/l3/users/12-12-2011/NT-Lnet/debian3.net.nt/root :1 :2 :3 :4 :5 :6 :7 :8 |
|
#~
# See the manual pages hosts_access(5) and hosts_options(5). # # Example: ALL: some.host.name, .some.domain # ALL EXCEPT in.fingerd: other.host.name, .other.domain # # If you're going to protect the portmapper use the name "portmap" for the # daemon name. Remember that you can only use the keyword "ALL" and IP # addresses (NOT host or domain names) for the portmapper, as well as for # rpc.mountd (the NFS mount daemon). See portmap(8) and rpc.mountd(8) # for further information. ... ~ ~ ~ ~ ~ ~ ~ ~ ~ "/etc/hosts.deny" 20L, 890C записано |
#vim /etc/hosts.allow
--- /tmp/l3-saved-4970.23806.22356 2011-12-13 14:42:36.000000000 +0200 +++ /etc/hosts.allow 2011-12-13 14:43:10.000000000 +0200 @@ -10,4 +10,4 @@ # rpc.mountd (the NFS mount daemon). See portmap(8) and rpc.mountd(8) # for further information. # -sshd : 192.168.30.1 : allow +sshd : 192.168.30.1 |
#vim /etc/hosts.allow
--- /tmp/l3-saved-5345.7540.23916 2011-12-13 14:44:49.000000000 +0200 +++ /etc/hosts.allow 2011-12-13 14:45:07.000000000 +0200 @@ -10,4 +10,3 @@ # rpc.mountd (the NFS mount daemon). See portmap(8) and rpc.mountd(8) # for further information. # -sshd : 192.168.30.1 |
#vim /etc/hosts.deny
--- /tmp/l3-saved-5345.28946.23014 2011-12-13 14:45:32.000000000 +0200 +++ /etc/hosts.deny 2011-12-13 14:45:39.000000000 +0200 @@ -17,4 +17,3 @@ # validate looked up hostnames still leave understandable logs. In past # versions of Debian this has been the default. # ALL: PARANOID -ALL : ALL |
#which l3-agent
/usr/local/bin/l3-agent |
#vim /usr/local/bin/l3-
|
#vim /usr/local/bin/l3-config
|
#vim /usr/local/bin/l3-agent
|
#vim /usr/local/bin/l3-agent
|
#ls -l /etc/init.d/xinetd
-rwxr-xr-x 1 root root 2063 Мар 26 2008 /etc/init.d/xinetd |
#vim /etc/xinetd.
|
#vim /etc/xinetd.conf
|
#~
|
#cp xinetd.conf xinetd.conf.back
|
#ls -l xinetd.*
-rw-r--r-- 1 root root 289 Мар 26 2008 xinetd.conf -rw-r--r-- 1 root root 289 Дек 13 15:20 xinetd.conf.back xinetd.d: итого 24 -rw-r--r-- 1 root root 798 Мар 26 2008 chargen -rw-r--r-- 1 root root 660 Мар 26 2008 daytime -rw-r--r-- 1 root root 549 Мар 26 2008 discard -rw-r--r-- 1 root root 580 Мар 26 2008 echo -rw-r--r-- 1 root root 242 Дек 13 14:21 redir -rw-r--r-- 1 root root 727 Мар 26 2008 time |
#ls xinetd.*
xinetd.conf xinetd.conf.back xinetd.d: chargen daytime discard echo redir time |
#cd
|
#xconv.pl < /etc/inetd.conf > /etc/xinetd.conf
xinetd.conf xinetd.conf.back |
#xconv.pl < /etc/inetd.conf > /etc/xinetd.conf
|
#cat /etc/xinetd.conf
# This file generated by xconv.pl, included with the xinetd # package. xconv.pl was written by Rob Braun (bbraun@synack.net) # # The file is merely a translation of your inetd.conf file into # the equivalent in xinetd.conf syntax. xinetd has many # features that may not be taken advantage of with this translation. # Please refer to the xinetd.conf man page for more information # on how to properly configure xinetd. # The defaults section sets some information for all services defaults ... } service tee { socket_type = stream protocol = tcp wait = no user = root server = /usr/bin/tee server_args = } |
#vim /etc/xinetd.conf.back
|
#cd /etc/
|
#cd xinetd.d/
|
#ls
chargen daytime discard echo redir time |
#vim echo
|
#~
|
#default: off
|
#pa waux | grep xinetd
bash: pa: команда не найдена |
#ps waux | grep xinetd
root 3773 0.0 0.1 2396 892 ? Ss 14:21 0:00 /usr/sbin/xinetd -pidfile /var/run/xinetd.pid -stayalive -inetd_compat -inetd_ipv6 root 6120 0.0 0.1 2396 900 ? Ss 15:24 0:00 xinetd root 6147 0.0 0.0 336 124 pts/3 R+ 15:24 0:00 grep xinetd |
#ps aux | grep xinetd
root 3773 0.0 0.1 2396 892 ? Ss 14:21 0:00 /usr/sbin/xinetd -pidfile /var/run/xinetd.pid -stayalive -inetd_compat -inetd_ipv6 root 6120 0.0 0.1 2396 900 ? Ss 15:24 0:00 xinetd root 6156 0.0 0.1 3880 776 pts/3 S+ 15:25 0:00 grep xinetd |
#dmesg | grep -i xinetd
|
#tail dmesg
tail: невозможно открыть «dmesg» для чтения: Нет такого файла или каталога |
#dmesg
[ 0.000000] Initializing cgroup subsys cpuset [ 0.000000] Initializing cgroup subsys cpu [ 0.000000] Linux version 2.6.32-5-686 (Debian 2.6.32-35squeeze2) (dannf@debian.org) (gcc version 4.3.5 (Debian 4.3.5-4) ) #1 SMP Fri Sep 9 20:51:05 UTC 2011 [ 0.000000] KERNEL supported cpus: [ 0.000000] Intel GenuineIntel [ 0.000000] AMD AuthenticAMD [ 0.000000] NSC Geode by NSC [ 0.000000] Cyrix CyrixInstead [ 0.000000] Centaur CentaurHauls [ 0.000000] Transmeta GenuineTMx86 ... [ 15.142563] loop: module loaded [ 20.696048] eth1: link up, 100Mbps, full-duplex, lpa 0x05E1 [ 21.107947] eth2: link up, 100Mbps, full-duplex, lpa 0x05E1 [ 21.518805] ip_tables: (C) 2000-2006 Netfilter Core Team [ 21.645008] nf_conntrack version 0.5.0 (8043 buckets, 32172 max) [ 21.649169] CONFIG_NF_CT_ACCT is deprecated and will be removed soon. Please use [ 21.649173] nf_conntrack.acct=1 kernel parameter, acct=1 nf_conntrack module option or [ 21.649177] sysctl net.netfilter.nf_conntrack_acct=1 to enable it. [ 31.252333] eth1: no IPv6 routers present [ 32.016051] eth2: no IPv6 routers present |
#vim tee
--- /tmp/l3-saved-5471.17520.15493 2011-12-13 15:26:58.000000000 +0200 +++ tee 2011-12-13 15:28:28.000000000 +0200 @@ -5,7 +5,7 @@ service tee { disable = yes - type = INTERNAL + type = UNLISTER id = echo-stream socket_type = stream protocol = tcp @@ -14,13 +14,3 @@ } # This is the udp version. -service echo -{ - disable = yes - type = INTERNAL - id = echo-dgram - socket_type = dgram - protocol = udp - user = root - wait = yes -} |
#vim /etc/services
--- /tmp/l3-saved-5471.31089.7228 2011-12-13 15:28:34.000000000 +0200 +++ /etc/services 2011-12-13 15:28:43.000000000 +0200 @@ -12,7 +12,7 @@ tcpmux 1/tcp # TCP port service multiplexer -tee 5/tcp tee +#tee 5/tcp tee echo 7/tcp echo 7/udp |
#vim tee
--- /tmp/l3-saved-5471.14089.20256 2011-12-13 15:28:46.000000000 +0200 +++ tee 2011-12-13 15:30:02.000000000 +0200 @@ -5,11 +5,10 @@ service tee { disable = yes - type = UNLISTER - id = echo-stream + type = UNLISTED socket_type = stream protocol = tcp - user = root + user = nobody wait = no } |
#vim /etc/protocols
|
#vim /etc/protocols
|
#~
ipv6 41 IPv6 # Internet Protocol, version 6 ipv6-route 43 IPv6-Route # Routing Header for IPv6 ipv6-frag 44 IPv6-Frag # Fragment Header for IPv6 idrp 45 IDRP # Inter-Domain Routing Protocol rsvp 46 RSVP # Reservation Protocol gre 47 GRE # General Routing Encapsulation esp 50 IPSEC-ESP # Encap Security Payload [RFC2406] ah 51 IPSEC-AH59C # Authentication Header [RFC2402] skip 57 SKIP # SKIP ipv6-icmp 58 IPv6-ICMP # ICMP for IPv6 ... isis 124 ISIS # IS-IS over IPv4 sctp 132 SCTP # Stream Control Transmission Protocol fc 133 FC # Fibre Channel udplite 136 UDPLite # UDP-Lite [RFC3828] mpls-in-ip 137 MPLS-in-IP # MPLS-in-IP [RFC4023] manet 138 # MANET Protocols [RFC5498] hip 139 HIP # Host Identity Protocol shim6 140 Shim6 # Shim6 Protocol [RFC5533] wesp 141 WESP # Wrapped Encapsulating Security Payload rohc 142 ROHC # Robust Header Compression |
#~
|
#vim xinetd.conf
--- /tmp/l3-saved-5471.23670.20362 2011-12-13 15:31:41.000000000 +0200 +++ xinetd.conf 2011-12-13 15:31:57.000000000 +0200 @@ -55,14 +55,14 @@ server_args = -e "Hello, amigo" } -service tee -{ - socket_type = stream - protocol = tcp - wait = no - user = root - server = /usr/bin/tee - server_args = -} +#service tee +#{ +# socket_type = stream +# protocol = tcp +# wait = no +# user = root +# server = /usr/bin/tee +# server_args = +#} includedir /etc/xinetd.d |
#k
bash: k: команда не найдена |
#ps aux | grep xine
root 3773 0.0 0.1 2396 892 ? Ss 14:21 0:00 /usr/sbin/xinetd -pidfile /var/run/xinetd.pid -stayalive -inetd_compat -inetd_ipv6 root 6120 0.0 0.1 2396 900 ? Ss 15:24 0:00 xinetd root 6386 0.0 0.1 3880 772 pts/3 S+ 15:32 0:00 grep xine |
#pkill xinetd
|
#ps aux | grep xine
root 6404 0.0 0.1 3880 772 pts/3 S+ 15:32 0:00 grep xine |
#xinetd
|
#killall -1 xinetd
|
#ps aux | grep xine
root 6413 0.1 0.1 2396 912 ? Ss 15:32 0:00 xinetd root 6442 0.0 0.0 3828 484 pts/3 R+ 15:33 0:00 grep xine |
#ps aux | grep xine
root 6413 0.0 0.1 2396 912 ? Ss 15:32 0:00 xinetd root 6451 0.0 0.0 1780 420 pts/3 R+ 15:33 0:00 grep xine |
#telnet localhost tee
telnet: could not resolve localhost/tee: Servname not supported for ai_socktype |
#vim /etc/services
--- /tmp/l3-saved-5471.1159.25322 2011-12-13 15:33:55.000000000 +0200 +++ /etc/services 2011-12-13 15:34:00.000000000 +0200 @@ -12,7 +12,7 @@ tcpmux 1/tcp # TCP port service multiplexer -#tee 5/tcp tee +tee 5/tcp tee echo 7/tcp echo 7/udp |
#killall -1 xinetd
|
#telnet localhost tee
Trying 127.0.0.1... telnet: Unable to connect to remote host: Connection refused |
#vim xinetd.d/tee
--- /tmp/l3-saved-5471.8974.2882 2011-12-13 15:34:28.000000000 +0200 +++ xinetd.d/tee 2011-12-13 15:34:43.000000000 +0200 @@ -4,7 +4,7 @@ # This is the tcp version. service tee { - disable = yes + disable = no type = UNLISTED socket_type = stream protocol = tcp |
#killall -1 xinetd
|
#telnet localhost tee
Trying 127.0.0.1... telnet: Unable to connect to remote host: Connection refused |
#vim xinetd.d/tee
--- /tmp/l3-saved-5471.8528.3455 2011-12-13 15:34:54.000000000 +0200 +++ xinetd.d/tee 2011-12-13 15:35:07.000000000 +0200 @@ -5,7 +5,7 @@ service tee { disable = no - type = UNLISTED +#type = UNLISTED socket_type = stream protocol = tcp user = nobody |
#killall -1 xinetd
|
#telnet localhost tee
Trying 127.0.0.1... telnet: Unable to connect to remote host: Connection refused |
#vim xinetd.d/tee
--- /tmp/l3-saved-5471.6554.27591 2011-12-13 15:35:13.000000000 +0200 +++ xinetd.d/tee 2011-12-13 15:35:27.000000000 +0200 @@ -8,7 +8,7 @@ #type = UNLISTED socket_type = stream protocol = tcp - user = nobody + user = root wait = no } |
#killall -1 xinetd
|
#telnet localhost tee
Trying 127.0.0.1... telnet: Unable to connect to remote host: Connection refused |
#vim xinetd.conf
|
#killall -1 xinetd
|
#telnet localhost tee
Trying 127.0.0.1... telnet: Unable to connect to remote host: Connection refused |
#vim xinetd.d/tee
--- /tmp/l3-saved-5471.22588.25133 2011-12-13 15:36:44.000000000 +0200 +++ xinetd.d/tee 2011-12-13 15:37:36.000000000 +0200 @@ -5,7 +5,7 @@ service tee { disable = no -type = UNLISTED + type = INTERNAL socket_type = stream protocol = tcp user = root |
#killall -1 xinetd
|
#telnet localhost tee
Trying 127.0.0.1... telnet: Unable to connect to remote host: Connection refused |
#vim xinetd.d/tee
|
#~
# on ho # at once.ly configure xinetd. instances = 25 # The type of logging. This logs to a file that is specified. # Another option is: SYSLOG syslog_facility [syslog_level] log_type = FILE /var/log/servicelog # The defaults section sets some information for all services # What to log when the connection succeeds. default # PID logs the pid of the server processing the request. # HOST logs the remote host's ip address. { # USERID logs the remote user (using RFC 1413) ... # wait = no service te { server = /usr/bin/tee server_args = } } includedir /etc/xinetd.d ~ "xinetd.conf" 68L, 1745C записано |
#killall -1 xinetd
|
#telnet localhost tee
Trying 127.0.0.1... telnet: Unable to connect to remote host: Connection refused |
#nano xinetd.conf
--- /tmp/l3-saved-5471.12782.10762 2011-12-13 15:38:40.000000000 +0200 +++ xinetd.conf 2011-12-13 15:38:52.000000000 +0200 @@ -65,4 +65,4 @@ server_args = } -includedir /etc/xinetd.d +#includedir /etc/xinetd.d |
#}
|
#telnet localhost tee
Trying 127.0.0.1... telnet: Unable to connect to remote host: Connection refused |
#/etc/init.d/xinetd restart
Stopping internet superserver: xinetd. Starting internet superserver: xinetd^[[A. |
#telnet localhost echo
Trying 127.0.0.1... Connected to localhost.localdomain. Escape character is '^]'. "Hello, amigo" Connection closed by foreign host. |
#nano /etc/services
|
#Network services, Internet style
|
#This file generated by xconv.pl, included with the xinetd
|
#11/12/13@15:39:21: START: echo pid=6915 from=127.0.0.1
|
#This file generated by xconv.pl, included with the xinetd
Trying 127.0.0.1... Connected to localhost.localdomain. Escape character is '^]'. ÒÔSConnection closed by foreign host. |
#nano xinetd.conf
--- /tmp/l3-saved-5471.7214.15570 2011-12-13 15:40:41.000000000 +0200 +++ xinetd.conf 2011-12-13 15:40:49.000000000 +0200 @@ -43,6 +43,7 @@ user = root type = INTERNAL id = time-stream + server } service echo |
#This file generated by xconv.pl, included with the xinetd
real 0m0.000s user 0m0.000s sys 0m0.000s |
#date
Втр Дек 13 15:41:00 EET 2011 |
#which date
/bin/date |
#nano xinetd.conf
--- /tmp/l3-saved-5471.8936.24782 2011-12-13 15:41:06.000000000 +0200 +++ xinetd.conf 2011-12-13 15:41:39.000000000 +0200 @@ -43,7 +43,7 @@ user = root type = INTERNAL id = time-stream - server + server = /bin/date } service echo |
#This file generated by xconv.pl, included with the xinetd
|
#telnet localhost time
Trying 127.0.0.1... Connected to localhost.localdomain. Escape character is '^]'. ґԜConnection closed by foreign host. |
#/etc/init.d/xinetd restart
Stopping internet superserver: xinetd. Starting internet superserver: xinetd. |
#telnet localhost time
Trying 127.0.0.1... Connected to localhost.localdomain. Escape character is '^]'. ÒÔÔConnection closed by foreign host. |
#telnet localhost echo
Trying 127.0.0.1... Connected to localhost.localdomain. Escape character is '^]'. "Hello, amigo" Connection closed by foreign host. |
#nano xinetd.d/echo
|
#default: off
|
#/etc/init.d/xinetd restart
Stopping internet superserver: xinetd. Starting internet superserver: xinetd. |
#mv xinetd.
xinetd.conf xinetd.conf.back xinetd.d/ |
#mv xinetd.conf.back xinetd.conf
|
#ls -l xinetd.*
-rw-r--r-- 1 root root 289 Дек 13 15:20 xinetd.conf xinetd.d: итого 24 -rw-r--r-- 1 root root 798 Мар 26 2008 chargen -rw-r--r-- 1 root root 660 Мар 26 2008 daytime -rw-r--r-- 1 root root 549 Мар 26 2008 discard -rw-r--r-- 1 root root 580 Мар 26 2008 echo -rw-r--r-- 1 root root 242 Дек 13 14:21 redir -rw-r--r-- 1 root root 727 Мар 26 2008 time |
# This file generated by xconv.pl, included with the xinetd # package. xconv.pl was written by Rob Braun (bbraun@synack.net) # # The file is merely a translation of your inetd.conf file into # the equivalent in xinetd.conf syntax. xinetd has many # features that may not be taken advantage of with this translation. # Please refer to the xinetd.conf man page for more information # on how to properly configure xinetd. # The defaults section sets some information for all services defaults { #The maximum number of requests a particular service may handle # at once. instances = 25 # The type of logging. This logs to a file that is specified. # Another option is: SYSLOG syslog_facility [syslog_level] log_type = FILE /var/log/servicelog # What to log when the connection succeeds. # PID logs the pid of the server processing the request. # HOST logs the remote host's ip address. # USERID logs the remote user (using RFC 1413) # EXIT logs the exit status of the server. # DURATION logs the duration of the session. log_on_success = HOST PID # What to log when the connection fails. Same options as above log_on_failure = HOST # The maximum number of connections a specific IP address can # have to a specific service. per_source = 5 } service time { socket_type = stream protocol = tcp wait = no user = root type = INTERNAL id = time-stream } service echo { socket_type = stream protocol = tcp wait = no user = root server = /bin/echo server_args = -e "Hello, amigo" } service tee { socket_type = stream protocol = tcp wait = no user = root server = /usr/bin/tee server_args = }
Время первой команды журнала | 13:42:15 2011-12-13 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Время последней команды журнала | 14:44:13 2011-12-13 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Количество командных строк в журнале | 101 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Процент команд с ненулевым кодом завершения, % | 19.80 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Процент синтаксически неверно набранных команд, % | 0.99 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Суммарное время работы с терминалом *, час | 0.50 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Количество командных строк в единицу времени, команда/мин | 3.35 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Частота использования команд |
|
В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l bash: l: command not found |
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4 |
Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
$ find / -name abc find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C |
Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id uid=0(root) gid=0(root) Gruppen=0(root) |
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc
|
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc |
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.
Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
$ whoami
user
$ #^ Интересно, кто я?в журнале это будет выглядеть так:
$ whoami
user
Интересно, кто я? |
Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:
$ whoami
user
$ cat > /dev/null #^ Интересно, кто я?
Программа whoami выводит имя пользователя, под которым мы зарегистрировались в системе. - Она не может ответить на вопрос о нашем назначении в этом мире.В журнале это будет выглядеть так:
$ whoami user
|
Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=
1 2 3 4Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.
LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008