[ править ]

Журнал лабораторных работ

Содержание

Журнал

Четверг (08/13/09)

Файлы
Статистика
Справка
О программе

Журнал

Четверг (08/13/09)

/dev/ttyp1

17:49:25

#man stat

17:49:25

#man stat

17:49:25

#man stat

17:50:12

#sockstat -l

USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
root     perl5.8.8  1075  5  tcp4   127.0.0.1:783         *:*
root     perl5.8.8  1074  5  tcp4   127.0.0.1:783         *:*
root     xdm        1073  1  tcp46  *:63572               *:*
root     Xorg       1072  1  tcp6   *:6000                *:*
root     Xorg       1072  3  tcp4   *:6000                *:*
root     Xorg       1072  4  stream /tmp/.X11-unix/X0
root     xdm        1068  1  tcp46  *:63572               *:*
root     xdm        1068  3  udp46  *:177                 *:*
root     inetd      1042  5  tcp4   *:5902                *:*
...
bind     named      843   26 tcp4   127.0.0.1:953         *:*
bind     named      843   27 tcp6   ::1:953               *:*
root     syslogd    781   4  dgram  /var/run/log
root     syslogd    781   5  dgram  /var/run/logpriv
root     syslogd    781   6  dgram  /var/run/log
root     syslogd    781   7  dgram  /var/named/var/run/log
root     syslogd    781   8  udp6   *:514                 *:*
root     syslogd    781   9  udp4   *:514                 *:*
root     devd       706   4  stream /var/run/devd.pipe
root     moused     631   4  stream /var/run/devd.pipe

17:50:12

#sockstat -l

USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
root     perl5.8.8  1075  5  tcp4   127.0.0.1:783         *:*
root     perl5.8.8  1074  5  tcp4   127.0.0.1:783         *:*
root     xdm        1073  1  tcp46  *:63572               *:*
root     Xorg       1072  1  tcp6   *:6000                *:*
root     Xorg       1072  3  tcp4   *:6000                *:*
root     Xorg       1072  4  stream /tmp/.X11-unix/X0
root     xdm        1068  1  tcp46  *:63572               *:*
root     xdm        1068  3  udp46  *:177                 *:*
root     inetd      1042  5  tcp4   *:5902                *:*
...
bind     named      843   26 tcp4   127.0.0.1:953         *:*
bind     named      843   27 tcp6   ::1:953               *:*
root     syslogd    781   4  dgram  /var/run/log
root     syslogd    781   5  dgram  /var/run/logpriv
root     syslogd    781   6  dgram  /var/run/log
root     syslogd    781   7  dgram  /var/named/var/run/log
root     syslogd    781   8  udp6   *:514                 *:*
root     syslogd    781   9  udp4   *:514                 *:*
root     devd       706   4  stream /var/run/devd.pipe
root     moused     631   4  stream /var/run/devd.pipe

17:50:12

#sockstat -l

USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
root     perl5.8.8  1075  5  tcp4   127.0.0.1:783         *:*
root     perl5.8.8  1074  5  tcp4   127.0.0.1:783         *:*
root     xdm        1073  1  tcp46  *:63572               *:*
root     Xorg       1072  1  tcp6   *:6000                *:*
root     Xorg       1072  3  tcp4   *:6000                *:*
root     Xorg       1072  4  stream /tmp/.X11-unix/X0
root     xdm        1068  1  tcp46  *:63572               *:*
root     xdm        1068  3  udp46  *:177                 *:*
root     inetd      1042  5  tcp4   *:5902                *:*
...
bind     named      843   26 tcp4   127.0.0.1:953         *:*
bind     named      843   27 tcp6   ::1:953               *:*
root     syslogd    781   4  dgram  /var/run/log
root     syslogd    781   5  dgram  /var/run/logpriv
root     syslogd    781   6  dgram  /var/run/log
root     syslogd    781   7  dgram  /var/named/var/run/log
root     syslogd    781   8  udp6   *:514                 *:*
root     syslogd    781   9  udp4   *:514                 *:*
root     devd       706   4  stream /var/run/devd.pipe
root     moused     631   4  stream /var/run/devd.pipe

17:50:12

#sockstat -l

USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
root     perl5.8.8  1075  5  tcp4   127.0.0.1:783         *:*
root     perl5.8.8  1074  5  tcp4   127.0.0.1:783         *:*
root     xdm        1073  1  tcp46  *:63572               *:*
root     Xorg       1072  1  tcp6   *:6000                *:*
root     Xorg       1072  3  tcp4   *:6000                *:*
root     Xorg       1072  4  stream /tmp/.X11-unix/X0
root     xdm        1068  1  tcp46  *:63572               *:*
root     xdm        1068  3  udp46  *:177                 *:*
root     inetd      1042  5  tcp4   *:5902                *:*
...
bind     named      843   26 tcp4   127.0.0.1:953         *:*
bind     named      843   27 tcp6   ::1:953               *:*
root     syslogd    781   4  dgram  /var/run/log
root     syslogd    781   5  dgram  /var/run/logpriv
root     syslogd    781   6  dgram  /var/run/log
root     syslogd    781   7  dgram  /var/named/var/run/log
root     syslogd    781   8  udp6   *:514                 *:*
root     syslogd    781   9  udp4   *:514                 *:*
root     devd       706   4  stream /var/run/devd.pipe
root     moused     631   4  stream /var/run/devd.pipe

17:50:16

#/usr/sbin/sendmail stop

17:50:16

#/usr/sbin/sendmail stop

17:50:16

#/usr/sbin/sendmail stop

17:50:16

#/usr/sbin/sendmail stop

/dev/ttyp7

17:51:34

$su

Password:

17:51:34

$su

Password:

17:51:34

$su

Password:

17:51:34

$su

Password:

17:51:40

#tail -f /var/log/maillog

Aug 13 18:40:28 host1 sendmail[1625]: n7DFeRcS001625: from=root, size=330, class=0, nrcpts=1, msgid=<200908131540.n7DFeRcS001625@host1.dima.net.nt>, relay=root@localhost
Aug 13 18:40:28 host1 sm-mta[1626]: n7DFeSNB001626: from=<root@host1.dima.net.nt>, size=629, class=0, nrcpts=1, msgid=<200908131540.n7DFeRcS001625@host1.dima.net.nt>, proto=ESMTP, daemon=Daemon0, relay=localhost.net.nt [127.0.0.1]
Aug 13 18:40:28 host1 sendmail[1625]: n7DFeRcS001625: to=root, ctladdr=root (0/0), delay=00:00:01, xdelay=00:00:00, mailer=relay, pri=30330, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (n7DFeSNB001626 Message accepted for delivery)
Aug 13 18:40:28 host1 sm-mta[1627]: n7DFeSNB001626: to=<root@host1.dima.net.nt>, ctladdr=<root@host1.dima.net.nt> (0/0), delay=00:00:00, xdelay=00:00:00, mailer=local, pri=30899, relay=local, dsn=2.0.0, stat=Sent
Aug 13 18:41:10 host1 sendmail[1618]: n7DFe0qM001618: from=user, size=0, class=0, nrcpts=1, relay=root@localhost
Aug 13 18:48:15 host1 sm-mta[1802]: n7DFliU6001802: localhost.net.nt [127.0.0.1] did not issue MAIL/EXPN/VRFY/ETRN during connection to Daemon0
Aug 13 18:50:29 host1 sendmail[1868]: n7DFoTib001868: from=root, size=330, class=0, nrcpts=1, msgid=<200908131550.n7DFoTib001868@host1.dima.net.nt>, relay=root@localhost
Aug 13 18:50:29 host1 sm-mta[1869]: n7DFoTBp001869: from=<root@host1.dima.net.nt>, size=629, class=0, nrcpts=1, msgid=<200908131550.n7DFoTib001868@host1.dima.net.nt>, proto=ESMTP, daemon=Daemon0, relay=localhost.net.nt [127.0.0.1]
Aug 13 18:50:29 host1 sendmail[1868]: n7DFoTib001868: to=root, ctladdr=root (0/0), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=30330, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (n7DFoTBp001869 Message accepted for delivery)
Aug 13 18:50:29 host1 sm-mta[1870]: n7DFoTBp001869: to=<root@host1.dima.net.nt>, ctladdr=<root@host1.dima.net.nt> (0/0), delay=00:00:00, xdelay=00:00:00, mailer=local, pri=30899, relay=local, dsn=2.0.0, stat=Sent
^C

17:51:40

#tail -f /var/log/maillog

Aug 13 18:40:28 host1 sendmail[1625]: n7DFeRcS001625: from=root, size=330, class=0, nrcpts=1, msgid=<200908131540.n7DFeRcS001625@host1.dima.net.nt>, relay=root@localhost
Aug 13 18:40:28 host1 sm-mta[1626]: n7DFeSNB001626: from=<root@host1.dima.net.nt>, size=629, class=0, nrcpts=1, msgid=<200908131540.n7DFeRcS001625@host1.dima.net.nt>, proto=ESMTP, daemon=Daemon0, relay=localhost.net.nt [127.0.0.1]
Aug 13 18:40:28 host1 sendmail[1625]: n7DFeRcS001625: to=root, ctladdr=root (0/0), delay=00:00:01, xdelay=00:00:00, mailer=relay, pri=30330, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (n7DFeSNB001626 Message accepted for delivery)
Aug 13 18:40:28 host1 sm-mta[1627]: n7DFeSNB001626: to=<root@host1.dima.net.nt>, ctladdr=<root@host1.dima.net.nt> (0/0), delay=00:00:00, xdelay=00:00:00, mailer=local, pri=30899, relay=local, dsn=2.0.0, stat=Sent
Aug 13 18:41:10 host1 sendmail[1618]: n7DFe0qM001618: from=user, size=0, class=0, nrcpts=1, relay=root@localhost
Aug 13 18:48:15 host1 sm-mta[1802]: n7DFliU6001802: localhost.net.nt [127.0.0.1] did not issue MAIL/EXPN/VRFY/ETRN during connection to Daemon0
Aug 13 18:50:29 host1 sendmail[1868]: n7DFoTib001868: from=root, size=330, class=0, nrcpts=1, msgid=<200908131550.n7DFoTib001868@host1.dima.net.nt>, relay=root@localhost
Aug 13 18:50:29 host1 sm-mta[1869]: n7DFoTBp001869: from=<root@host1.dima.net.nt>, size=629, class=0, nrcpts=1, msgid=<200908131550.n7DFoTib001868@host1.dima.net.nt>, proto=ESMTP, daemon=Daemon0, relay=localhost.net.nt [127.0.0.1]
Aug 13 18:50:29 host1 sendmail[1868]: n7DFoTib001868: to=root, ctladdr=root (0/0), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=30330, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (n7DFoTBp001869 Message accepted for delivery)
Aug 13 18:50:29 host1 sm-mta[1870]: n7DFoTBp001869: to=<root@host1.dima.net.nt>, ctladdr=<root@host1.dima.net.nt> (0/0), delay=00:00:00, xdelay=00:00:00, mailer=local, pri=30899, relay=local, dsn=2.0.0, stat=Sent
^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

17:52:05

#tail -f /var/log/messages

Aug 13 15:20:04 host1 kernel: ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Aug 13 15:20:04 host1 kernel: Trying to mount root from ufs:/dev/ad0s1a
Aug 13 15:20:04 host1 named[843]: starting BIND 9.3.4-P1 -t /var/named -u bind
Aug 13 15:20:04 host1 named[843]: command channel listening on 127.0.0.1#953
Aug 13 15:20:04 host1 named[843]: command channel listening on ::1#953
Aug 13 15:20:04 host1 named[843]: running
Aug 13 15:20:38 host1 su: user to root on /dev/ttyp2
Aug 13 18:40:37 host1 su: user to root on /dev/ttyp5
Aug 13 18:51:24 host1 sshd[1872]: error: PAM: authentication error for root from 192.168.16.51
Aug 13 18:51:39 host1 su: user to root on /dev/ttyp8
...
Aug 13 19:33:42 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:33:51 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:33:51 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:00 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:00 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: cannot bind: Address already in use
Aug 13 19:34:09 host1 sm-mta[2486]: daemon Daemon0: problem creating SMTP socket
Aug 13 19:34:09 host1 sm-mta[2486]: NOQUEUE: SYSERR(root): opendaemonsocket: daemon Daemon0: server SMTP socket wedged: exiting
Aug 13 19:43:57 host1 su: user to root on /dev/ttyp2
^[[A^C

/dev/ttyp1

17:52:53

#/usr/sbin/sendmail start

17:52:53

#/usr/sbin/sendmail start

17:52:53

#/usr/sbin/sendmail start

17:52:53

#/usr/sbin/sendmail start

17:53:05

#/usr/sbin/sendmail restart

17:53:05

#/usr/sbin/sendmail restart

17:53:17

#man sendmail

17:53:17

#man sendmail

17:53:17

#man sendmail

17:54:08

#ee /etc/sendmail/conf

17:54:08

#ee /etc/sendmail/conf

прошло 15 минут

18:10:05

#ls

CYRUS_LOOKUP            sendmail.sh             site.config.m4.ldap     site.config.m4.ssl
cyruslookup.patch       sharedlibrary.m4        site.config.m4.milter   site.config.m4.tls
patch-aa                site.config.m4          site.config.m4.pre4     sm-client.sh
pkg-milter              site.config.m4.ipv6     site.config.m4.sasl2    tls-install.sh

18:10:05

#ls

CYRUS_LOOKUP            sendmail.sh             site.config.m4.ldap     site.config.m4.ssl
cyruslookup.patch       sharedlibrary.m4        site.config.m4.milter   site.config.m4.tls
patch-aa                site.config.m4          site.config.m4.pre4     sm-client.sh
pkg-milter              site.config.m4.ipv6     site.config.m4.sasl2    tls-install.sh

18:10:06

#ee /etc/mail

18:10:06

#ee /etc/mail

18:10:06

#ee /etc/mail

18:10:51

#cdetc/mail

18:10:51

#cdetc/mail

18:11:01

#ls

Makefile                aliases.db              freebsd.submit.mc       mailertable.sample
README                  freebsd.cf              helpfile                sendmail.cf
access.sample           freebsd.mc              local-host-names        submit.cf
aliases                 freebsd.submit.cf       mailer.conf             virtusertable.sample

18:11:01

#ls

Makefile                aliases.db              freebsd.submit.mc       mailertable.sample
README                  freebsd.cf              helpfile                sendmail.cf
access.sample           freebsd.mc              local-host-names        submit.cf
aliases                 freebsd.submit.cf       mailer.conf             virtusertable.sample

18:11:03

#ee aliases

18:11:03

#ee aliases

18:11:03

#ee aliases

18:11:49

#ee sendmail.cf

18:11:49

#ee sendmail.cf

18:11:49

#ee sendmail.cf

18:11:49

#ee sendmail.cf

/dev/ttyp4

18:12:58

#tail -f /var/log/maillog

18:12:58

#tail -f /var/log/maillog

18:12:58

#tail -f /var/log/maillog

18:12:58

#tail -f /var/log/maillog

18:13:00

#cd /etc/mail/local-host-names

bash: cd: /etc/mail/local-host-names: Not a directory

18:13:00

#cd /etc/mail/local-host-names

bash: cd: /etc/mail/local-host-names: Not a directory

18:13:00

#cd /etc/mail/local-host-names

bash: cd: /etc/mail/local-host-names: Not a directory

18:13:00

#cd /etc/mail/local-host-names

bash: cd: /etc/mail/local-host-names: Not a directory

18:13:15

#eeetc/mail/local-host-names

^u × ÓÁÍÙÊ ÎÉÚ  ^a × ÎÁÞÁÌÏ ÓÔÒÏËÉ ^w ÕÄÁÌÉÔØ ÓÌÏ×Ï  ^b ×ÌÅ×Ï
^t × ÓÁÍÙÊ ×ÅÒÈ ^e × ËÏÎÅÃ ÓÔÒÏËÉ  ^r ×ÅÒÎÕÔØ ÓÌÏ×Ï  ^f ×ÐÒÁ×Ï
^c ËÏÍÁÎÄÁ      ^d ÕÄÁÌÉÔØ ÓÉÍ×ÏÌ  ^j ×ÅÒÎÕÔØ ÓÉÍ×ÏÌ ^z ÓÌÅÄÕÀÝÅÅ ÓÌÏ×Ï
L: 1 C: 1 =====================================================================
localhost
dima.net.nt

18:13:15

#eeetc/mail/local-host-names

^u × ÓÁÍÙÊ ÎÉÚ  ^a × ÎÁÞÁÌÏ ÓÔÒÏËÉ ^w ÕÄÁÌÉÔØ ÓÌÏ×Ï  ^b ×ÌÅ×Ï
^t × ÓÁÍÙÊ ×ÅÒÈ ^e × ËÏÎÅÃ ÓÔÒÏËÉ  ^r ×ÅÒÎÕÔØ ÓÌÏ×Ï  ^f ×ÐÒÁ×Ï
^c ËÏÍÁÎÄÁ      ^d ÕÄÁÌÉÔØ ÓÉÍ×ÏÌ  ^j ×ÅÒÎÕÔØ ÓÉÍ×ÏÌ ^z ÓÌÅÄÕÀÝÅÅ ÓÌÏ×Ï
L: 1 C: 1 =====================================================================
localhost
dima.net.nt

18:16:28

#ee /etc/hosts

18:16:28

#ee /etc/hosts

18:16:28

#ee /etc/hosts

18:16:28

#ee /etc/hosts

/dev/ttyp1

18:23:24

$su

Password:

18:23:24

$su

Password:

18:23:30

#ps waux | grep clam

clamav   976  5,5 15,9 82828 81296  ??  Ss   19:23     0:04,05 /usr/local/sbin/clamd
clamav   989  0,0 15,9 82904 81164  ??  Ss   19:23     0:00,00 /usr/local/sbin/clamav-milter --pidfile /var/run/clamav/clamav-milte
clamav   994  0,0  0,4  3360  1820  ??  Ss   19:23     0:00,00 /usr/local/bin/freshclam --daemon -p /var/run/clamav/freshclam.pid

18:23:30

#ps waux | grep clam

clamav   976  5,5 15,9 82828 81296  ??  Ss   19:23     0:04,05 /usr/local/sbin/clamd
clamav   989  0,0 15,9 82904 81164  ??  Ss   19:23     0:00,00 /usr/local/sbin/clamav-milter --pidfile /var/run/clamav/clamav-milte
clamav   994  0,0  0,4  3360  1820  ??  Ss   19:23     0:00,00 /usr/local/bin/freshclam --daemon -p /var/run/clamav/freshclam.pid

18:23:40

#ps waux | grep send

root    1028  0,0  0,5  3508  2800  ??  Ss   19:23     0:00,00 sendmail: accepting connections (sendmail)
smmsp   1032  0,0  0,5  3408  2800  ??  Is   19:23     0:00,00 sendmail: Queue runner@00:30:00 for /var/spool/clientmqueue (sendmai

18:23:40

#ps waux | grep send

root    1028  0,0  0,5  3508  2800  ??  Ss   19:23     0:00,00 sendmail: accepting connections (sendmail)
smmsp   1032  0,0  0,5  3408  2800  ??  Is   19:23     0:00,00 sendmail: Queue runner@00:30:00 for /var/spool/clientmqueue (sendmai

18:23:49

#dmesg

Copyright (c) 1992-2008 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
        The Regents of the University of California. All rights reserved.
FreeBSD is a registered trademark of The FreeBSD Foundation.
FreeBSD 6.3-RELEASE #0: Wed Jan 16 04:45:45 UTC 2008
    root@dessler.cse.buffalo.edu:/usr/obj/usr/src/sys/SMP
Timecounter "i8254" frequency 1193182 Hz quality 0
CPU: Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz (2406.39-MHz 686-class CPU)
  Origin = "GenuineIntel"  Id = 0x6fb  Stepping = 11
  Features=0x789fbff<FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,APIC,SEP,MTRR,PGE,MCA,CMOV,PAT,CLFLUSH,MMX,FXSR,SSE,SSE2>
...
sio1: configured irq 3 not in bitmap of probed irqs 0
sio1: port may not be enabled
vga0: <Generic ISA VGA> at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0
ums0: QEMU 0.9.0 QEMU USB Mouse, rev 0.10/0.00, addr 2, iclass 3/1
ums0: 3 buttons.
Timecounter "TSC" frequency 2406389571 Hz quality 800
Timecounters tick every 1.000 msec
hptrr: no controller detected.
ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Trying to mount root from ufs:/dev/ad0s1a

18:23:49

#dmesg

Copyright (c) 1992-2008 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
        The Regents of the University of California. All rights reserved.
FreeBSD is a registered trademark of The FreeBSD Foundation.
FreeBSD 6.3-RELEASE #0: Wed Jan 16 04:45:45 UTC 2008
    root@dessler.cse.buffalo.edu:/usr/obj/usr/src/sys/SMP
Timecounter "i8254" frequency 1193182 Hz quality 0
CPU: Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz (2406.39-MHz 686-class CPU)
  Origin = "GenuineIntel"  Id = 0x6fb  Stepping = 11
  Features=0x789fbff<FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,APIC,SEP,MTRR,PGE,MCA,CMOV,PAT,CLFLUSH,MMX,FXSR,SSE,SSE2>
...
sio1: configured irq 3 not in bitmap of probed irqs 0
sio1: port may not be enabled
vga0: <Generic ISA VGA> at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0
ums0: QEMU 0.9.0 QEMU USB Mouse, rev 0.10/0.00, addr 2, iclass 3/1
ums0: 3 buttons.
Timecounter "TSC" frequency 2406389571 Hz quality 800
Timecounters tick every 1.000 msec
hptrr: no controller detected.
ad0: 10240MB <QEMU HARDDISK 0.9.0> at ata0-master WDMA2
Trying to mount root from ufs:/dev/ad0s1a

18:24:04

#ls -la mbox

18:24:04

#ls -la mbox

18:24:14

#ee /etc/rc.conf

18:24:14

#ee /etc/rc.conf

18:24:59

#ps waux | grep clam

clamav   976  0,0 15,9 82828 81296  ??  Is   19:23     0:04,05 /usr/local/sbin/clamd
clamav   989  0,0 15,9 82904 81164  ??  Is   19:23     0:00,00 /usr/local/sbin/clamav-milter --pidfile /var/run/clamav/clamav-milte
clamav   994  0,0  0,4  3360  1820  ??  Is   19:23     0:00,00 /usr/local/bin/freshclam --daemon -p /var/run/clamav/freshclam.pid
root    1285  0,0  0,2  1548   948  p3  R+   19:25     0:00,01 grep clam

18:24:59

#ps waux | grep clam

clamav   976  0,0 15,9 82828 81296  ??  Is   19:23     0:04,05 /usr/local/sbin/clamd
clamav   989  0,0 15,9 82904 81164  ??  Is   19:23     0:00,00 /usr/local/sbin/clamav-milter --pidfile /var/run/clamav/clamav-milte
clamav   994  0,0  0,4  3360  1820  ??  Is   19:23     0:00,00 /usr/local/bin/freshclam --daemon -p /var/run/clamav/freshclam.pid
root    1285  0,0  0,2  1548   948  p3  R+   19:25     0:00,01 grep clam

18:25:02

#ps waux | grep send

root    1028  0,0  0,5  3508  2800  ??  Ss   19:23     0:00,00 sendmail: accepting connections (sendmail)
smmsp   1032  0,0  0,5  3408  2800  ??  Is   19:23     0:00,00 sendmail: Queue runner@00:30:00 for /var/spool/clientmqueue (sendmai

18:25:02

#ps waux | grep send

root    1028  0,0  0,5  3508  2800  ??  Ss   19:23     0:00,00 sendmail: accepting connections (sendmail)
smmsp   1032  0,0  0,5  3408  2800  ??  Is   19:23     0:00,00 sendmail: Queue runner@00:30:00 for /var/spool/clientmqueue (sendmai

18:25:07

#dmesg -a

atkbd0: [GIANT-LOCKED]
psm0: <PS/2 Mouse> irq 12 on atkbdc0
psm0: [GIANT-LOCKED]
psm0: model IntelliMouse Explorer, device ID 4
fdc0: <floppy drive controller> port 0x3f0-0x3f5,0x3f7 irq 6 drq 2 on acpi0
fdc0: does not respond
device_attach: fdc0 attach returned 6
sio0: <16550A-compatible COM port> port 0x3f8-0x3ff irq 4 flags 0x10 on acpi0
sio0: type 16550A
ppc0: <Standard parallel printer port> port 0x378-0x37f irq 7 on acpi0
...
.
Starting sshd.
Starting sendmail.
Starting cron.
Local package initialization:
.
Starting inetd.
Starting background file system checks in 60 seconds.
Thu Aug 13 19:23:10 EEST 2009
Aug 13 19:23:29 host1 su: user to root on /dev/ttyp2

18:25:07

#dmesg -a

atkbd0: [GIANT-LOCKED]
psm0: <PS/2 Mouse> irq 12 on atkbdc0
psm0: [GIANT-LOCKED]
psm0: model IntelliMouse Explorer, device ID 4
fdc0: <floppy drive controller> port 0x3f0-0x3f5,0x3f7 irq 6 drq 2 on acpi0
fdc0: does not respond
device_attach: fdc0 attach returned 6
sio0: <16550A-compatible COM port> port 0x3f8-0x3ff irq 4 flags 0x10 on acpi0
sio0: type 16550A
ppc0: <Standard parallel printer port> port 0x378-0x37f irq 7 on acpi0
...
.
Starting sshd.
Starting sendmail.
Starting cron.
Local package initialization:
.
Starting inetd.
Starting background file system checks in 60 seconds.
Thu Aug 13 19:23:10 EEST 2009
Aug 13 19:23:29 host1 su: user to root on /dev/ttyp2

/dev/ttyp4

18:25:38

#rpm

bash: rpm: ËÏÍÁÎÄÁ ÎÅ ÎÁÊÄÅÎÁ

18:25:38

#rpm

bash: rpm: ËÏÍÁÎÄÁ ÎÅ ÎÁÊÄÅÎÁ

18:25:38

#rpm

bash: rpm: ËÏÍÁÎÄÁ ÎÅ ÎÁÊÄÅÎÁ

18:25:38

#rpm

bash: rpm: ËÏÍÁÎÄÁ ÎÅ ÎÁÊÄÅÎÁ

18:25:40

#LANG=C

18:25:40

#LANG=C

18:25:40

#LANG=C

18:25:40

#LANG=C

18:25:48

#rpm

bash: rpm: command not found

18:25:48

#rpm

bash: rpm: command not found

18:25:50

#cd /etc/rd.cd/initd

bash: cd: /etc/rd.cd/initd: No such file or directory

18:25:50

#cd /etc/rd.cd/initd

bash: cd: /etc/rd.cd/initd: No such file or directory

18:25:50

#cd /etc/rd.cd/initd

bash: cd: /etc/rd.cd/initd: No such file or directory

18:25:50

#cd /etc/rd.cd/initd

bash: cd: /etc/rd.cd/initd: No such file or directory

18:27:06

#cd /etc/rd.cd/

bash: cd: /etc/rd.cd/: No such file or directory

Статистика

Время первой команды журнала 17:49:25 2009- 8-13

Время последней команды журнала 18:27:06 2009- 8-13

Количество командных строк в журнале 101

Процент команд с ненулевым кодом завершения, % 16.83

Процент синтаксически неверно набранных команд, % 5.94

Суммарное время работы с терминалом ^*, час 0.63

Количество командных строк в единицу времени, команда/мин 2.68

Частота использования команд

`ee`	18	\|================\| 16.51%
`tail`	16	\|==============\| 14.68%
`sendmail`	10	\|=========\| 9.17%
`cd`	9	\|========\| 8.26%
`ps`	8	\|=======\| 7.34%
`grep`	8	\|=======\| 7.34%
`rpm`	6	\|=====\| 5.50%
`man`	6	\|=====\| 5.50%
`ls`	6	\|=====\| 5.50%
`su`	6	\|=====\| 5.50%
`sockstat`	4	\|===\| 3.67%
`LANG=C`	4	\|===\| 3.67%
`dmesg`	4	\|===\| 3.67%
`mail`	2	\|=\| 1.83%
`local-host-names`	2	\|=\| 1.83%

____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:

В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l

bash: l: command not found
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4
Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

$ find / -name abc

find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C

Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id

uid=0(root) gid=0(root) Gruppen=0(root)
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc

2a3,5 > if [ -f /usr/local/etc/bash_completion ]; then > . /usr/local/etc/bash_completion > fi
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc
В данном случае изменения применяются к файлу ~/.bashrc
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
```
$ whoami
```
```
user
```
```
$ #^ Интересно, кто я?
```
в журнале это будет выглядеть так:
```
$ whoami
```
```
user
```
Интересно, кто я?

Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

$ whoami

user

$ cat > /dev/null #^ Интересно, кто я?

Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

В журнале это будет выглядеть так:

$ whoami

user

Интересно, кто я?

Программа whoami выводит имя пользователя, под которым
мы зарегистрировались в системе.

Она не может ответить на вопрос о нашем назначении
в этом мире.

Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.

Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.

Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
```
1
    2
3   
    4
```
Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$