 processes 3.4 running 0.0 sleepin 0.0 0.0 96.6
CPU states: % user, % nice, % system, % interrupt, % idle
Mem: 30M Active, 17M Inact, 27M Wired, 34M Buf, 415M Free
Swap: 2015M Total, 2015M Free
PID USERNAME THR PRI NICE SIZE RES STATE TIME WCPU COMMAND
1017 root 1 8 0 9228K 7876K nanslp 0:04 0.00% perl5.8.8
1357 root 1 8 0 8588K 7344K nanslp 0:02 0.00% perl5.8.8
2340 root 1 96 0 9028K 7796K RUN 0:01 0.00% perl5.8.8
...
1054 root 1 5 0 3304K 2132K ttyin 0:00 0.00% bash
2725 root 1 8 0 3320K 2152K wait 0:00 0.00% bash
705 root 1 96 0 1404K 1072K select 0:00 0.00% syslogd
2682 root 1 96 0 1348K 936K select 0:00 0.00% script
891 root 1 96 0 3528K 2804K select 0:00 0.00% sendmail
944 root 1 8 0 1764K 1460K wait 0:00 0.00% login
907 root 1 8 0 1396K 1104K nanslp 0:00 0.00% cron
787 root 1 96 0 1436K 892K select 0:00 0.00% moused
883 root 1 96 0 3552K 2700K select 0:00 0.00% sshd
2885 root 1 96 0 2296K 1484K RUN 0:00 0.00% top
|
|
#[root@fbsd2:~]# /etc/rc.d/natd restart
sshd_enable=1 xinetd_enable="YES" #FIREWALL firewall_enable="YES" firewall_type="OPEN" natd_enable="YES" natd_interface="re1" Stopping natd. Waiting for PIDS: 2877, 2877, 2877, 2877, 2877. Starting natd. |
|
#[root@fbsd2:~]# top |grep nat
last pid: 3044; load averages: 0.00, 0.00, 0.00 up 0+00:45:03 14:06:35
31 processes10.9 running 0.0 sleepin 7.9 0.4 80.8
31 2
CPU states: % user, % nice, % system, % interrupt, % idle
Mem: 30M Active, 17M Inact, 27M Wired, 34M Buf, 415M Free
Swap: 2015M Total, 2015M Free
PID USERNAME THR PRI NICE SIZE RES STATE TIME WCPU COMMAND
2340 root 1 8 0 9028K 7796K nanslp 0:02 0.24% perl5.8.8
1017 root 1 8 0 9228K 7876K nanslp 0:04 0.00% perl5.8.8
1357 root 1 8 0 8588K 7344K nanslp 0:02 0.00% perl5.8.8
...
2725 root 1 8 0 3320K 2152K wait 0:00 0.00% bash
1054 root 1 5 0 3304K 2132K ttyin 0:00 0.00% bash
2682 root 1 96 0 1348K 936K select 0:00 0.00% script
705 root 1 96 0 1404K 1072K select 0:00 0.00% syslogd
891 root 1 96 0 3528K 2804K select 0:00 0.00% sendmail
944 root 1 8 0 1764K 1460K wait 0:00 0.00% login
907 root 1 8 0 1396K 1104K nanslp 0:00 0.00% cron
787 root 1 96 0 1436K 892K select 0:00 0.00% moused
883 root 1 96 0 3552K 2700K select 0:00 0.00% sshd
3024 root 1 96 0 2296K 1484K RUN 0:00 0.00% top
|
|
#[root@fbsd2:~]# exit
(core dumped)51 fbsd2 kernel: pid 3086 (gdmgreeter), uid 92: exited on signal 6 ing 13 14:07:07 fbsd2 gdm-binary[3109]: Gtk-WARNING: Ignoring the separator settt Aug 13 14:07:07 fbsd2 kernel: pid 3109 (gdm-binary), uid 92: exited on signal 6 ons: 0 0) Aug 13 14:07:07 fbsd2 gdm-binary[850]: WARNING: failsafe dialog failed (inhibitii ing 13 14:07:07 fbsd2 gdm-binary[3110]: Gtk-WARNING: Ignoring the separator settt Aug 13 14:07:07 fbsd2 kernel: pid 3110 (gdm-binary), uid 92: exited on signal 6 ons: 0 1) Aug 13 14:07:07 fbsd2 gdm-binary[850]: WARNING: failsafe dialog failed (inhibitii ing 13 14:07:07 fbsd2 gdm-binary[3111]: Gtk-WARNING: Ignoring the separator settt Aug 13 14:07:07 fbsd2 kernel: pid 3111 (gdm-binary), uid 92: exited on signal 6 ons: 1 1) Aug 13 14:07:07 fbsd2 gdm-binary[850]: WARNING: failsafe dialog failed (inhibitii (core dumped)07 fbsd2 kernel: pid 3108 (gdmgreeter), uid 92: exited on signal 6 exit Connection to 192.168.53.254 closed. |
|
#ssh xalk.hopto.org
265 device ohci # OHCI PCI->USB interface 266 device ehci # EHCI PCI->USB interface (USB 2.0) 267 device usb # USB Bus (required) 268 #device udbp # USB Double Bulk Pipe devices 269 device ugen # Generic 270 device uhid # "Human Interface Devices" 271 device ukbd # Keyboard 272 device ulpt # Printer 273 device umass # Disks/Mass storage - Requires scbus and da 274 device ums # Mouse ... 290 291 #FIREWOLL 292 option IPFIREWALL 293 option IPFIREWALL_FORWARD 294 option IPFIREWALL_VERBOSE 295 option IPFIREWALL_VERBOSE_LIMIT=10 296 option IPDIVERT 15:32[root@xalk:~] $ exit logout Connection to xalk.hopto.org closed. |
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#iptables -A INPUT -d 127.0.0.1 -p icmp -j DROP
|
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination DROP icmp -- anywhere localhost Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data. [2]+ Stopped ping 127.0.0.1 |
|
#iptables -D INPUT 1
|
|
#ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data. 64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.017 ms Z64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.010 ms [3]+ Stopped ping 127.0.0.1 |
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#telnet 192.168.15.254 7
Trying 192.168.15.254... telnet: Unable to connect to remote host: Connection refused |
|
#iptables -A INPUT -p tcp --dport 80 -j ACCEPT
|
|
#iptables -A INPUT -p tcp --syn -j DROP
|
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:www ACCEPT tcp -- anywhere anywhere tcp dpt:ssh DROP tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#ifconfig
eth1 Link encap:Ethernet HWaddr 00:16:3E:00:01:02
inet addr:192.168.51.1 Bcast:192.168.51.255 Mask:255.255.255.0
inet6 addr: fe80::216:3eff:fe00:102/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:146591 errors:0 dropped:0 overruns:0 frame:0
TX packets:133724 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:21040967 (20.0 MiB) TX bytes:50885046 (48.5 MiB)
eth2 Link encap:Ethernet HWaddr 00:16:3E:00:02:02
inet addr:192.168.50.254 Bcast:192.168.50.255 Mask:255.255.255.0
...
collisions:0 txqueuelen:1000
RX bytes:48983896 (46.7 MiB) TX bytes:20381164 (19.4 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:82 errors:0 dropped:0 overruns:0 frame:0
TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:11332 (11.0 KiB) TX bytes:11332 (11.0 KiB)
|
|
#nmap 192.168.50.254
bash: nmap: command not found |
|
#apt-get install nmap
Чтение списков пакетов... Готово Построение дерева зависимостей... Готово Будут установлены следующие дополнительные пакеты: libpcre3 НОВЫЕ пакеты, которые будут установлены: libpcre3 nmap обновлено 0, установлено 2 новых пакетов, для удаления отмечено 0 пакетов, и 32 пакетов не обновлено. Необходимо скачать 933kБ архивов. После распаковки объем занятого дискового пространства возрастёт на 2871kB. Хотите продолжить [Д/н]? y Err http://debian.org.ua etch/main libpcre3 6.7+7.4-2 404 Not Found Получено:1 http://debian.org.ua etch/main nmap 4.11-1 [736kB] Получено 736kB за 4s (158kB/c) Не удалось загрузить http://debian.org.ua/debian/pool/main/p/pcre3/libpcre3_6.7+7.4-2_i386.deb 404 Not Found E: Невозможно загрузить некоторые архивы, вероятно надо запустить apt-get update или попытаться повторить запуск с ключом --fix-missing |
|
#screen -x
|
|
#ifconfig
eth1 Link encap:Ethernet HWaddr 00:16:3E:00:01:02
inet addr:192.168.51.1 Bcast:192.168.51.255 Mask:255.255.255.0
inet6 addr: fe80::216:3eff:fe00:102/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:153587 errors:0 dropped:0 overruns:0 frame:0
TX packets:140475 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:22604735 (21.5 MiB) TX bytes:51770518 (49.3 MiB)
eth2 Link encap:Ethernet HWaddr 00:16:3E:00:02:02
inet addr:192.168.50.254 Bcast:192.168.50.255 Mask:255.255.255.0
...
collisions:0 txqueuelen:1000
RX bytes:49796856 (47.4 MiB) TX bytes:21164752 (20.1 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:82 errors:0 dropped:0 overruns:0 frame:0
TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:11332 (11.0 KiB) TX bytes:11332 (11.0 KiB)
|
|
#apt-get update
[root@debian2:~]# apt-get install nmap Чтение списков пакетов... Готово Построение дерева зависимостей... Готово Будут установлены следующие дополнительные пакеты: libpcre3 НОВЫЕ пакеты, которые будут установлены: libpcre3 nmap обновлено 0, установлено 2 новых пакетов, для удаления отмечено 0 пакетов, и 32 пакетов не обновлено. Необходимо скачать 198kB/933kB архивов. После распаковки объем занятого дискового пространства возрастёт на 2871kB. Хотите продолжить [Д/н]? Err http://debian.org.ua etch/main libpcre3 6.7+7.4-2 404 Not Found Не удалось загрузить http://debian.org.ua/debian/pool/main/p/pcre3/libpcre3_6.7+7.4-2_i386.deb 404 Not Found E: Невозможно загрузить некоторые архивы, вероятно надо запустить apt-get update или попытаться повторить запуск с ключом --fix-missing Получено:1 http://debian.org.ua etch Release.gpg [386B] Получено:2 http://debian.org.ua etch Release [58,2kB] Ign http://debian.org.ua etch/main Packages/DiffIndex Получено:3 http://debian.org.ua etch/main Packages [4284kB] 20% [3 Packages 832573/4284kB 19%] |
|
#apt-get install nmap
[root@debian2:~]# apt-get update Получено:1 http://10.0.35.1 etch Release.gpg [386B] Получено:2 http://10.0.35.1 etch Release [58,2kB] Ign http://10.0.35.1 etch/main Packages Получено:3 http://10.0.35.1 etch/main Packages [5624kB] Получено 5683kB за 3s (1466kB/c) Чтение списков пакетов... Готово Чтение списков пакетов... Готово Построение дерева зависимостей... Готово Будут установлены следующие дополнительные пакеты: ... Хотите продолжить [Д/н]? Получено:1 http://10.0.35.1 etch/main libpcre3 6.7+7.4-4 [197kB] Получено 197kB за 0s (1899kB/c) Выбор ранее не выбранного пакета libpcre3. (Чтение базы данных... на данный момент установлено 22675 файлов и каталогов.) Распаковывается пакет libpcre3 (из файла .../libpcre3_6.7+7.4-4_i386.deb)... Выбор ранее не выбранного пакета nmap. Распаковывается пакет nmap (из файла .../archives/nmap_4.11-1_i386.deb)... Настраивается пакет libpcre3 (6.7+7.4-4) ... Настраивается пакет nmap (4.11-1) ... |
|
#ifconfig
eth1 Link encap:Ethernet HWaddr 00:16:3E:00:01:02
inet addr:192.168.51.1 Bcast:192.168.51.255 Mask:255.255.255.0
inet6 addr: fe80::216:3eff:fe00:102/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:161806 errors:0 dropped:0 overruns:0 frame:0
TX packets:146621 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:30327496 (28.9 MiB) TX bytes:52520856 (50.0 MiB)
eth2 Link encap:Ethernet HWaddr 00:16:3E:00:02:02
inet addr:192.168.50.254 Bcast:192.168.50.255 Mask:255.255.255.0
...
collisions:0 txqueuelen:1000
RX bytes:50379882 (48.0 MiB) TX bytes:21722154 (20.7 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:82 errors:0 dropped:0 overruns:0 frame:0
TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:11332 (11.0 KiB) TX bytes:11332 (11.0 KiB)
|
|
#nmap 192.168.51.1
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2008-08-13 15:45 EEST Interesting ports on 192.168.51.1: Not shown: 1678 filtered ports PORT STATE SERVICE 22/tcp open ssh 80/tcp closed http Nmap finished: 1 IP address (1 host up) scanned in 21.603 seconds |
identity identity.pub id_rsa id_rsa.pub
| Время первой команды журнала | 11:41:02 2008- 8-13 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Время последней команды журнала | 15:45:27 2008- 8-13 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Количество командных строк в журнале | 101 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Процент команд с ненулевым кодом завершения, % | 15.84 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Процент синтаксически неверно набранных команд, % | 0.99 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Суммарное время работы с терминалом *, час | 1.01 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Количество командных строк в единицу времени, команда/мин | 1.66 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Частота использования команд |
|
В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l bash: l: command not found |
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4 |
Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
$ find / -name abc find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C |
Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id uid=0(root) gid=0(root) Gruppen=0(root) |
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc
|
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc |
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.
Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
$ whoami
user
$ #^ Интересно, кто я?в журнале это будет выглядеть так:
$ whoami
user
| Интересно, кто я? |
Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:
$ whoami
user
$ cat > /dev/null #^ Интересно, кто я?
Программа whoami выводит имя пользователя, под которым мы зарегистрировались в системе. - Она не может ответить на вопрос о нашем назначении в этом мире.В журнале это будет выглядеть так:
$ whoami user
|
Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=
1
2
3
4
Группы команд, выполненных на разных терминалах, разделяются специальной линией.
Под этой линией в правом углу показано имя терминала, на котором выполнялись команды.
Для того чтобы посмотреть команды только одного сенса,
нужно щёкнуть по этому названию.
LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008