Журнал лабораторных работ

Содержание

Журнал

Вторник (12/18/12)

/dev/pts/1
09:04:27
#ping -f ya.ru
PING ya.ru (77.88.21.3) 56(84) bytes of data.
.......^C
--- ya.ru ping statistics ---
1396 packets transmitted, 1389 received, 0% packet loss, time 19535ms
rtt min/avg/max/mdev = 16.525/17.252/21.505/0.357 ms, pipe 2, ipg/ewma 14.003/17.392 ms
09:04:53
#traceroute ya.ru
traceroute to ya.ru (93.158.134.203), 30 hops max, 60 byte packets
 1  net.nt (192.168.13.253)  0.119 ms  0.207 ms  0.188 ms
 2  10.0.64.155 (10.0.64.155)  2.151 ms  2.150 ms  2.130 ms
 3  78.154.160.125.ett.ua (78.154.160.125)  2.112 ms  2.107 ms  2.099 ms
 4  yandex-10g-gw.ix.net.ua (195.35.65.88)  2.091 ms  2.416 ms  2.409 ms
 5  87.250.239.71 (87.250.239.71)  19.076 ms  19.081 ms  19.076 ms
 6  * * *
 7  www.yandex.ru (93.158.134.203)  17.461 ms  17.465 ms  17.537 ms
09:06:02
#traceroute ya.ru
traceroute to ya.ru (87.250.250.203), 30 hops max, 60 byte packets
 1  fobos.net.nt (192.168.13.253)  0.111 ms  0.093 ms  0.346 ms
 2  10.0.64.155 (10.0.64.155)  0.347 ms  0.339 ms  0.328 ms
 3  78.154.160.125.ett.ua (78.154.160.125)  0.834 ms  0.830 ms  0.803 ms
 4  yandex-10g-gw.ix.net.ua (195.35.65.88)  0.942 ms  0.936 ms  0.928 ms
 5  87.250.239.71 (87.250.239.71)  17.727 ms  17.718 ms  17.850 ms
 6  www.yandex.ru (87.250.250.203)  17.677 ms  18.156 ms  17.578 ms
09:06:38
#host ya.ru
ya.ru has address 213.180.193.3
ya.ru has address 213.180.204.3
ya.ru has address 77.88.21.3
ya.ru has address 87.250.250.3
ya.ru has address 87.250.250.203
ya.ru has address 87.250.251.3
ya.ru has address 93.158.134.3
ya.ru has address 93.158.134.203
ya.ru mail is handled by 10 mx.yandex.ru.
09:07:34
#less /etc/services
09:13:22
#traceroute --help
Usage:
  traceroute [ -46dFITnreAUV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] host [ packetlen ]
Options:
  -4                          Use IPv4
  -6                          Use IPv6
  -d  --debug                 Enable socket level debugging
  -F  --dont-fragment         Do not fragment packets
  -f first_ttl  --first=first_ttl
                              Start from the first_ttl hop (instead from 1)
  -g gate,...  --gateway=gate,...
...
                              `-F -N 1'
  --back                      Guess the number of hops in the backward path and
                              print if it differs
  -V  --version               Print version info and exit
  --help                      Read this help and exit
Arguments:
+     host          The host to traceroute to
      packetlen     The full packet length (default is the length of an IP
                    header plus 40). Can be ignored or increased to a minimal
                    allowed value
09:16:46
#traceroute -I ya.ru
traceroute to ya.ru (93.158.134.203), 30 hops max, 60 byte packets
 1  net.nt (192.168.13.253)  0.195 ms  0.196 ms  0.194 ms
 2  10.0.64.155 (10.0.64.155)  0.571 ms  0.591 ms  0.586 ms
 3  78.154.160.125.ett.ua (78.154.160.125)  0.760 ms  0.850 ms  0.848 ms
 4  yandex-10g-gw.ix.net.ua (195.35.65.88)  0.987 ms  0.987 ms  0.985 ms
 5  87.250.239.71 (87.250.239.71)  17.732 ms  17.738 ms  17.735 ms
 6  * * *
 7  www.yandex.ru (93.158.134.203)  17.289 ms  17.133 ms  17.011 ms
09:17:05
#traceroute -q 5 ya.ru
traceroute to ya.ru (87.250.250.203), 30 hops max, 60 byte packets
 1  fobos.net.nt (192.168.13.253)  0.080 ms  0.154 ms  0.135 ms  0.127 ms  0.119 ms
 2  10.0.64.155 (10.0.64.155)  0.425 ms  0.413 ms  0.405 ms  0.398 ms  0.389 ms
 3  78.154.160.125.ett.ua (78.154.160.125)  0.765 ms  1.708 ms  1.698 ms  1.691 ms  1.683 ms
 4  yandex-10g-gw.ix.net.ua (195.35.65.88)  1.674 ms  1.291 ms  2.120 ms  2.114 ms  2.107 ms
 5  87.250.239.71 (87.250.239.71)  59.582 ms  56.880 ms  57.425 ms  57.421 ms  57.414 ms
 6  www.yandex.ru (87.250.250.203)  18.346 ms  17.927 ms  17.559 ms  17.538 ms  17.513 ms
09:19:18
#less /etc/services
прошло 10 минут
09:30:16
#telnet localhost 80
Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused
09:34:57
#telnet 192.168.13.253 80
Trying 192.168.13.253...
Connected to 192.168.13.253.
Escape character is '^]'.
^]
telnet> quit
Connection closed.
09:35:21
#nc fobos.net.nt 53
^C
09:37:04
#n
namei             nc.traditional    netload           nfsstat           nohup
nameif            ncurses5-config   netstat           ngettext          nologin
nano              ncursesw5-config  netwatch          nice              nproc
nawk              ndiff             newaliases        nisdomainname     nroff
nc                neqn              newgrp            nl                nslookup
ncal              netcat            newusers          nm                nstat
ncat              netkit-ftp        nfnl_osf          nmap              nsupdate
09:37:04
#nc 192.168.13.253 53
^C
09:37:24
#nc fobos.net.nt 80
^C
09:37:39
#nc localhost 80
localhost.localdomain [127.0.0.1] 80 (www) : Connection refused
09:37:46
#nc localhost 53
localhost.localdomain [127.0.0.1] 53 (domain) : Connection refused
09:37:51
#nc -p 80 fobos.net.nt 53 -u
^C
09:38:48
#nc -z localhost 1-100

09:41:50
#nc -z localhost 1-100 -v
localhost.localdomain [127.0.0.1] 25 (smtp) open
localhost.localdomain [127.0.0.1] 22 (ssh) open
09:41:52
#nc -z localhost
no port[s] to connect to
09:42:23
#nc -z localhost -v
no port[s] to connect to
09:42:28
#nc -z 1-1000 localhost -v
1-1000: forward host lookup failed: Unknown host
09:42:44
#nc -z localhost 1-1000 -v
localhost.localdomain [127.0.0.1] 111 (sunrpc) open
localhost.localdomain [127.0.0.1] 25 (smtp) open
localhost.localdomain [127.0.0.1] 22 (ssh) open
09:42:54
#nc -z localhost all -v
invalid port all
09:42:59
#nc -z localhost * -v
invalid port bigfile
09:43:05
#cat /etc/passwd|nc -l -p 3000
^C
09:44:59
#telnet 192.168.13.3 3333
Trying 192.168.13.3...
Connected to 192.168.13.3.
Escape character is '^]'.
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
...
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
Debian-exim:x:101:103::/var/spool/exim4:/bin/false
statd:x:102:65534::/var/lib/nfs:/bin/false
user:x:1000:1000:user,,,:/home/user:/bin/bash
sshd:x:103:65534::/var/run/sshd:/usr/sbin/nologin
telnetd:x:104:106::/nonexistent:/bin/false
^]
telnet> quit
Connection closed.
09:45:19
#nmap localhost
Starting Nmap 5.00 ( http://nmap.org ) at 2012-12-18 10:50 EET
Interesting ports on localhost.localdomain (127.0.0.1):
Not shown: 997 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
111/tcp open  rpcbind
Nmap done: 1 IP address (1 host up) scanned in 0.14 seconds
прошло 15 минут
/dev/pts/1
10:00:43
#netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0    236 debian1.net.nt:ssh      192.168.15.102:49159    ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ]         DGRAM                    2395     @/org/kernel/udev/udevd
unix  4      [ ]         DGRAM                    3570     /dev/log
unix  3      [ ]         STREAM     CONNECTED     8623
unix  3      [ ]         STREAM     CONNECTED     8622
unix  2      [ ]         DGRAM                    8621
unix  2      [ ]         DGRAM                    3591
unix  3      [ ]         DGRAM                    2400
unix  3      [ ]         DGRAM                    2399
10:09:00
#netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 *:47662                 *:*                     LISTEN
tcp        0      0 *:sunrpc                *:*                     LISTEN
tcp        0      0 *:ssh                   *:*                     LISTEN
tcp        0      0 localhost.localdom:smtp *:*                     LISTEN
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN
tcp6       0      0 ::1%3220586888:smtp     [::]:*                  LISTEN
udp        0      0 *:sunrpc                *:*
udp        0      0 *:44684                 *:*
udp        0      0 *:853                   *:*
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     3594     /var/run/acpid.socket
10:09:03
#netstat -lp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 *:47662                 *:*                     LISTEN      677/rpc.statd
tcp        0      0 *:sunrpc                *:*                     LISTEN      665/portmap
tcp        0      0 *:ssh                   *:*                     LISTEN      1075/sshd
tcp        0      0 localhost.localdom:smtp *:*                     LISTEN      1164/exim4
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN      1075/sshd
tcp6       0      0 ::1%3219512968:smtp     [::]:*                  LISTEN      1164/exim4
udp        0      0 *:sunrpc                *:*                                 665/portmap
udp        0      0 *:44684                 *:*                                 677/rpc.statd
udp        0      0 *:853                   *:*                                 677/rpc.statd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3594     851/acpid           /var/run/acpid.socket
10:09:10
#netstat -nlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:47662           0.0.0.0:*               LISTEN      677/rpc.statd
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      665/portmap
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1075/sshd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1164/exim4
tcp6       0      0 :::22                   :::*                    LISTEN      1075/sshd
tcp6       0      0 ::1:25                  :::*                    LISTEN      1164/exim4
udp        0      0 0.0.0.0:111             0.0.0.0:*                           665/portmap
udp        0      0 0.0.0.0:44684           0.0.0.0:*                           677/rpc.statd
udp        0      0 0.0.0.0:853             0.0.0.0:*                           677/rpc.statd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3594     851/acpid           /var/run/acpid.socket
10:09:26
#netstat -s
Ip:
    14476 total packets received
    0 forwarded
    0 incoming packets discarded
    13403 incoming packets delivered
    15270 requests sent out
    1224 reassemblies required
    153 packets reassembled ok
    153 fragments received ok
    1071 fragments created
...
    1692 acknowledgments not containing data payload received
    2294 predicted acknowledgments
    2 DSACKs sent for old packets
IpExt:
    InMcastPkts: 521
    InBcastPkts: 180
    InOctets: 2562817
    OutOctets: 2807673
    InMcastOctets: 16672
    InBcastOctets: 42750
10:11:44
#ping ya.ru
PING ya.ru (93.158.134.3) 56(84) bytes of data.
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=1 ttl=58 time=17.0 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=2 ttl=58 time=16.7 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=3 ttl=58 time=16.9 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=4 ttl=58 time=16.7 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=5 ttl=58 time=16.8 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=6 ttl=58 time=17.3 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=7 ttl=58 time=16.8 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=8 ttl=58 time=17.2 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=9 ttl=58 time=16.9 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=10 ttl=58 time=17.0 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=11 ttl=58 time=17.0 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=12 ttl=58 time=17.6 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=13 ttl=58 time=17.2 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=14 ttl=58 time=17.1 ms
64 bytes from www.yandex.ru (93.158.134.3): icmp_req=15 ttl=58 time=16.8 ms
^C
--- ya.ru ping statistics ---
16 packets transmitted, 15 received, 6% packet loss, time 15025ms
rtt min/avg/max/mdev = 16.720/17.053/17.677/0.235 ms
10:14:23
#ping 87.250.251.3
PING 87.250.251.3 (87.250.251.3) 56(84) bytes of data.
64 bytes from 87.250.251.3: icmp_req=1 ttl=56 time=17.3 ms
64 bytes from 87.250.251.3: icmp_req=2 ttl=56 time=17.1 ms
64 bytes from 87.250.251.3: icmp_req=3 ttl=59 time=17.2 ms
64 bytes from 87.250.251.3: icmp_req=4 ttl=59 time=17.1 ms
64 bytes from 87.250.251.3: icmp_req=5 ttl=56 time=17.4 ms
64 bytes from 87.250.251.3: icmp_req=6 ttl=59 time=17.5 ms
64 bytes from 87.250.251.3: icmp_req=7 ttl=59 time=17.5 ms
64 bytes from 87.250.251.3: icmp_req=8 ttl=56 time=17.1 ms
64 bytes from 87.250.251.3: icmp_req=9 ttl=59 time=17.3 ms
...
64 bytes from 87.250.251.3: icmp_req=57 ttl=59 time=18.0 ms
64 bytes from 87.250.251.3: icmp_req=58 ttl=56 time=17.2 ms
64 bytes from 87.250.251.3: icmp_req=59 ttl=59 time=17.3 ms
64 bytes from 87.250.251.3: icmp_req=60 ttl=56 time=17.3 ms
64 bytes from 87.250.251.3: icmp_req=61 ttl=59 time=17.5 ms
64 bytes from 87.250.251.3: icmp_req=62 ttl=59 time=17.2 ms
^C
--- 87.250.251.3 ping statistics ---
62 packets transmitted, 62 received, 0% packet loss, time 61091ms
rtt min/avg/max/mdev = 16.575/17.288/18.019/0.304 ms
10:15:51
#ping 87.250.251.3
PING 87.250.251.3 (87.250.251.3) 56(84) bytes of data.
64 bytes from 87.250.251.3: icmp_req=1 ttl=56 time=17.2 ms
64 bytes from 87.250.251.3: icmp_req=2 ttl=56 time=17.4 ms
64 bytes from 87.250.251.3: icmp_req=3 ttl=56 time=17.4 ms
64 bytes from 87.250.251.3: icmp_req=4 ttl=56 time=17.3 ms
64 bytes from 87.250.251.3: icmp_req=5 ttl=56 time=17.3 ms
64 bytes from 87.250.251.3: icmp_req=6 ttl=56 time=17.1 ms
64 bytes from 87.250.251.3: icmp_req=7 ttl=56 time=16.9 ms
64 bytes from 87.250.251.3: icmp_req=8 ttl=59 time=16.9 ms
64 bytes from 87.250.251.3: icmp_req=9 ttl=56 time=17.0 ms
64 bytes from 87.250.251.3: icmp_req=10 ttl=56 time=17.3 ms
64 bytes from 87.250.251.3: icmp_req=11 ttl=56 time=17.1 ms
^C
--- 87.250.251.3 ping statistics ---
12 packets transmitted, 11 received, 8% packet loss, time 11015ms
rtt min/avg/max/mdev = 16.932/17.232/17.489/0.228 ms
10:16:28
#ping 87.250.251.3
PING 87.250.251.3 (87.250.251.3) 56(84) bytes of data.
64 bytes from 87.250.251.3: icmp_req=1 ttl=59 time=17.7 ms
64 bytes from 87.250.251.3: icmp_req=2 ttl=59 time=17.4 ms
64 bytes from 87.250.251.3: icmp_req=3 ttl=56 time=17.6 ms
64 bytes from 87.250.251.3: icmp_req=4 ttl=59 time=17.5 ms
64 bytes from 87.250.251.3: icmp_req=5 ttl=59 time=16.9 ms
64 bytes from 87.250.251.3: icmp_req=6 ttl=59 time=17.2 ms
64 bytes from 87.250.251.3: icmp_req=7 ttl=56 time=17.0 ms
64 bytes from 87.250.251.3: icmp_req=8 ttl=59 time=17.3 ms
64 bytes from 87.250.251.3: icmp_req=9 ttl=59 time=17.2 ms
...
64 bytes from 87.250.251.3: icmp_req=19 ttl=59 time=17.4 ms
64 bytes from 87.250.251.3: icmp_req=20 ttl=59 time=17.3 ms
64 bytes from 87.250.251.3: icmp_req=21 ttl=59 time=17.4 ms
64 bytes from 87.250.251.3: icmp_req=22 ttl=56 time=17.5 ms
64 bytes from 87.250.251.3: icmp_req=23 ttl=59 time=17.5 ms
64 bytes from 87.250.251.3: icmp_req=24 ttl=59 time=17.2 ms
^C
--- 87.250.251.3 ping statistics ---
24 packets transmitted, 24 received, 0% packet loss, time 23033ms
rtt min/avg/max/mdev = 16.853/17.322/17.788/0.235 ms
10:17:32
#ping 192.168.13.23
PING 192.168.13.23 (192.168.13.23) 56(84) bytes of data.
From 192.168.13.1 icmp_seq=1 Destination Host Unreachable
From 192.168.13.1 icmp_seq=2 Destination Host Unreachable
From 192.168.13.1 icmp_seq=3 Destination Host Unreachable
From 192.168.13.1 icmp_seq=4 Destination Host Unreachable
From 192.168.13.1 icmp_seq=5 Destination Host Unreachable
From 192.168.13.1 icmp_seq=6 Destination Host Unreachable
From 192.168.13.1 icmp_seq=7 Destination Host Unreachable
From 192.168.13.1 icmp_seq=8 Destination Host Unreachable
From 192.168.13.1 icmp_seq=9 Destination Host Unreachable
^C
--- 192.168.13.23 ping statistics ---
10 packets transmitted, 0 received, +9 errors, 100% packet loss, time 9046ms
pipe 3
10:17:52
#ping 192.168.13.22
PING 192.168.13.22 (192.168.13.22) 56(84) bytes of data.
64 bytes from 192.168.13.22: icmp_req=1 ttl=64 time=4.18 ms
64 bytes from 192.168.13.22: icmp_req=2 ttl=64 time=0.464 ms
64 bytes from 192.168.13.22: icmp_req=3 ttl=64 time=0.454 ms
64 bytes from 192.168.13.22: icmp_req=4 ttl=64 time=0.427 ms
64 bytes from 192.168.13.22: icmp_req=5 ttl=64 time=0.599 ms
64 bytes from 192.168.13.22: icmp_req=6 ttl=64 time=0.456 ms
64 bytes from 192.168.13.22: icmp_req=7 ttl=64 time=0.537 ms
64 bytes from 192.168.13.22: icmp_req=8 ttl=64 time=0.444 ms
64 bytes from 192.168.13.22: icmp_req=9 ttl=64 time=0.435 ms
...
64 bytes from 192.168.13.22: icmp_req=232 ttl=64 time=1.84 ms
64 bytes from 192.168.13.22: icmp_req=232 ttl=63 time=1.85 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=233 ttl=64 time=1.73 ms
64 bytes from 192.168.13.22: icmp_req=233 ttl=63 time=1.75 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=234 ttl=64 time=1.87 ms
64 bytes from 192.168.13.22: icmp_req=234 ttl=63 time=1.89 ms (DUP!)
^C
--- 192.168.13.22 ping statistics ---
234 packets transmitted, 234 received, +93 duplicates, 0% packet loss, time 233135ms
rtt min/avg/max/mdev = 0.384/1.215/5.289/0.824 ms
10:21:46
#tra
traceproto        traceroute        traceroute6.db    traceroute-nanog  trap
traceproto.db     traceroute6       traceroute.db     trafshow
10:21:46
#trafshow
10:25:17
#eth0 0:16:3e:0:0:1 192.168.13.1 Ethernet
PING 192.168.13.22 (192.168.13.22) 56(84) bytes of data.
64 bytes from 192.168.13.22: icmp_req=1 ttl=64 time=1.40 ms
64 bytes from 192.168.13.22: icmp_req=1 ttl=63 time=1.41 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=2 ttl=64 time=0.875 ms
64 bytes from 192.168.13.22: icmp_req=2 ttl=63 time=0.886 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=3 ttl=64 time=0.562 ms
64 bytes from 192.168.13.22: icmp_req=3 ttl=63 time=0.573 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=4 ttl=64 time=0.777 ms
64 bytes from 192.168.13.22: icmp_req=4 ttl=63 time=0.789 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=5 ttl=64 time=1.46 ms
64 bytes from 192.168.13.22: icmp_req=5 ttl=63 time=1.47 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=6 ttl=64 time=1.00 ms
64 bytes from 192.168.13.22: icmp_req=6 ttl=63 time=1.01 ms (DUP!)
^C
--- 192.168.13.22 ping statistics ---
6 packets transmitted, 6 received, +6 duplicates, 0% packet loss, time 5006ms
rtt min/avg/max/mdev = 0.562/1.019/1.474/0.326 ms
10:25:27
#ping 192.168.13.22
PING 192.168.13.22 (192.168.13.22) 56(84) bytes of data.
64 bytes from 192.168.13.22: icmp_req=1 ttl=64 time=0.854 ms
64 bytes from 192.168.13.22: icmp_req=1 ttl=63 time=0.863 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=2 ttl=64 time=0.876 ms
64 bytes from 192.168.13.22: icmp_req=2 ttl=63 time=0.888 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=3 ttl=64 time=1.37 ms
64 bytes from 192.168.13.22: icmp_req=3 ttl=63 time=1.38 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=4 ttl=64 time=1.77 ms
64 bytes from 192.168.13.22: icmp_req=4 ttl=63 time=1.78 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=5 ttl=64 time=0.801 ms
...
64 bytes from 192.168.13.22: icmp_req=113 ttl=64 time=0.911 ms
64 bytes from 192.168.13.22: icmp_req=114 ttl=64 time=0.785 ms
64 bytes from 192.168.13.22: icmp_req=115 ttl=64 time=0.882 ms
64 bytes from 192.168.13.22: icmp_req=116 ttl=64 time=0.919 ms
64 bytes from 192.168.13.22: icmp_req=117 ttl=64 time=0.807 ms
64 bytes from 192.168.13.22: icmp_req=118 ttl=64 time=0.775 ms
^C
--- 192.168.13.22 ping statistics ---
118 packets transmitted, 118 received, +74 duplicates, 0% packet loss, time 117047ms
rtt min/avg/max/mdev = 0.427/0.889/2.763/0.387 ms
10:27:27
#ping 192.168.13.22
PING 192.168.13.22 (192.168.13.22) 56(84) bytes of data.
64 bytes from 192.168.13.22: icmp_req=1 ttl=64 time=0.924 ms
64 bytes from 192.168.13.22: icmp_req=1 ttl=63 time=0.932 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=2 ttl=64 time=0.822 ms
64 bytes from 192.168.13.22: icmp_req=2 ttl=63 time=0.833 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=3 ttl=64 time=0.613 ms
64 bytes from 192.168.13.22: icmp_req=3 ttl=63 time=0.624 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=4 ttl=64 time=0.806 ms
64 bytes from 192.168.13.22: icmp_req=4 ttl=63 time=0.817 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=5 ttl=64 time=0.575 ms
...
64 bytes from 192.168.13.22: icmp_req=44 ttl=64 time=4.19 ms
64 bytes from 192.168.13.22: icmp_req=44 ttl=63 time=4.21 ms (DUP!)
64 bytes from 192.168.13.22: icmp_req=45 ttl=64 time=0.419 ms
64 bytes from 192.168.13.22: icmp_req=46 ttl=64 time=1.03 ms
64 bytes from 192.168.13.22: icmp_req=47 ttl=64 time=0.455 ms
64 bytes from 192.168.13.22: icmp_req=48 ttl=64 time=0.671 ms
^C
--- 192.168.13.22 ping statistics ---
48 packets transmitted, 48 received, +44 duplicates, 0% packet loss, time 47050ms
rtt min/avg/max/mdev = 0.419/1.178/4.661/0.954 ms
10:29:25
#trafshow
10:29:59
#eth0 0:16:3e:0:0:1 192.168.13.1 Ethernet

10:34:33
#eth0 0:16:3e:0:0:1 192.168.13.1 Ethernet
inetd.conf       initramfs-tools/ inputrc          insserv.conf
init.d/          inittab          insserv/         insserv.conf.d/
10:34:33
#vim /etc/init
10:34:33
#vim /etc/inetd.conf
--- /tmp/l3-saved-2093.2538.117	2012-12-18 11:39:37.000000000 +0200
+++ /etc/inetd.conf	2012-12-18 11:41:20.000000000 +0200
@@ -19,6 +19,8 @@
 #daytime		stream	tcp	nowait	root	internal
 #time		stream	tcp	nowait	root	internal
 
+chargen 	stream	udp	nowait	root	internal
+
 #:STANDARD: These are standard services.
 #telnet		stream	tcp	nowait	telnetd	/usr/sbin/tcpd	/usr/sbin/in.telnetd
 
10:38:57
#run this only on machines acting as "boot servers."
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:47662           0.0.0.0:*               LISTEN      677/rpc.statd
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      665/portmap
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1075/sshd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1164/exim4
tcp6       0      0 :::22                   :::*                    LISTEN      1075/sshd
tcp6       0      0 ::1:25                  :::*                    LISTEN      1164/exim4
udp        0      0 0.0.0.0:111             0.0.0.0:*                           665/portmap
udp        0      0 0.0.0.0:44684           0.0.0.0:*                           677/rpc.statd
udp        0      0 0.0.0.0:853             0.0.0.0:*                           677/rpc.statd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3594     851/acpid           /var/run/acpid.socket
10:39:33
#vim /etc/inetd.conf
--- /tmp/l3-saved-2093.9305.22962	2012-12-18 11:43:07.000000000 +0200
+++ /etc/inetd.conf	2012-12-18 11:43:48.000000000 +0200
@@ -38,4 +38,5 @@
 #:HAM-RADIO: amateur-radio services
 
 #:OTHER: Other services
+telnet		stream 	tcp 	nowait 	root		/usr/local/bin/in/telnet.d
 
10:41:20
#/etc/init.d/openbsd-inetd
Usage: /etc/init.d/openbsd-inetd {start|stop|reload|force-reload|restart|status}
10:41:38
#/etc/init.d/openbsd-inetd restart
Restarting internet superserver: inetd.
10:41:43
#netstat -nlp|less
10:42:52
#apt-get install telnetd
Чтение списков пакетов... Готово
Построение дерева зависимостей
Чтение информации о состоянии... Готово
Уже установлена самая новая версия telnetd.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
10:44:44
#/etc/init.d/openbsd-inetd restart
Restarting internet superserver: inetd.
10:45:04
#netstat -nlp|less
10:45:26
#telnet localhost 23
Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
Debian GNU/Linux 6.0
debian1 login: user
Password:
Last login: Tue Dec 18 11:00:25 EET 2012 from 192.168.15.102 on pts/0
Linux debian1 2.6.39-bpo.2-686-pae #1 SMP Thu Aug 4 11:02:22 UTC 2011 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
l3-agent is already running: pid=1208; pidfile=/home/user/.lilalo/l3-agent.pid
user@debian1:~$ exit
logout
Connection closed by foreign host.
10:45:42
#vim /etc/inetd.conf
10:47:23
#telnet stream tcp nowait root /usr/sbin/in.telnetd
-rwxr-xr-x 1 root root 40K Июл 22  2008 /usr/sbin/in.telnetd
10:47:37
#^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^M^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^K^@^@^@^@^^
Чтение списков пакетов... Готово
Построение дерева зависимостей
Чтение информации о состоянии... Готово
Пакеты, которые будут УДАÐ
nbsd-inetd
НОВЫЕ пакеты, которые будут установлены:
  xinetd
обновлено 0, установлено 1 новых пакетов, для удаления отмечено 1 пакетов, и 0 пакетов не обновлено.
Необходимо скачать 136 kБ архивов.
После данной операции, объём занятого дискового пространства возрастёт на 172 kB.
...
Удаляется пакет openbsd-inetd ...
Stopping internet superserver: inetd.
Обрабатываются триггеры для man-db ...
Выбор ранее не выбранного пакета xinetd.
(Чтение базы данных ... на данный момент установлено 32817 файлов и каталогов.)
Распаковывается пакет xinetd (из файла .../xinetd_1%3a2.3.14-7_i386.deb)...
Обрабатываются триггеры для man-db ...
Настраивается пакет xinetd (1:2.3.14-7) ...
Stopping internet superserver: xinetd.
Starting internet superserver: xinetd.
10:51:37
#vim /etc/xinetd.
10:51:37
#vim /etc/xinetd.conf
10:54:09
#~
xinetd.conf  xinetd.d/
10:54:09
#vim /etc/xinetd.
10:54:09
#vim /etc/xinetd.d/
--- /tmp/l3-saved-2093.17899.29720	2012-12-18 13:29:09.000000000 +0200
+++ /etc/xinetd.conf	2012-12-18 13:29:37.000000000 +0200
@@ -11,4 +11,5 @@
 
 }
 
-includedir /etc/xinetd.d
+#includedir /etc/xinetd.d
+includedir /usr/local/etc/xinetd.d
10:54:09
#vim /etc/xinetd.d/chargen
10:54:36
#~
-rw-r--r-- 1 root root 1,2K Дек 18 11:44 /etc/inetd.conf
10:54:43
#xconv.pl < /etc/inetd.conf > /root/xinetd.conf

10:55:10
#vim /root/xinetd.conf
--- /tmp/l3-saved-2093.25043.31622	2012-12-18 13:31:09.000000000 +0200
+++ /etc/xinetd.conf	2012-12-18 13:31:34.000000000 +0200
@@ -55,3 +55,4 @@
 	server_args = 
 }
 
+includedir /usr/local/etc/xinetd.d
10:55:24
#}
XCONV(8)                                    xinetd                                    XCONV(8)
NAME
       xconv.pl - inetd.conf to xinetd.conf converter
SYNOPSIS
       xconv.pl can convert existing inetd.conf files (configuration for the inetd program)
       into xinetd.conf files (configuration for the xinetd program)
USAGE
       xconv.pl < /etc/inetd.conf > /etc/xinetd.conf
DESCRIPTION / PURPOSE
       xconv.pl is provided by the xinetd package to assist in the migration from inetd based
       systems to ones based on xinetd.
       Functionality is similar to the itox program, so reading itox(8) is recommended. An
       important note here is that xconv.pl does not support the -daemon_dir argument.
AUTHOR
       xconv was written by Rob Braun and xinetd was written by Panagiotis Tsirigotis.
3rd Berkeley Distribution                July 31 2002                                 XCONV(8)
10:56:50
#telnet 192.168.13.3
Trying 192.168.13.3...
Connected to 192.168.13.3.
Escape character is '^]'.
Connection closed by foreign host.
прошло 18 минут
11:15:34
#ssh 192.168.13.3
ssh_exchange_identification: Connection closed by remote host
11:15:51
#man hosts.allow
11:19:06
#ssh 192.168.13.3
The authenticity of host '192.168.13.3 (192.168.13.3)' can't be established.
RSA key fingerprint is 62:dd:81:b1:0d:50:38:41:e7:82:ea:89:d5:48:16:e0.
Are you sure you want to continue connecting (yes/no)? no
Host key verification failed.
11:19:11
#ls -hl /etc/init.d/xinetd
-rwxr-xr-x 1 root root 2,1K Мар 26  2008 /etc/init.d/xinetd
прошло 68 минут
12:28:09
#ls -hl /root/xinetd.conf
-rw-r--r-- 1 root root 1,6K Дек 18 11:55 /root/xinetd.conf
12:28:38
#mkdir /usr/local/etc/xinetd.d

12:28:58
#vim /etc/xinetd.conf
12:29:37
#vim /etc/xinetd.conf
12:30:46
#~

12:31:34
#ls -hl /etc/xinetd.d/
итого 20K
-rw-r--r-- 1 root root 798 Мар 26  2008 chargen
-rw-r--r-- 1 root root 660 Мар 26  2008 daytime
-rw-r--r-- 1 root root 549 Мар 26  2008 discard
-rw-r--r-- 1 root root 580 Мар 26  2008 echo
-rw-r--r-- 1 root root 727 Мар 26  2008 time
12:31:39
#vim /etc/xinetd.d/time
--- /tmp/l3-saved-2093.23172.19495	2012-12-18 13:35:15.000000000 +0200
+++ chargen	2012-12-18 13:35:31.000000000 +0200
@@ -0,0 +1,9 @@
+service chargen
+{
+        socket_type = stream
+        protocol    = udp
+        wait        = no
+        user        = root
+        type        = INTERNAL
+        id          = chargen-stream
+}
12:31:55
#~
# This file generated by xconv.pl, included with the xinetd
# package.  xconv.pl was written by Rob Braun (bbraun@synack.net)
#
# The file is merely a translation of your inetd.conf file into
# the equivalent in xinetd.conf syntax.  xinetd has many
# features that may not be taken advantage of with this translation.
# Please refer to the xinetd.conf man page for more information
# on how to properly configure xinetd.
# The defaults section sets some information for all services
defaults
...
service telnet
{
        socket_type = stream
        protocol    = tcp
        wait        = no
        user        = root
        server      = /usr/sbin/in.telnetd
        server_args =
}
includedir /usr/local/etc/xinetd.d
12:33:02
#nano /etc/xinetd.conf
--- /tmp/l3-saved-2093.18774.19300	2012-12-18 13:35:39.000000000 +0200
+++ telnet	2012-12-18 13:35:58.000000000 +0200
@@ -0,0 +1,9 @@
+service telnet
+{
+        socket_type = stream
+        protocol    = tcp
+        wait        = no
+        user        = root
+        server      = /usr/sbin/in.telnetd
+        server_args =
+}
12:33:30
#service chargen = root
        socket_type = stream
        protocol    = udp
        wait        = no
        user        = root
        type        = INTERNAL
        id          = chargen-stream
}
service telnet
{
        socket_type = stream
        protocol    = tcp
        wait        = no
        user        = root
        server      = /usr/sbin/in.telnetd
        server_args =
}
chargen: unrecognized service
12:33:38
#{
>         socket_type = stream
>         protocol    = udp
>         wait        = no
>         user        = root
>         type        = INTERNAL
>         id          = chargen-stream
> }
l3script: socket_type: команда не найдена
l3script: protocol: команда не найдена
l3script: wait: `=': не идентификатор  процесса или правильное имя задачи
l3script: wait: `no': не идентификатор  процесса или правильное имя задачи
l3script: user: команда не найдена
l3script: type: =: не найден
l3script: type: INTERNAL: не найден
id: лишний операнд «chargen-stream»
Попробуйте `id --help' для получения более подробного описания.
12:33:38
#service telnet
telnet: unrecognized service
12:33:38
#{
>         socket_type = stream
>         protocol    = tcp
>         wait        = no
>         user        = root
>         server      = /usr/sbin/in.telnetd
>         server_args =
> }
l3script: socket_type: команда не найдена
l3script: protocol: команда не найдена
l3script: wait: `=': не идентификатор  процесса или правильное имя задачи
l3script: wait: `no': не идентификатор  процесса или правильное имя задачи
l3script: user: команда не найдена
l3script: server: команда не найдена
l3script: server_args: команда не найдена
12:33:38
#cd /usr/local/etc/xinetd.d/

12:33:54
#ls -hl
итого 0
12:33:57
#pwd
/usr/local/etc/xinetd.d
12:34:37
#ls -hl /etc/xinetd.d/
chargen  daytime  discard  echo     time
12:34:37
#touch chargen

12:35:00
#touch 111

12:35:10
#ls -hl
итого 0
-rw-r--r-- 1 root staff 0 Дек 18 13:35 111
-rw-r--r-- 1 root staff 0 Дек 18 13:35 chargen
12:35:12
#vim chargen
12:35:31
#mv 111 telnet

12:35:35
#ls -hl
итого 4,0K
-rw-r--r-- 1 root staff 195 Дек 18 13:35 chargen
-rw-r--r-- 1 root staff   0 Дек 18 13:35 telnet

Статистика

Время первой команды журнала09:04:27 2012-12-18
Время последней команды журнала12:35:35 2012-12-18
Количество командных строк в журнале100
Процент команд с ненулевым кодом завершения, %24.00
Процент синтаксически неверно набранных команд, % 1.00
Суммарное время работы с терминалом *, час 2.37
Количество командных строк в единицу времени, команда/мин 0.70
Частота использования команд
nc15|==============| 14.29%
vim14|=============| 13.33%
ping9|========| 8.57%
netstat7|======| 6.67%
ls7|======| 6.67%
telnet6|=====| 5.71%
traceroute5|====| 4.76%
~4|===| 3.81%
less4|===| 3.81%
/etc/init.d/openbsd-inetd3|==| 2.86%
eth03|==| 2.86%
{2|=| 1.90%
touch2|=| 1.90%
trafshow2|=| 1.90%
service2|=| 1.90%
ssh2|=| 1.90%
}1|| 0.95%
mkdir1|| 0.95%
man1|| 0.95%
host1|| 0.95%
cd1|| 0.95%
n1|| 0.95%
nano1|| 0.95%
nmap1|| 0.95%
xconv.pl1|| 0.95%
tra1|| 0.95%
apt-get1|| 0.95%
run1|| 0.95%
cat1|| 0.95%
mv1|| 0.95%
xinetd.conf1|| 0.95%
pwd1|| 0.95%
/etc/inetd.conf1|| 0.95%
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^M^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^K^@^@^@^@^^1|| 0.95%
____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:
  1. В журнал автоматически попадают все команды, данные в любом терминале системы.

  2. Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.

  3. Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
    $ l s-l
    bash: l: command not found
    

  4. Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
    $ test 5 -lt 4
    Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

  5. Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
    $ find / -name abc
    find: /home/devi-orig/.gnome2: Keine Berechtigung
    find: /home/devi-orig/.gnome2_private: Keine Berechtigung
    find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
    find: /home/devi-orig/.metacity: Keine Berechtigung
    find: /home/devi-orig/.inkscape: Keine Berechtigung
    ^C
    

  6. Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
    # id
    uid=0(root) gid=0(root) Gruppen=0(root)
    

  7. Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
    $ vi ~/.bashrc
    2a3,5
    >    if [ -f /usr/local/etc/bash_completion ]; then
    >         . /usr/local/etc/bash_completion
    >        fi
    

  8. Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
    $ patch ~/.bashrc
    В данном случае изменения применяются к файлу ~/.bashrc

  9. Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

    Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.

  10. Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.

  11. Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора

  12. Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.

  13. Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.

  14. Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:

    $ whoami
    
    user
    
    $ #^ Интересно, кто я?
    
    в журнале это будет выглядеть так:
    $ whoami
    
    user
    
    Интересно, кто я?

  15. Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

    $ whoami
    
    user
    
    $ cat > /dev/null #^ Интересно, кто я?
    
    Программа whoami выводит имя пользователя, под которым 
    мы зарегистрировались в системе.
    -
    Она не может ответить на вопрос о нашем назначении 
    в этом мире.
    
    В журнале это будет выглядеть так:
    $ whoami
    user
    
    Интересно, кто я?
    Программа whoami выводит имя пользователя, под которым
    мы зарегистрировались в системе.

    Она не может ответить на вопрос о нашем назначении
    в этом мире.
    Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

  16. Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

  17. Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.
  18. Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.
  19. Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
    1
        2
    3   
        4
    
    Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$