/l3/users/27-07-2009/nt-lnet/debian6.net.nt/user :1 :2 :3
[ править ]

Журнал лабораторных работ

Содержание

Журнал

Пятница (07/31/09)

19:19:29
$telnet 192.168.16.7 65533 
Trying 192.168.16.7...
Connected to 192.168.16.7.
Escape character is '^]'.
Connection closed by foreign host.
19:19:35
$ssh user@192.168.16.7
The authenticity of host '192.168.16.7 (192.168.16.7)' can't be established.
RSA key fingerprint is 51:5b:32:d8:70:19:6d:04:c7:b4:11:49:13:74:dc:bc.
Are you sure you want to continue connecting (yes/no)? yes
Failed to add the host to the list of known hosts (/home/user/.ssh/known_hosts).
user@192.168.16.7's password:
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Fri Jul 31 20:17:40 2009 from 192.168.16.6
19:20:46
$screen -x
19:20:51
$screen -x
19:20:54
$screen -x
прошло 30 минут
19:51:10
$telnet 192.168.16.7 65533 
Trying 192.168.16.7...
Connected to 192.168.16.7.
Escape character is '^]'.
Connection closed by foreign host.
19:51:13
$telnet 192.168.16.7 65533 
Trying 192.168.16.7...
Connected to 192.168.16.7.
Escape character is '^]'.
nobody@debian7:/$ ls -la
итого 17
drwxr-xr-x  23 root root  544 2008-07-04 20:13 .
drwxr-xr-x  23 root root  544 2008-07-04 20:13 ..
drwxr-xr-x   2 root root 2480 2008-03-15 09:50 bin
drwxr-xr-x   2 root root   48 2006-10-28 17:06 boot
drwxr-xr-x  10 root root 2820 2009-07-31 20:18 dev
...
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$ exit
exit
Connection closed by foreign host.
19:53:42
$telnet 192.168.16.7 65533 
Trying 192.168.16.7...
Connected to 192.168.16.7.
Escape character is '^]'.
nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
...
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$ exit
exit
Connection closed by foreign host.
19:54:51
$telnet 192.168.16.7 65533 
Trying 192.168.16.7...
Connected to 192.168.16.7.
Escape character is '^]'.
nobody@debian7:/$ ^[[A
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
nobody@debian7:/$ nobody@debian7:/$
D
Connection closed by foreign host.
19:55:06
$nc 
Cmd line: wrong
20:02:22
$ssh user@192.168.16.7
The authenticity of host '192.168.16.7 (192.168.16.7)' can't be established.
RSA key fingerprint is 51:5b:32:d8:70:19:6d:04:c7:b4:11:49:13:74:dc:bc.
Are you sure you want to continue connecting (yes/no)? yes
Failed to add the host to the list of known hosts (/home/user/.ssh/known_hosts).
user@192.168.16.7's password:
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Fri Jul 31 21:02:07 2009
20:02:47
$screen -x
20:04:08
$nc 192.168.16.7 65533










20:04:28




$nc 192.168.16.7 65533


dircolors: либо переменная окружения SHELL отсутствует, либо не задан тип интерпретатора
openpty failed











20:04:53




$nc 192.168.16.7 65533





2^128
340282366920938463463374607431768211456
^[[A^[[A^[[B^[[B











20:07:10




$nc 192.168.16.7 65533


2^32
4294967296
quit











20:07:23




$nc 192.168.16.7 65533


1-1
0
3-1
2
quit











20:09:45




$nc 192.168.16.7 65533


3-1











20:09:52




$nc 192.168.16.7 65533












20:11:18




$3-4





bash: 3-4: command not found











20:11:19




$3-4





bash: 3-4: command not found











20:11:37




$nc 192.168.16.7 65533


4-1
3
quit











20:11:45




$traceroute www.ua


traceroute to nic.net.ua (193.239.250.34), 30 hops max, 40 byte packets
 1  192.168.54.65 (192.168.54.65)  0.233 ms  0.168 ms  0.153 ms
 2  192.168.54.33 (192.168.54.33)  0.452 ms  0.404 ms  0.318 ms
 3  192.168.54.1 (192.168.54.1)  0.884 ms  0.676 ms  0.658 ms
 4  debian (192.168.16.254)  1.031 ms  0.852 ms  0.737 ms
 5  10.0.35.1 (10.0.35.1)  1.211 ms  1.066 ms  0.990 ms
 6  192.168.200.2 (192.168.200.2)  1.481 ms  1.342 ms  1.448 ms
 7  192.168.100.1 (192.168.100.1)  2.225 ms  2.269 ms  2.049 ms
 8  193.200.68.189 (193.200.68.189)  4.119 ms  4.238 ms  3.793 ms
 9  193.200.69.241 (193.200.69.241)  4.728 ms  5.102 ms  4.469 ms
10  mgline-ua-ll-gw.colocall.com (62.149.4.25)  5.121 ms  4.874 ms  4.783 ms
11  gi0-2-301.ua-core.l9.kyiv.tsua.net (89.209.11.13)  5.464 ms  5.510 ms  5.192 ms
12  212.40.58.74 (212.40.58.74)  5.913 ms  5.200 ms  5.450 ms
13  dcs-gw.comstar-ua.net (89.209.10.86)  6.786 ms  6.388 ms  6.820 ms
14  charlie.hostmaster.net.ua (193.239.250.34)  7.857 ms  7.633 ms  28.462 ms









прошло 33 минуты




20:44:49




$ping 193.193.193.100


PING 193.193.193.100 (193.193.193.100) 56(84) bytes of data.
64 bytes from 193.193.193.100: icmp_seq=1 ttl=54 time=5.18 ms
64 bytes from 193.193.193.100: icmp_seq=2 ttl=54 time=4.14 ms
64 bytes from 193.193.193.100: icmp_seq=3 ttl=54 time=4.61 ms
64 bytes from 193.193.193.100: icmp_seq=4 ttl=54 time=5.03 ms
--- 193.193.193.100 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2998ms
rtt min/avg/max/mdev = 4.144/4.743/5.182/0.410 ms











20:45:22




$route -n





bash: route: command not found











20:45:39




$route -n





bash: route: command not found











20:45:43




$sudo !!


sudo route -n
Password:
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.54.128  192.168.54.126  255.255.255.224 UG    0      0        0 eth2
192.168.54.64   0.0.0.0         255.255.255.224 U     0      0        0 eth1
192.168.54.96   0.0.0.0         255.255.255.224 U     0      0        0 eth2
192.168.16.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.54.65   0.0.0.0         UG    0      0        0 eth1











20:45:55




$sudo su -


Removing stale pidfile











20:46:49




#traceroute www.ua


traceroute to nic.net.ua (193.239.250.34), 30 hops max, 40 byte packets
 1  192.168.54.65 (192.168.54.65)  0.241 ms  0.188 ms  0.195 ms
 2  192.168.54.33 (192.168.54.33)  0.388 ms  0.349 ms  0.329 ms
 3  192.168.54.1 (192.168.54.1)  0.663 ms  0.624 ms  0.581 ms
 4  debian (192.168.16.254)  0.803 ms  0.772 ms  0.715 ms
 5  10.0.35.1 (10.0.35.1)  0.942 ms  0.970 ms  0.923 ms
 6  192.168.200.2 (192.168.200.2)  1.340 ms  1.298 ms  1.277 ms
 7  192.168.100.1 (192.168.100.1)  2.045 ms  2.003 ms  2.288 ms
 8  193.200.68.189 (193.200.68.189)  4.084 ms  3.734 ms  3.953 ms
 9  193.200.69.241 (193.200.69.241)  4.725 ms  4.739 ms  4.512 ms
10  mgline-ua-ll-gw.colocall.com (62.149.4.25)  5.816 ms  4.978 ms  5.210 ms
11  gi0-2-301.ua-core.l9.kyiv.tsua.net (89.209.11.13)  6.732 ms  5.695 ms  4.836 ms
12  212.40.58.74 (212.40.58.74)  5.339 ms  5.321 ms  4.914 ms
13  dcs-gw.comstar-ua.net (89.209.10.86)  6.264 ms  7.752 ms  5.602 ms
14  charlie.hostmaster.net.ua (193.239.250.34)  8.138 ms  7.278 ms  8.345 ms











20:47:08




#ping


PING nic.net.ua (193.239.250.34) 56(84) bytes of data.
64 bytes from charlie.hostmaster.net.ua (193.239.250.34): icmp_seq=1 ttl=51 time=6.99 ms
64 bytes from charlie.hostmaster.net.ua (193.239.250.34): icmp_seq=2 ttl=51 time=6.73 ms
64 bytes from charlie.hostmaster.net.ua (193.239.250.34): icmp_seq=3 ttl=51 time=6.66 ms
64 bytes from charlie.hostmaster.net.ua (193.239.250.34): icmp_seq=4 ttl=51 time=6.47 ms
64 bytes from charlie.hostmaster.net.ua (193.239.250.34): icmp_seq=5 ttl=51 time=8.27 ms
64 bytes from charlie.hostmaster.net.ua (193.239.250.34): icmp_seq=6 ttl=51 time=17.3 ms
64 bytes from charlie.hostmaster.net.ua (193.239.250.34): icmp_seq=7 ttl=51 time=6.41 ms
64 bytes from charlie.hostmaster.net.ua (193.239.250.34): icmp_seq=8 ttl=51 time=7.25 ms
64 bytes from charlie.hostmaster.net.ua (193.239.250.34): icmp_seq=9 ttl=51 time=6.40 ms
--- nic.net.ua ping statistics ---
9 packets transmitted, 9 received, 0% packet loss, time 8001ms
rtt min/avg/max/mdev = 6.400/8.064/17.370/3.338 ms











20:47:23




#ps fax


  PID TTY      STAT   TIME COMMAND
    1 ?        Ss     0:00 init [2]
    2 ?        S      0:00 [migration/0]
    3 ?        SN     0:00 [ksoftirqd/0]
    4 ?        S<     0:00 [events/0]
    5 ?        S<     0:00 [khelper]
    6 ?        S<     0:00 [kthread]
    7 ?        S<     0:00  \_ [xenwatch]
    8 ?        S<     0:00  \_ [xenbus]
   16 ?        S<     0:00  \_ [kblockd/0]
...
 1458 ttyp3    Ss     0:00                      \_ bash -i
 1641 ttyp3    S+     0:00                          \_ ssh user@192.168.16.7
 1244 ?        Ss     0:00 /usr/sbin/cron
 1266 tty1     Ss+    0:00 /sbin/getty 38400 tty1
 1267 tty2     Ss+    0:00 /sbin/getty 38400 tty2
 1268 tty3     Ss+    0:00 /sbin/getty 38400 tty3
 1269 tty4     Ss+    0:00 /sbin/getty 38400 tty4
 1270 tty5     Ss+    0:00 /sbin/getty 38400 tty5
 1271 tty6     Ss+    0:00 /sbin/getty 38400 tty6
 1812 ?        Ss     0:00 l3-agent









прошло 15 минут




21:02:26




#ps aux


USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.1   1960   648 ?        Ss   20:18   0:00 init [2]
root         2  0.0  0.0      0     0 ?        S    20:18   0:00 [migration/0]
root         3  0.0  0.0      0     0 ?        SN   20:18   0:00 [ksoftirqd/0]
root         4  0.0  0.0      0     0 ?        S<   20:18   0:00 [events/0]
root         5  0.0  0.0      0     0 ?        S<   20:18   0:00 [khelper]
root         6  0.0  0.0      0     0 ?        S<   20:18   0:00 [kthread]
root         7  0.0  0.0      0     0 ?        S<   20:18   0:00 [xenwatch]
root         8  0.0  0.0      0     0 ?        S<   20:18   0:00 [xenbus]
root        16  0.0  0.0      0     0 ?        S<   20:18   0:00 [kblockd/0]
...
user      1408  0.0  0.0   4504   504 ttyp2    Ss+  20:19   0:00 script -f -q /home/user/.lilalo//7670181612755815
user      1457  0.0  0.0   4632   424 ttyp2    S+   20:19   0:00 script -f -q /home/user/.lilalo//7670181612755815
user      1458  0.0  0.4   7008  2752 ttyp3    Ss   20:19   0:00 bash -i
user      1641  0.0  0.4   4976  2636 ttyp3    S+   21:02   0:00 ssh user@192.168.16.7
root      1807  0.0  0.1   5456  1060 ttyp1    S+   21:46   0:00 su -
root      1808  0.0  0.1   4716   680 ttyp1    S+   21:46   0:00 script -f -q /root/.lilalo//11328177871506510067-
root      1812  0.0  1.0  11024  6240 ?        Ss   21:46   0:00 l3-agent
root      1845  0.0  0.0   4844   472 ttyp1    S+   21:46   0:00 script -f -q /root/.lilalo//11328177871506510067-
root      1846  0.0  0.3   5800  1836 ttyp4    Ss   21:46   0:00 bash -i
root      1893  0.0  0.1   5172   988 ttyp4    R+   22:02   0:00 ps aux











21:02:34




#ps aux | grep "inet


root      1902  0.0  0.1   4624   744 ttyp4    R+   22:02   0:00 grep inet











21:02:59




#ps aux | less










21:04:09




#ls /etc/init.d/xinetd





ls: /etc/init.d/xinetd: No such file or directory











21:04:51




#ps waux


USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.1   1960   648 ?        Ss   20:18   0:00 init [2]
root         2  0.0  0.0      0     0 ?        S    20:18   0:00 [migration/0]
root         3  0.0  0.0      0     0 ?        SN   20:18   0:00 [ksoftirqd/0]
root         4  0.0  0.0      0     0 ?        S<   20:18   0:00 [events/0]
root         5  0.0  0.0      0     0 ?        S<   20:18   0:00 [khelper]
root         6  0.0  0.0      0     0 ?        S<   20:18   0:00 [kthread]
root         7  0.0  0.0      0     0 ?        S<   20:18   0:00 [xenwatch]
root         8  0.0  0.0      0     0 ?        S<   20:18   0:00 [xenbus]
root        16  0.0  0.0      0     0 ?        S<   20:18   0:00 [kblockd/0]
...
user      1408  0.0  0.0   4504   504 ttyp2    Ss+  20:19   0:00 script -f -q /home/user/.lilalo//7670181612755815451-1249060775.scr
user      1457  0.0  0.0   4632   424 ttyp2    S+   20:19   0:00 script -f -q /home/user/.lilalo//7670181612755815451-1249060775.scr
user      1458  0.0  0.4   7008  2752 ttyp3    Ss   20:19   0:00 bash -i
user      1641  0.0  0.4   4976  2636 ttyp3    S+   21:02   0:00 ssh user@192.168.16.7
root      1807  0.0  0.1   5456  1060 ttyp1    S+   21:46   0:00 su -
root      1808  0.0  0.1   4716   680 ttyp1    S+   21:46   0:00 script -f -q /root/.lilalo//11328177871506510067-1249066009.script
root      1812  0.0  1.0  11024  6268 ?        Ss   21:46   0:00 l3-agent
root      1845  0.0  0.0   4844   472 ttyp1    S+   21:46   0:00 script -f -q /root/.lilalo//11328177871506510067-1249066009.script
root      1846  0.0  0.3   5800  1836 ttyp4    Ss   21:46   0:00 bash -i
root      1927  0.0  0.1   5172   988 ttyp4    R+   22:05   0:00 ps waux











21:05:20




#ps waux | grep inet


root      1936  0.0  0.1   4620   740 ttyp4    R+   22:05   0:00 grep inet











21:05:33




#ps waux | grep inetd


root      1945  0.0  0.1   4620   740 ttyp4    R+   22:05   0:00 grep inetd











21:05:40




#ls /etc/inetd*


/etc/inetd.conf











21:06:43




#ls /etc/inetd.conf


/etc/inetd.conf











21:06:51




#cat


# /etc/inetd.conf:  see inetd(8) for further informations.
#
# Internet superserver configuration database
#
#
# Lines starting with "#:LABEL:" or "#<off>#" should not
# be changed unless you know what you are doing!
#
# If you want to disable an entry so it isn't touched during
# package updates just comment it out with a single '#' character.
...
#:STANDARD: These are standard services.
#:BSD: Shell, login, exec and talk are BSD protocols.
#:MAIL: Mail, news and uucp services.
#:INFO: Info services
#:BOOT: TFTP service is provided primarily for booting.  Most sites
#       run this only on machines acting as "boot servers."
#:RPC: RPC based services
#:HAM-RADIO: amateur-radio services
#:OTHER: Other services
#vnc1 stream tcp nowait nobody /usr/bin/Xvnc Xvnc -inetd  -query 127.0.0.1 -once -geometry 1024x768 -depth 24











21:06:56




#wheris inetd





bash: wheris: command not found











21:07:32




#where


inetd: /usr/sbin/inetd /etc/inetd.conf /usr/share/man/man8/inetd.8.gz











21:07:40




#whereis x


xinetd:











21:07:44




#ps


  PID TTY          TIME CMD
 1846 ttyp4    00:00:00 bash
 2001 ttyp4    00:00:00 ps











21:08:54




#ps a


  PID TTY      STAT   TIME COMMAND
 1266 tty1     Ss+    0:00 /sbin/getty 38400 tty1
 1267 tty2     Ss+    0:00 /sbin/getty 38400 tty2
 1268 tty3     Ss+    0:00 /sbin/getty 38400 tty3
 1269 tty4     Ss+    0:00 /sbin/getty 38400 tty4
 1270 tty5     Ss+    0:00 /sbin/getty 38400 tty5
 1271 tty6     Ss+    0:00 /sbin/getty 38400 tty6
 1320 ttyp0    Ss+    0:00 script -f -q /home/user/.lilalo//1366332251561326610-1249060769.script
 1369 ttyp0    S+     0:00 script -f -q /home/user/.lilalo//1366332251561326610-1249060769.script
 1370 ttyp1    Ss     0:00 bash -i
 1408 ttyp2    Ss+    0:00 script -f -q /home/user/.lilalo//7670181612755815451-1249060775.script
 1457 ttyp2    S+     0:00 script -f -q /home/user/.lilalo//7670181612755815451-1249060775.script
 1458 ttyp3    Ss     0:00 bash -i
 1641 ttyp3    S+     0:00 ssh user@192.168.16.7
 1807 ttyp1    S+     0:00 su -
 1808 ttyp1    S+     0:00 script -f -q /root/.lilalo//11328177871506510067-1249066009.script
 1845 ttyp1    S+     0:00 script -f -q /root/.lilalo//11328177871506510067-1249066009.script
 1846 ttyp4    Ss     0:00 bash -i
 2009 ttyp4    R+     0:00 ps a











21:08:57




#ps ax


  PID TTY      STAT   TIME COMMAND
    1 ?        Ss     0:00 init [2]
    2 ?        S      0:00 [migration/0]
    3 ?        SN     0:00 [ksoftirqd/0]
    4 ?        S<     0:00 [events/0]
    5 ?        S<     0:00 [khelper]
    6 ?        S<     0:00 [kthread]
    7 ?        S<     0:00 [xenwatch]
    8 ?        S<     0:00 [xenbus]
   16 ?        S<     0:00 [kblockd/0]
...
 1408 ttyp2    Ss+    0:00 script -f -q /home/user/.lilalo//7670181612755815451-1249060775.script
 1457 ttyp2    S+     0:00 script -f -q /home/user/.lilalo//7670181612755815451-1249060775.script
 1458 ttyp3    Ss     0:00 bash -i
 1641 ttyp3    S+     0:00 ssh user@192.168.16.7
 1807 ttyp1    S+     0:00 su -
 1808 ttyp1    S+     0:00 script -f -q /root/.lilalo//11328177871506510067-1249066009.script
 1812 ?        Ss     0:00 l3-agent
 1845 ttyp1    S+     0:00 script -f -q /root/.lilalo//11328177871506510067-1249066009.script
 1846 ttyp4    Ss     0:00 bash -i
 2017 ttyp4    R+     0:00 ps ax











21:09:09




#netstat -ln


Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:5900            0.0.0.0:*               LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ACC ]     STREAM     LISTENING     3595     /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     3672     /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     3751     /tmp/ssh-QByXhp1278/agent.1278











21:09:59




#netstat -lnp


Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:5900            0.0.0.0:*               LISTEN     1243/Xvnc
tcp6       0      0 :::22                   :::*                    LISTEN     1217/sshd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3595     1232/gdm            /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     3672     1243/Xvnc           /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     3751     1315/ssh-agent      /tmp/ssh-QByXhp1278/agent.1278











21:10:12




#man netstat










21:11:22




#netstat -l


Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 *:5900                  *:*                     LISTEN     1243/Xvnc
tcp6       0      0 *:ssh                   *:*                     LISTEN     1217/sshd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3595     1232/gdm            /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     3672     1243/Xvnc           /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     3751     1315/ssh-agent      /tmp/ssh-QByXhp1278/agent.1278











21:11:26




#netstat -lpn


Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:5900            0.0.0.0:*               LISTEN     1243/Xvnc
tcp6       0      0 :::22                   :::*                    LISTEN     1217/sshd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3595     1232/gdm            /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     3672     1243/Xvnc           /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     3751     1315/ssh-agent      /tmp/ssh-QByXhp1278/agent.1278











21:11:45




#netstat -lpn


Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:5900            0.0.0.0:*               LISTEN     1243/Xvnc
tcp6       0      0 :::22                   :::*                    LISTEN     1217/sshd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3595     1232/gdm            /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     3672     1243/Xvnc           /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     3751     1315/ssh-agent      /tmp/ssh-QByXhp1278/agent.1278











21:13:12




#ps aux | grep inet


root      2085  0.0  0.1   4620   740 ttyp4    R+   22:13   0:00 grep inet











21:13:29




#apt-get install xinetd





Чтение списков пакетов... Готово
Построение дерева зависимостей... Готово
НОВЫЕ пакеты, которые будут установлены:
  xinetd
обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 55 пакетов не обновлено.
Необходимо скачать 137kБ архивов.
После распаковки объем занятого дискового пространства возрастёт на 369kB.
0% [Соединение с debian.org.ua (62.149.27.59)]











21:14:46




#route -n


Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.54.128  192.168.54.126  255.255.255.224 UG    0      0        0 eth2
192.168.54.64   0.0.0.0         255.255.255.224 U     0      0        0 eth1
192.168.54.96   0.0.0.0         255.255.255.224 U     0      0        0 eth2
192.168.16.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.54.65   0.0.0.0         UG    0      0        0 eth1











21:15:07




#route del default












21:15:27




#route add default 192.168.16.254





SIOCADDRT: No such device











21:15:42




#route add default gw












21:15:52




#apt-get install xinetd


Чтение списков пакетов... Готово
Построение дерева зависимостей... Готово
НОВЫЕ пакеты, которые будут установлены:
  xinetd
обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 55 пакетов не обновлено.
Необходимо скачать 137kБ архивов.
После распаковки объем занятого дискового пространства возрастёт на 369kB.
Получено:1 http://debian.org.ua etch/main xinetd 1:2.3.14-1 [137kB]
Получено 137kB за 0s (0B/c)
Выбор ранее не выбранного пакета xinetd.
(Чтение базы данных... на данный момент установлено 22865 файлов и каталогов.)
Распаковывается пакет xinetd (из файла .../xinetd_1%3a2.3.14-1_i386.deb)...
Настраивается пакет xinetd (2.3.14-1) ...
Stopping internet superserver: xinetd.
Добавляется `diversion of /etc/init.d/inetd to /etc/init.d/inetd.real by xinetd'
Starting internet superserver: xinetd.











21:15:59




#route del default












21:16:12




#route add default gw 192.168.54.65












21:16:24




#route -n


Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.54.128  192.168.54.126  255.255.255.224 UG    0      0        0 eth2
192.168.54.64   0.0.0.0         255.255.255.224 U     0      0        0 eth1
192.168.54.96   0.0.0.0         255.255.255.224 U     0      0        0 eth2
192.168.16.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.54.65   0.0.0.0         UG    0      0        0 eth1











21:16:31




#ls /etc/xinetd.conf


/etc/xinetd.conf











21:17:27




#cat


# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
# Please note that you need a log_type line to be able to use log_on_success
# and log_on_failure. The default is the following :
# log_type = SYSLOG daemon info
}
includedir /etc/xinetd.d











21:17:33




#cat /etc/


# /etc/inetd.conf:  see inetd(8) for further informations.
#
# Internet superserver configuration database
#
#
# Lines starting with "#:LABEL:" or "#<off>#" should not
# be changed unless you know what you are doing!
#
# If you want to disable an entry so it isn't touched during
# package updates just comment it out with a single '#' character.
...
#:STANDARD: These are standard services.
#:BSD: Shell, login, exec and talk are BSD protocols.
#:MAIL: Mail, news and uucp services.
#:INFO: Info services
#:BOOT: TFTP service is provided primarily for booting.  Most sites
#       run this only on machines acting as "boot servers."
#:RPC: RPC based services
#:HAM-RADIO: amateur-radio services
#:OTHER: Other services
#vnc1 stream tcp nowait nobody /usr/bin/Xvnc Xvnc -inetd  -query 127.0.0.1 -once -geometry 1024x768 -depth 24











21:17:43




#cd /usr/local/etc












21:18:30




#pwd


/usr/local/etc











21:18:32




#ll





bash: ll: command not found











21:18:36




#la -l





bash: la: command not found











21:18:39




#ls


итого 0











21:18:43




#ls -la


итого 0
drwxrwsr-x  2 root staff  48 2007-12-23 16:30 .
drwxrwsr-x 10 root staff 264 2007-12-23 16:30 ..











21:18:47




#mkdir xinet.d












21:19:01




#ls -la


итого 0
drwxrwsr-x  3 root staff  72 2009-07-31 22:19 .
drwxrwsr-x 10 root staff 264 2007-12-23 16:30 ..
drwxr-sr-x  2 root staff  48 2009-07-31 22:19 xinet.d











21:19:04




#vim /etc/xinetd.conf










21:20:55




#pwd


/usr/local/etc











21:20:58




#cd












21:21:11




#pwd


/usr/local/etc/xinet.d











21:21:15




#vim /etc/xinetd.conf










21:24:35




#vim /etc/xinetd.conf










21:25:13




#xinetd












21:25:32




#ps aux | grep inet


root      2191  0.0  0.1   2280   808 ?        Ss   22:15   0:00 /usr/sbin/xinetd -pidfile /var/run/xinetd.pid -stayalive
root      2440  0.0  0.1   4620   740 ttyp4    R+   22:25   0:00 grep inet











21:25:44




#ls /var/log


auth.log       daemon.log.0     dmesg.2.gz      gdm            mail.log       syslog.1.gz  user.log.1.gz
auth.log.0     daemon.log.1.gz  dmesg.3.gz      kern.log       mail.warn      syslog.2.gz  uucp.log
auth.log.1.gz  debug            dmesg.4.gz      kern.log.0     messages       syslog.3.gz  wtmp
boot           debug.0          dpkg.log        kern.log.1.gz  messages.0     syslog.4.gz  wtmp.1
bootstrap.log  debug.1.gz       dpkg.log.1      lastlog        messages.1.gz  syslog.5.gz  Xorg.0.log
btmp           dmesg            faillog         lpr.log        news           syslog.6.gz  Xorg.0.log.old
btmp.1         dmesg.0          fontconfig.log  mail.err       syslog         user.log
daemon.log     dmesg.1.gz       fsck            mail.info      syslog.0       user.log.0











21:26:05




#ls -lt /var/log | head


итого 1352
-rw-r----- 1 root adm    4287 2009-07-31 22:25 daemon.log
-rw-r----- 1 root adm    5526 2009-07-31 22:25 debug
-rw-r----- 1 root adm   35426 2009-07-31 22:25 syslog
-rw-r----- 1 root adm   43948 2009-07-31 22:18 messages
-rw-r----- 1 root adm   24046 2009-07-31 22:17 auth.log
-rw-r----- 1 root adm    6066 2009-07-31 22:15 dpkg.log
-rw-rw-r-- 1 root utmp 351860 2009-07-31 20:19 lastlog
-rw-rw-r-- 1 root utmp  49920 2009-07-31 20:19 wtmp
-rw-r----- 1 root adm   36297 2009-07-31 20:18 kern.log











21:26:17




#cat /var/log/daemon.log


Jul 27 18:37:21 debian6 ntpdate[1046]: step time server 62.149.0.30 offset 0.636320 sec
Jul 30 18:38:19 debian6 init: Switching to runlevel: 0
Jul 31 18:16:59 debian6 ntpdate[1047]: step time server 62.149.0.30 offset 0.546132 sec
Jul 31 18:24:15 debian6 gdm[1206]: Ð\235е Ñ\203далоÑ\201Ñ\214 авÑ\202оÑ\200изоваÑ\202Ñ\214 полÑ\214зоваÑ\202елÑ\217
Jul 31 20:07:07 debian6 init: Switching to runlevel: 6
Jul 31 20:07:32 debian6 ntpdate[1046]: no servers can be used, exiting
Jul 31 20:12:40 debian6 ntpdate[1602]: no server suitable for synchronization found
Jul 31 20:12:40 debian6 ntpdate[1590]: no server suitable for synchronization found
Jul 31 20:14:53 debian6 ntpdate[1806]: no servers can be used, exiting
Jul 31 20:14:53 debian6 ntpdate[1818]: no servers can be used, exiting
...
Jul 31 22:25:32 debian6 xinetd[2431]: removing chargen
Jul 31 22:25:32 debian6 xinetd[2431]: removing daytime
Jul 31 22:25:32 debian6 xinetd[2431]: removing daytime
Jul 31 22:25:32 debian6 xinetd[2431]: removing discard
Jul 31 22:25:32 debian6 xinetd[2431]: removing discard
Jul 31 22:25:32 debian6 xinetd[2431]: removing echo
Jul 31 22:25:32 debian6 xinetd[2431]: removing echo
Jul 31 22:25:32 debian6 xinetd[2431]: removing time
Jul 31 22:25:32 debian6 xinetd[2431]: removing time
Jul 31 22:25:32 debian6 xinetd[2431]: 2431 {init_services} no services. Exiting...











21:26:42




#cat /var/log/daemon.log | tail


Jul 31 22:25:32 debian6 xinetd[2431]: removing chargen
Jul 31 22:25:32 debian6 xinetd[2431]: removing daytime
Jul 31 22:25:32 debian6 xinetd[2431]: removing daytime
Jul 31 22:25:32 debian6 xinetd[2431]: removing discard
Jul 31 22:25:32 debian6 xinetd[2431]: removing discard
Jul 31 22:25:32 debian6 xinetd[2431]: removing echo
Jul 31 22:25:32 debian6 xinetd[2431]: removing echo
Jul 31 22:25:32 debian6 xinetd[2431]: removing time
Jul 31 22:25:32 debian6 xinetd[2431]: removing time
Jul 31 22:25:32 debian6 xinetd[2431]: 2431 {init_services} no services. Exiting...











21:26:48




#ps aux | grep inet


root      2191  0.0  0.1   2280   808 ?        Ss   22:15   0:00 /usr/sbin/xinetd -pidfile /var/run/xinetd.pid -stayalive
root      2483  0.0  0.1   4624   744 ttyp4    R+   22:27   0:00 grep inet











21:27:21




#killall xinetd












21:27:33




#ps aux | grep inet


root      2500  0.0  0.1   4624   744 ttyp4    R+   22:27   0:00 grep inet











21:27:35




#cd /usr/local/etc/xinet.d/












21:28:04




#touch chargen












21:28:53




#ls


chargen











21:28:56




#vim chargen










21:33:09




#ls


chargen











21:33:12




#ls -la\


> >
итого 4
drwxr-sr-x 2 root staff  72 2009-07-31 22:33 .
drwxrwsr-x 3 root staff  72 2009-07-31 22:19 ..
-rw-r--r-- 1 root staff 185 2009-07-31 22:33 chargen











21:33:20




#ls -la


итого 4
drwxr-sr-x 2 root staff  72 2009-07-31 22:33 .
drwxrwsr-x 3 root staff  72 2009-07-31 22:19 ..
-rw-r--r-- 1 root staff 185 2009-07-31 22:33 chargen











21:33:22




#killall -1 xinetd





xinetd: no process killed











21:33:52




#telnet 127.0.0.1 chargen


STUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=
TUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>
UVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>?
VWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>?@
WXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>?@A
XYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>?@AB
YZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>?@ABC
Z[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>?@ABCD
[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>?@ABCDE
\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>?@ABCDEF
...
"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghi
!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefgh
"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghi
#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghij
$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijk
%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijkl
&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklm
'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmn
()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmno
)*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnop











21:34:43




#nc





KLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./012345
LMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456
MNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./01234567
NOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./012345678
OPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789
PQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:
QRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;
RSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<
STUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=
TUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}!"#$%&'()*+,-./0123456789:;<=>
...
wxyz{|}!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`a
xyz{|}!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`ab
yz{|}!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abc
z{|}!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcd
{|}!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcde
|}!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdef
}!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefg
!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefgh
"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghi
!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefgh











21:35:26




#nc 127.0.0.1:19





127.0.0.1:19: forward host lookup failed: Unknown host









Файлы
  • /etc/
  • /var/log/daemon.log
  • cat
    • /etc/
    

    >
    # /etc/inetd.conf:  see inetd(8) for further informations.
#
# Internet superserver configuration database
#
#
# Lines starting with "#:LABEL:" or "#<off>#" should not
# be changed unless you know what you are doing!
#
# If you want to disable an entry so it isn't touched during
# package updates just comment it out with a single '#' character.
#
# Packages should modify this file by using update-inetd(8)
#
# <service_name> <sock_type> <proto> <flags> <user> <server_path> <args>
#
#:INTERNAL: Internal services
#discard                stream  tcp     nowait  root    internal
#discard                dgram   udp     wait    root    internal
#daytime                stream  tcp     nowait  root    internal
#time           stream  tcp     nowait  root    internal
#:STANDARD: These are standard services.
#:BSD: Shell, login, exec and talk are BSD protocols.
#:MAIL: Mail, news and uucp services.
#:INFO: Info services
#:BOOT: TFTP service is provided primarily for booting.  Most sites
#       run this only on machines acting as "boot servers."
#:RPC: RPC based services
#:HAM-RADIO: amateur-radio services
#:OTHER: Other services
#vnc1 stream tcp nowait nobody /usr/bin/Xvnc Xvnc -inetd  -query 127.0.0.1 -once -geometry 1024x768 -depth 24

    /var/log/daemon.log
    

    >
    Jul 27 18:37:21 debian6 ntpdate[1046]: step time server 62.149.0.30 offset 0.636320 sec
Jul 30 18:38:19 debian6 init: Switching to runlevel: 0
Jul 31 18:16:59 debian6 ntpdate[1047]: step time server 62.149.0.30 offset 0.546132 sec
Jul 31 18:24:15 debian6 gdm[1206]: Ð\235е Ñ\203далоÑ\201Ñ\214 авÑ\202оÑ\200изоваÑ\202Ñ\214 полÑ\214зоваÑ\202елÑ\217
Jul 31 20:07:07 debian6 init: Switching to runlevel: 6
Jul 31 20:07:32 debian6 ntpdate[1046]: no servers can be used, exiting
Jul 31 20:12:40 debian6 ntpdate[1602]: no server suitable for synchronization found
Jul 31 20:12:40 debian6 ntpdate[1590]: no server suitable for synchronization found
Jul 31 20:14:53 debian6 ntpdate[1806]: no servers can be used, exiting
Jul 31 20:14:53 debian6 ntpdate[1818]: no servers can be used, exiting
Jul 31 20:16:40 debian6 ntpdate[1884]: no server suitable for synchronization found
Jul 31 20:16:40 debian6 ntpdate[1896]: no server suitable for synchronization found
Jul 31 20:16:40 debian6 ntpdate[1909]: no server suitable for synchronization found
Jul 31 20:16:42 debian6 ntpdate[1968]: no server suitable for synchronization found
Jul 31 20:16:42 debian6 ntpdate[1955]: no server suitable for synchronization found
Jul 31 20:16:42 debian6 ntpdate[1943]: no server suitable for synchronization found
Jul 31 20:17:46 debian6 init: Switching to runlevel: 6
Jul 31 20:18:34 debian6 ntpdate[1045]: no server suitable for synchronization found
Jul 31 20:18:34 debian6 ntpdate[1057]: no server suitable for synchronization found
Jul 31 20:18:34 debian6 ntpdate[1070]: no server suitable for synchronization found
Jul 31 22:15:59 debian6 xinetd[2191]: Reading included configuration file: /etc/xinetd.d/chargen [file=/etc/xinetd.conf] [line=14]
Jul 31 22:15:59 debian6 xinetd[2191]: Reading included configuration file: /etc/xinetd.d/daytime [file=/etc/xinetd.d/daytime] [line=28]
Jul 31 22:15:59 debian6 xinetd[2191]: Reading included configuration file: /etc/xinetd.d/discard [file=/etc/xinetd.d/discard] [line=26]
Jul 31 22:15:59 debian6 xinetd[2191]: Reading included configuration file: /etc/xinetd.d/echo [file=/etc/xinetd.d/echo] [line=25]
Jul 31 22:15:59 debian6 xinetd[2191]: Reading included configuration file: /etc/xinetd.d/time [file=/etc/xinetd.d/time] [line=26]
Jul 31 22:15:59 debian6 xinetd[2191]: removing chargen
Jul 31 22:15:59 debian6 xinetd[2191]: removing chargen
Jul 31 22:15:59 debian6 xinetd[2191]: removing daytime
Jul 31 22:15:59 debian6 xinetd[2191]: removing daytime
Jul 31 22:15:59 debian6 xinetd[2191]: removing discard
Jul 31 22:15:59 debian6 xinetd[2191]: removing discard
Jul 31 22:15:59 debian6 xinetd[2191]: removing echo
Jul 31 22:15:59 debian6 xinetd[2191]: removing echo
Jul 31 22:15:59 debian6 xinetd[2191]: removing time
Jul 31 22:15:59 debian6 xinetd[2191]: removing time
Jul 31 22:15:59 debian6 xinetd[2191]: xinetd Version 2.3.14 started with libwrap loadavg options compiled in.
Jul 31 22:15:59 debian6 xinetd[2191]: Started working: 0 available services
Jul 31 22:25:32 debian6 xinetd[2431]: Reading included configuration file: /etc/xinetd.d/chargen [file=/etc/xinetd.conf] [line=14]
Jul 31 22:25:32 debian6 xinetd[2431]: Reading included configuration file: /etc/xinetd.d/daytime [file=/etc/xinetd.d/daytime] [line=28]
Jul 31 22:25:32 debian6 xinetd[2431]: Reading included configuration file: /etc/xinetd.d/discard [file=/etc/xinetd.d/discard] [line=26]
Jul 31 22:25:32 debian6 xinetd[2431]: Reading included configuration file: /etc/xinetd.d/echo [file=/etc/xinetd.d/echo] [line=25]
Jul 31 22:25:32 debian6 xinetd[2431]: Reading included configuration file: /etc/xinetd.d/time [file=/etc/xinetd.d/time] [line=26]
Jul 31 22:25:32 debian6 xinetd[2431]: removing chargen
Jul 31 22:25:32 debian6 xinetd[2431]: removing chargen
Jul 31 22:25:32 debian6 xinetd[2431]: removing daytime
Jul 31 22:25:32 debian6 xinetd[2431]: removing daytime
Jul 31 22:25:32 debian6 xinetd[2431]: removing discard
Jul 31 22:25:32 debian6 xinetd[2431]: removing discard
Jul 31 22:25:32 debian6 xinetd[2431]: removing echo
Jul 31 22:25:32 debian6 xinetd[2431]: removing echo
Jul 31 22:25:32 debian6 xinetd[2431]: removing time
Jul 31 22:25:32 debian6 xinetd[2431]: removing time
Jul 31 22:25:32 debian6 xinetd[2431]: 2431 {init_services} no services. Exiting...

    cat
    

    >
    # Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
# Please note that you need a log_type line to be able to use log_on_success
# and log_on_failure. The default is the following :
# log_type = SYSLOG daemon info
}
includedir /etc/xinetd.d

    Статистика
    Время первой команды журнала19:19:29 2009- 7-31
    Время последней команды журнала21:35:26 2009- 7-31
    Количество командных строк в журнале100
    Процент команд с ненулевым кодом завершения, %14.00
    Процент синтаксически неверно набранных команд, % 7.00
    Суммарное время работы с терминалом *, час 1.21
    Количество командных строк в единицу времени, команда/мин 1.38
    Частота использования команд
    ps14|============| 12.50%
    ls13|===========| 11.61%
    nc11|=========|  9.82%
    route9|========|  8.04%
    grep7|======|  6.25%
    telnet6|=====|  5.36%
    netstat5|====|  4.46%
    cat5|====|  4.46%
    screen4|===|  3.57%
    vim4|===|  3.57%
    cd3|==|  2.68%
    pwd3|==|  2.68%
    traceroute2|=|  1.79%
    apt-get2|=|  1.79%
    3-42|=|  1.79%
    killall2|=|  1.79%
    sudo2|=|  1.79%
    ping2|=|  1.79%
    ssh2|=|  1.79%
    mkdir1||  0.89%
    man1||  0.89%
    where1||  0.89%
    whereis1||  0.89%
    la1||  0.89%
    !!1||  0.89%
    touch1||  0.89%
    wheris1||  0.89%
    ll1||  0.89%
    head1||  0.89%
    tail1||  0.89%
    less1||  0.89%
    xinetd1||  0.89%
    su1||  0.89%
    ____
    *) Интервалы неактивности длительностью 30 минут и более не учитываются
    Справка
        Для того чтобы использовать LiLaLo, не нужно знать ничего особенного:
    всё происходит само собой.
    Однако, чтобы ведение и последующее использование журналов
    было как можно более эффективным, желательно иметь в виду следующее:
    
      
    
    1.  
    В журнал автоматически попадают все команды, данные в любом терминале системы.
    
      2. 
    
    2. 
    Для того чтобы убедиться, что журнал на текущем терминале ведётся, 
    и команды записываются, дайте команду w.
    В поле WHAT, соответствующем текущему терминалу, 
    должна быть указана программа script.
    
      3. 
    
    3. 
    Команды, при наборе которых были допущены синтаксические ошибки, 
    выводятся перечёркнутым текстом:

      

      


      $ l s-l
      

      bash: l: command not found

      
      		

      

      

      
    
      4. 
    
    4. 
    Если код завершения команды равен нулю, 
    команда была выполнена без ошибок.
    Команды, код завершения которых отличен от нуля, выделяются цветом.

      

      


      $ test 5 -lt 4
      

      		

      

      
    Обратите внимание на то, что код завершения команды может быть отличен от нуля
    не только в тех случаях, когда команда была выполнена с ошибкой.
    Многие команды используют код завершения, например, для того чтобы показать результаты проверки

      
    
      5. 
    
    5. 
    Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

      

      


      $ find / -name abc
      

      find: /home/devi-orig/.gnome2: Keine Berechtigung
find: /home/devi-orig/.gnome2_private: Keine Berechtigung
find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
find: /home/devi-orig/.metacity: Keine Berechtigung
find: /home/devi-orig/.inkscape: Keine Berechtigung
^C

      
      		

      

      

      
    
      6. 
    
    6. 
    Команды, выполненные с привилегиями суперпользователя,
    выделяются слева красной чертой.

      

      


      # id
      

      uid=0(root) gid=0(root) Gruppen=0(root)

      
      		

      

      
    
      
    
      7. 
    
    7. 
    Изменения, внесённые в текстовый файл с помощью редактора, 
    запоминаются и показываются в журнале в формате ed.
    Строки, начинающиеся символом "<", удалены, а строки,
    начинающиеся символом ">" -- добавлены.

      

      


      $ vi ~/.bashrc
      

      2a3,5
>    if [ -f /usr/local/etc/bash_completion ]; then
>         . /usr/local/etc/bash_completion
>        fi

      		

      

      
    
      
    
      8. 
    
    8. 
    Для того чтобы изменить файл в соответствии с показанными в диффшоте
    изменениями, можно воспользоваться командой patch.
    Нужно скопировать изменения, запустить программу patch, указав в
    качестве её аргумента файл, к которому применяются изменения,
    и всавить скопированный текст:

      

      


      $ patch ~/.bashrc
      
      		

      

      
    В данном случае изменения применяются к файлу ~/.bashrc
    
      9. 
    
    9. 
    Для того чтобы получить краткую справочную информацию о команде, 
    нужно подвести к ней мышь. Во всплывающей подсказке появится краткое
    описание команды.
    
      
    
      
    Если справочная информация о команде есть, 
    команда выделяется голубым фоном, например: vi.
    Если справочная информация отсутствует,
    команда выделяется розовым фоном, например: notepad.exe.
    Справочная информация может отсутствовать в том случае, 
    если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно;
    (3) если информация о команде неизвестна LiLaLo.
    Последнее возможно для редких команд.
    
      10. 
    
    10. 
    Большие, в особенности многострочные, всплывающие подсказки лучше 
    всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer.
    В браузерах Mozilla и Firefox они отображаются не полностью, 
    а вместо перевода строки выводится специальный символ.
    
      11. 
    
    11. 
    Время ввода команды, показанное в журнале, соответствует времени 
    начала ввода командной строки, которое равно тому моменту, 
    когда на терминале появилось приглашение интерпретатора
    
      12. 
    
    12. 
    Имя терминала, на котором была введена команда, показано в специальном блоке.
    Этот блок показывается только в том случае, если терминал
    текущей команды отличается от терминала предыдущей.
    
      13. 
    
    13. 
    Вывод не интересующих вас в настоящий момент элементов журнала,
    таких как время, имя терминала и других, можно отключить.
    Для этого нужно воспользоваться формой управления журналом
    вверху страницы.
    
      14. 
    
    14. 
    Небольшие комментарии к командам можно вставлять прямо из командной строки.
    Комментарий вводится прямо в командную строку, после символов #^ или #v.
    Символы ^ и v показывают направление выбора команды, к которой относится комментарий:
    ^ - к предыдущей, v - к следующей.
    Например, если в командной строке было введено:

      $ whoami

      

      user

      

      $ #^ Интересно, кто я?

      
    в журнале это будет выглядеть так:
    

      $ whoami

      

      user

      

      

        Интересно, кто я?
       
       
    
      15. 
    
    15. 
    Если комментарий содержит несколько строк,
    его можно вставить в журнал следующим образом:

      $ whoami

      

      user

      

      $ cat > /dev/null #^ Интересно, кто я?

      

      Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

      
    В журнале это будет выглядеть так:

      

      


      $ whoami
      

      user

      

      Интересно, кто я?
      
Программа whoami выводит имя пользователя, под которым
      
мы зарегистрировались в системе.
      

      
Она не может ответить на вопрос о нашем назначении
      
в этом мире.
      

      
      		

      

      
    Для разделения нескольких абзацев между собой
    используйте символ "-", один в строке.
    
      

      16. 
    
    16. 
    Комментарии, не относящиеся непосредственно ни к какой из команд, 
    добавляются точно таким же способом, только вместо симолов #^ или #v 
    нужно использовать символы #=
    
      17. 

    
    17. 
    Содержимое файла может быть показано в журнале.
    Для этого его нужно вывести с помощью программы cat.
    Если вывод команды отметить симоволами #!, 
    содержимое файла будет показано в журнале
    в специально отведённой для этого секции.
    
      18. 

    
      
    
    18. 
    Для того чтобы вставить скриншот интересующего вас окна в журнал,
    нужно воспользоваться командой l3shot.
    После того как команда вызвана, нужно с помощью мыши выбрать окно, которое
    должно быть в журнале.
    
      19. 
    
      

    
      
    
    19. 
    Команды в журнале расположены в хронологическом порядке.
    Если две команды давались одна за другой, но на разных терминалах,
    в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.

      1
    2
3   
    4

      
    Группы команд, выполненных на разных терминалах, разделяются специальной линией.
    Под этой линией в правом углу показано имя терминала, на котором выполнялись команды.
    Для того чтобы посмотреть команды только одного сенса, 
    нужно щёкнуть по этому названию.
    
      20. 
    
      

    

    О программе
        
    
    LiLaLo (L3) расшифровывается как Live Lab Log.
    
    Программа разработана для повышения эффективности обучения Unix/Linux-системам.
    
    (c) Игорь Чубин, 2004-2008
    
    
    
$Id$