/l3/users/28-09-2015/NT-Ladm/debian5.net.nt/root :1 :2 :3 :4 :5 :6 :7 :8 :9 |
|
#service rsyslog restart
[ ok ] Stopping enhanced syslogd: rsyslogd. [ ok ] Starting enhanced syslogd: rsyslogd. |
#tail -f /var/log/ssh
![]() Oct 2 14:26:09 debian5 sshd[21161]: Server listening on 0.0.0.0 port 22. Oct 2 14:26:09 debian5 sshd[21161]: Server listening on :: port 22. Oct 2 14:30:39 debian5 logger: Test message Oct 2 14:38:05 debian3 logger: Test messasge Oct 2 14:38:16 debian3 logger: Test messasge 2 Oct 2 14:38:39 debian3 logger: Test messasge 2 Oct 2 14:39:15 debian3 logger: Test messasge from Linux 3 workstation Oct 2 14:40:00 debian2 logger: Test message ^C |
#tail -f /var/log/ssh
![]() Oct 2 14:26:09 debian5 sshd[21161]: Server listening on 0.0.0.0 port 22. Oct 2 14:26:09 debian5 sshd[21161]: Server listening on :: port 22. Oct 2 14:30:39 debian5 logger: Test message Oct 2 14:38:05 debian3 logger: Test messasge Oct 2 14:38:16 debian3 logger: Test messasge 2 Oct 2 14:38:39 debian3 logger: Test messasge 2 Oct 2 14:39:15 debian3 logger: Test messasge from Linux 3 workstation Oct 2 14:40:00 debian2 logger: Test message ^C |
#ls /var/log/
alternatives.log debug iptraf ssh alternatives.log.1 debug.1 kern.log syslog alternatives.log.2.gz debug.2.gz kern.log.1 syslog.1 apt debug.3.gz kern.log.2.gz syslog.2.gz aptitude dmesg kern.log.3.gz syslog.3.gz aptitude.1.gz dmesg.0 kern.log.4.gz syslog.4.gz auth.log dmesg.1.gz lastlog syslog.5.gz auth.log.1 dmesg.2.gz lpr.log syslog.6.gz auth.log.2.gz dmesg.3.gz mail.err syslog.7.gz auth.log.3.gz dmesg.4.gz mail.info user.log auth.log.4.gz dpkg.log mail.log user.log.1 btmp dpkg.log.1 mail.warn user.log.2.gz btmp.1 dpkg.log.2.gz messages user.log.3.gz daemon.log dpkg.log.3.gz messages.1 vsftpd.log daemon.log.1 exim4 messages.2.gz wtmp daemon.log.2.gz faillog messages.3.gz wtmp.1 daemon.log.3.gz fsck messages.4.gz daemon.log.4.gz installer news |
#less /etc/logrotate.conf
|
#ls
apt aptitude dpkg exim4-base exim4-paniclog iptraf rsyslog vsftpd |
#cat vsftpd
/var/log/vsftpd.log { create 640 root adm # ftpd doesn't handle SIGHUP properly missingok notifempty rotate 4 weekly } |
#cd /var/log/
|
#ls -lh
итого 536K -rw-r--r-- 1 root root 0 Сен 29 06:25 alternatives.log -rw-r--r-- 1 root root 755 Сен 28 17:33 alternatives.log.1 -rw-r--r-- 1 root root 2,2K Окт 13 2014 alternatives.log.2.gz drwxr-xr-x 2 root root 4,0K Окт 1 06:25 apt -rw-r--r-- 1 root root 0 Окт 14 2014 aptitude -rw-r--r-- 1 root root 306 Июн 27 2014 aptitude.1.gz -rw-r----- 1 root adm 45K Окт 2 14:26 auth.log -rw-r----- 1 root adm 5,6K Сен 27 06:25 auth.log.1 -rw-r----- 1 root adm 1,1K Сен 26 06:25 auth.log.2.gz ... -rw-r----- 1 root adm 452 Сен 28 06:25 syslog.5.gz -rw-r----- 1 root adm 424 Сен 27 06:25 syslog.6.gz -rw-r----- 1 root adm 17K Сен 26 06:25 syslog.7.gz -rw-r----- 1 root adm 0 Сен 26 06:25 user.log -rw-r----- 1 root adm 75 Окт 15 2014 user.log.1 -rw-r----- 1 root adm 110 Окт 9 2014 user.log.2.gz -rw-r----- 1 root adm 228 Июн 27 2014 user.log.3.gz -rw-r----- 1 root adm 640 Окт 1 15:28 vsftpd.log -rw-rw-r-- 1 root utmp 3,4K Окт 2 14:11 wtmp -rw-rw-r-- 1 root utmp 12K Сен 30 19:40 wtmp.1 |
#cd /etc/cron.daily/
|
#ls
apt bsdmainutils exim4-base logrotate passwd aptitude dpkg locate man-db |
#cat logrotate
#!/bin/sh test -x /usr/sbin/logrotate || exit 0 /usr/sbin/logrotate /etc/logrotate.conf |
#cat /etc/crontab
# /etc/crontab: system-wide crontab # Unlike any other crontab you don't have to run the `crontab' # command to install the new version when you edit this file # and files in /etc/cron.d. These files also have username fields, # that none of the other crontabs do. SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # m h dom mon dow user command 17 * * * * root cd / && run-parts --report /etc/cron.hourly 25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily ) 47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ) 52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly ) # |
#which run-parts
/bin/run-parts |
#less `which run-parts`
![]() |
#run-parts --help
Usage: run-parts [OPTION]... DIRECTORY --test print script names which would run, but don't run them. --list print names of all valid files (can not be used with --test) -v, --verbose print script names before running them. --report print script names if they produce output. --reverse reverse execution order of scripts. --exit-on-error exit as soon as a script returns with a non-zero exit code. --lsbsysinit validate filenames based on LSB sysinit specs. --new-session run each script in a separate process session --regex=PATTERN validate filenames based on POSIX ERE pattern PATTERN. -u, --umask=UMASK sets umask to UMASK (octal), default is 022. -a, --arg=ARGUMENT pass ARGUMENT to scripts, use once for each argument. -V, --version output version information and exit. -h, --help display this help and exit. |
#cat /etc/crontab
# /etc/crontab: system-wide crontab # Unlike any other crontab you don't have to run the `crontab' # command to install the new version when you edit this file # and files in /etc/cron.d. These files also have username fields, # that none of the other crontabs do. SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # m h dom mon dow user command 17 * * * * root cd / && run-parts --report /etc/cron.hourly 25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily ) 47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ) 52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly ) # |
#man crontab
|
#man c5 rontab
![]() |
#man 5 rontab
![]() |
#man 5 crontab
|
#cat /etc/crontab
# /etc/crontab: system-wide crontab # Unlike any other crontab you don't have to run the `crontab' # command to install the new version when you edit this file # and files in /etc/cron.d. These files also have username fields, # that none of the other crontabs do. SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # m h dom mon dow user command 17 * * * * root cd / && run-parts --report /etc/cron.hourly 25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily ) 47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ) 52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly ) # |
#which anacron
![]() |
#apt-get install anacronta
![]() Чтение списков пакетов… Готово Построение дерева зависимостей Чтение информации о состоянии… Готово E: Не удалось найти пакет anacronta |
#apt-get install anacron
Чтение списков пакетов… Готово Построение дерева зависимостей Чтение информации о состоянии… Готово Предлагаемые пакеты: powermgmt-base НОВЫЕ пакеты, которые будут установлены: anacron обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 66 пакетов не обновлено. Необходимо скачать 35,2 kБ архивов. После данной операции, объём занятого дискового пространства возрастёт на 167 kB. Получено:1 http://ftp.ua.debian.org/debian/ wheezy/main anacron amd64 2.3-19 [35,2 kB] Получено 35,2 kБ за 0с (284 kБ/c) Выбор ранее не выбранного пакета anacron. (Чтение базы данных … на данный момент установлено 30270 файлов и каталогов.) Распаковывается пакет anacron (из файла …/anacron_2.3-19_amd64.deb) … Обрабатываются триггеры для man-db … Настраивается пакет anacron (2.3-19) … |
#cat /etc/anacrontab
# /etc/anacrontab: configuration file for anacron # See anacron(8) and anacrontab(5) for details. SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin HOME=/root LOGNAME=root # These replace cron's entries 1 5 cron.daily run-parts --report /etc/cron.daily 7 10 cron.weekly run-parts --report /etc/cron.weekly @monthly 15 cron.monthly run-parts --report /etc/cron.monthly |
#vi /etc/crontab
--- /tmp/l3-saved-20951.17014.21735 2015-10-02 15:01:36.048319809 +0300 +++ /etc/crontab 2015-10-02 15:05:34.088319809 +0300 @@ -12,4 +12,5 @@ 25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily ) 47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ) 52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly ) +0 16 2,19-23 10 * wall "Tea Time" # |
#crontab -l -u user
# Edit this file to introduce tasks to be run by cron. # # Each task to run has to be defined through a single line # indicating with different fields when the task will be run # and what command to run for the task # # To define the time you can provide concrete values for # minute (m), hour (h), day of month (dom), month (mon), # and day of week (dow) or use '*' in these fields (for 'any').# # Notice that tasks will be started based on the cron's system ... # email to the user the crontab file belongs to (unless redirected). # # For example, you can run a backup of all your user accounts # at 5 a.m every week with: # 0 5 * * 1 tar -zcf /var/backups/home.tgz /home/ # # For more information see the manual pages of crontab(5) and cron(8) # # m h dom mon dow command 0 17 2 10 * wall "End of Course" |
#ls /var/spool/cron/
crontabs |
#ls /var/spool/cron/crontabs/
user |
#cat /etc/cron.d
![]() cron.d/ cron.daily/ |
#vi /etc/cron.deny
![]() --- /dev/null 2015-09-25 17:23:02.067999996 +0300 +++ /etc/cron.deny 2015-10-02 15:11:18.584319808 +0300 @@ -0,0 +1 @@ +user |
#at now +9 hours
![]() l3script: at: команда не найдена |
#apt-get install at
Чтение списков пакетов… Готово Построение дерева зависимостей Чтение информации о состоянии… Готово НОВЫЕ пакеты, которые будут установлены: at обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 66 пакетов не обновлено. Необходимо скачать 45,1 kБ архивов. После данной операции, объём занятого дискового пространства возрастёт на 103 kB. Получено:1 http://ftp.ua.debian.org/debian/ wheezy/main at amd64 3.1.13-2+deb7u1 [45,1 kB] Получено 45,1 kБ за 0с (247 kБ/c) Выбор ранее не выбранного пакета at. (Чтение базы данных … на данный момент установлено 30297 файлов и каталогов.) Распаковывается пакет at (из файла …/at_3.1.13-2+deb7u1_amd64.deb) … Обрабатываются триггеры для man-db … Настраивается пакет at (3.1.13-2+deb7u1) … [ ok ] Starting deferred execution scheduler: atd. |
#at now +9 hours
warning: commands will be executed using /bin/sh at> cd /usr/src/kernels/2.6.39 at> make && make modules_install && make install at> <EOT> job 1 at Sat Oct 3 00:13:00 2015 |
#atl
![]() l3script: atl: команда не найдена |
#atq
1 Sat Oct 3 00:13:00 2015 a root |
#atrm 1
|
#atq
|
#ls -l `which atrm`
lrwxrwxrwx 1 root root 2 Окт 3 2014 /usr/bin/atrm -> at |
#ls -l `which atq`
lrwxrwxrwx 1 root root 2 Окт 3 2014 /usr/bin/atq -> at |
#at -l
|
#ls -l `which at`
-rwsr-sr-x 1 daemon daemon 55456 Окт 3 2014 /usr/bin/at |
#ls -l `which crontab`
-rwxr-sr-x 1 root crontab 35880 Июл 4 2012 /usr/bin/crontab |
#at -l
|
#atrm 1
![]() Cannot find jobid 1 |
#atq
|
# /etc/anacrontab: configuration file for anacron # See anacron(8) and anacrontab(5) for details. SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin HOME=/root LOGNAME=root # These replace cron's entries 1 5 cron.daily run-parts --report /etc/cron.daily 7 10 cron.weekly run-parts --report /etc/cron.weekly @monthly 15 cron.monthly run-parts --report /etc/cron.monthly
cron.d/ cron.daily/
# /etc/crontab: system-wide crontab # Unlike any other crontab you don't have to run the `crontab' # command to install the new version when you edit this file # and files in /etc/cron.d. These files also have username fields, # that none of the other crontabs do. SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # m h dom mon dow user command 17 * * * * root cd / && run-parts --report /etc/cron.hourly 25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily ) 47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ) 52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly ) #
#!/bin/sh test -x /usr/sbin/logrotate || exit 0 /usr/sbin/logrotate /etc/logrotate.conf
/var/log/syslog { rotate 7 daily missingok notifempty delaycompress compress postrotate invoke-rc.d rsyslog rotate > /dev/null endscript } /var/log/mail.info /var/log/mail.warn /var/log/mail.err /var/log/mail.log /var/log/daemon.log /var/log/kern.log /var/log/auth.log /var/log/user.log /var/log/lpr.log /var/log/cron.log /var/log/debug /var/log/messages { rotate 4 weekly missingok notifempty compress delaycompress sharedscripts postrotate invoke-rc.d rsyslog rotate > /dev/null endscript }
/var/log/vsftpd.log { create 640 root adm # ftpd doesn't handle SIGHUP properly missingok notifempty rotate 4 weekly }
Время первой команды журнала | 13:38:36 2015-10- 2 | ||||||||||||||||||||||||||||||||||||||||||||||||
Время последней команды журнала | 14:53:40 2015-10- 2 | ||||||||||||||||||||||||||||||||||||||||||||||||
Количество командных строк в журнале | 48 | ||||||||||||||||||||||||||||||||||||||||||||||||
Процент команд с ненулевым кодом завершения, % | 14.58 | ||||||||||||||||||||||||||||||||||||||||||||||||
Процент синтаксически неверно набранных команд, % | 4.17 | ||||||||||||||||||||||||||||||||||||||||||||||||
Суммарное время работы с терминалом *, час | 0.67 | ||||||||||||||||||||||||||||||||||||||||||||||||
Количество командных строк в единицу времени, команда/мин | 1.19 | ||||||||||||||||||||||||||||||||||||||||||||||||
Частота использования команд |
|
В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l bash: l: command not found |
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4 |
Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
$ find / -name abc find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C |
Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id uid=0(root) gid=0(root) Gruppen=0(root) |
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc
|
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc |
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.
Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
$ whoami
user
$ #^ Интересно, кто я?в журнале это будет выглядеть так:
$ whoami
user
Интересно, кто я? |
Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:
$ whoami
user
$ cat > /dev/null #^ Интересно, кто я?
Программа whoami выводит имя пользователя, под которым мы зарегистрировались в системе. - Она не может ответить на вопрос о нашем назначении в этом мире.В журнале это будет выглядеть так:
$ whoami user
|
Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=
1 2 3 4Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.
LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008