17:02:43
|
#ssh 192.168.16.1 -p 22000
c |
| /l3/users/29-05-2007/nt-lnet/linux1.net.nt/root :1 :2 :3 :4 :5 :6 :7 :8 :9 :10 :11 :12 :13 :14 :15 :16 :17 :18 :19 :20 :21 :22 :23 :24 :25 :26 :27 :28 :29 :30 :31 :32 :33 :34 :35 :36 :37 :38 :39 :40 |
|
|
#exit
Connection to 192.168.16.2 closed. |
|
#ssh 192.168.16.2
|
|
#iptables -t nat -L -v
192.168.16.2:22
Chain PREROUTING (policy ACCEPT 36 packets, 4326 bytes)
pkts bytes target prot opt in out source destination
7 420 DNAT tcp -- any any anywhere anywhere tcp dpt:22000 to:192.168.16.15:22
0 0 DNAT tcp -- any any anywhere anywhere tcp dpt:22000 to:192.168.16.2:22
Chain POSTROUTING (policy ACCEPT 31 packets, 1940 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 31 packets, 1940 bytes)
pkts bytes target prot opt in out source destination
|
|
#ssh 192.168.1
|
|
#iptables -t nat -F
|
|
#iptables -t nat -F
|
|
#ssh 192.168.16.2
|
|
#ssh 192.168.16.1 -p 22000
ssh: connect to host 192.168.16.1 port 22000: Connection refused |
|
#ssh root@192.168.16.3
The authenticity of host '192.168.16.3 (192.168.16.3)' can't be established. RSA key fingerprint is 32:96:02:ad:e2:cc:89:02:bd:a9:df:27:25:39:e7:43. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '192.168.16.3' (RSA) to the list of known hosts. root@192.168.16.3's password: Last login: Wed May 30 13:28:20 2007 Linux linux3 2.6.18-4-686 #1 SMP Mon Mar 26 17:17:36 UTC 2007 i686 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. l3-agent is already running: pid=2892; pidfile=/root/.lilalo/l3-agent.pid |
|
#ssh root@192.168.16.1 -p 22000
|
|
#exit
Connection to 192.168.16.3 closed. |
|
#iptables -t nat -F
|
|
#iptables -t nat -L
Chain PREROUTING (policy ACCEPT) target prot opt source destination DNAT tcp -- anywhere anywhere tcp dpt:22000 to:192.168.16.2:22 Chain POSTROUTING (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#ssh 192.168.16.1 -p 22000
|
|
#iptables -t nat -A P
|
|
#netstat -lnp | grep :xinetd
|
|
#netstat -lnp | grep :xinet
|
|
#netstat -lnp
Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:60000 0.0.0.0:* LISTEN 10717/xinetd tcp 0 0 127.0.0.1:2208 0.0.0.0:* LISTEN 2500/hpiod tcp 0 0 0.0.0.0:46017 0.0.0.0:* LISTEN 2837/rpc.statd tcp 0 0 127.0.0.1:33347 0.0.0.0:* LISTEN 2503/python tcp 0 0 0.0.0.0:2628 0.0.0.0:* LISTEN 2706/0 tcp 0 0 0.0.0.0:7 0.0.0.0:* LISTEN 10717/xinetd tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 13433/apache tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 2616/cupsd ... unix 2 [ ACC ] STREAM LISTENING 8486 2993/gnome-keyring- /tmp/keyring-PtC4tS/socket unix 2 [ ACC ] STREAM LISTENING 7965 2832/X /tmp/.X11-unix/X0 unix 2 [ ACC ] STREAM LISTENING 6490 2593/acpid /var/run/acpid.socket unix 2 [ ACC ] STREAM LISTENING 6549 2616/cupsd /var/run/cups/cups.sock unix 2 [ ACC ] STREAM LISTENING 6568 2624/dbus-daemon /var/run/dbus/system_bus_socket unix 2 [ ACC ] STREAM LISTENING 7675 2691/avahi-daemon: /var/run/avahi-daemon/socket unix 2 [ ACC ] STREAM LISTENING 7923 2823/gdm /tmp/.gdm_socket unix 2 [ ACC ] STREAM LISTENING 8901 3048/mapping-daemon /tmp/mapping-user unix 2 [ ACC ] STREAM LISTENING 7904 2758/gpm /dev/gpmctl unix 2 [ ACC ] STREAM LISTENING 8261 2984/ssh-agent /tmp/ssh-xIRJiE2941/agent.2941 |
|
#netstat -lnp -A inet
Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:60000 0.0.0.0:* LISTEN 10717/xinetd tcp 0 0 127.0.0.1:2208 0.0.0.0:* LISTEN 2500/hpiod tcp 0 0 0.0.0.0:46017 0.0.0.0:* LISTEN 2837/rpc.statd tcp 0 0 127.0.0.1:33347 0.0.0.0:* LISTEN 2503/python tcp 0 0 0.0.0.0:2628 0.0.0.0:* LISTEN 2706/0 tcp 0 0 0.0.0.0:7 0.0.0.0:* LISTEN 10717/xinetd tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 13433/apache tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 2616/cupsd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2749/exim4 udp 0 0 0.0.0.0:32768 0.0.0.0:* 2691/avahi-daemon: udp 0 0 0.0.0.0:32769 0.0.0.0:* 2837/rpc.statd udp 0 0 0.0.0.0:5353 0.0.0.0:* 2691/avahi-daemon: udp 0 0 0.0.0.0:631 0.0.0.0:* 2616/cupsd udp 0 0 0.0.0.0:893 0.0.0.0:* 2837/rpc.statd |
|
#telnet 192.168.16.1 7
Trying 192.168.16.1... Connected to 192.168.16.1. Escape character is '^]'. s s ^] telnet> q Connection closed. |
|
#ipt
iptables iptables-restore iptables-save iptunnel |
|
#telnet 192.168.16.1 7
|
|
#ssh root@192.168.16.2
root@192.168.16.2's password: Last login: Wed May 30 17:02:43 2007 from linux1.net.nt Linux linux2 2.6.21.2 #1 SMP Thu May 24 13:33:22 EEST 2007 i686 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. l3-agent is already running: pid=2803; pidfile=/root/.lilalo/l3-agent.pid |
|
#telnet 192.168.16.1 7777
Trying 192.168.16.1... Connected to 192.168.16.1. Escape character is '^]'. q q ^] telnet> q Connection closed. |
|
#exit
Connection to 192.168.16.2 closed. |
|
#ssh clint@net.nt
Zero the packet and byte counters in all chains. It is legal to
specify the -L, --list (list) option as well, to see the counâ
ters immediately before they are cleared. (See above.)
-N, --new-chain chain
Create a new user-defined chain by the given name. There must
be no target of that name already.
-X, --delete-chain [chain]
Delete the optional user-defined chain specified. There must be
no references to the chain. If there are, you must delete or
replace the referring rules before the chain can be deleted.
...
clint~$ sudo iptables -L -v
Chain INPUT (policy ACCEPT 23174 packets, 6282K bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 4882 packets, 1650K bytes)
pkts bytes target prot opt in out source destination
17 1352 DROP 0 -- any any 192.168.16.0/24 anywhere
Chain OUTPUT (policy ACCEPT 19041 packets, 3467K bytes)
pkts bytes target prot opt in out source destination
clint~$ sudo iptables -L -v
Chain INPUT (policy ACCEPT 23225 packets, 6295K bytes)
|
|
#mii-tool
eth2: no link eth3: no link |
|
#apt-get install xterm
xbitmaps xterm обновлено 0, установлено 2 новых пакетов, для удаления отмечено 0 пакетов, и 1 пакетов не обновлено. Необходимо скачать 476kБ архивов. После распаковки объем занятого дискового пространства возрастёт на 1561kB. Хотите продолжить [Д/н]? y Получено:1 http://debian.org.ua lenny/main xbitmaps 1.0.1-2 [26,6kB] Получено:2 http://debian.org.ua lenny/main xterm 225-1 [449kB] Получено 476kB за 0s (812kB/c) Выбор ранее не выбранного пакета xbitmaps. (Чтение базы данных... на данный момент установлено 60543 файлов и каталогов.) Распаковывается пакет xbitmaps (из файла .../xbitmaps_1.0.1-2_all.deb)... Выбор ранее не выбранного пакета xterm. Распаковывается пакет xterm (из файла .../archives/xterm_225-1_i386.deb)... Настраивается пакет xbitmaps (1.0.1-2) ... Настраивается пакет xterm (225-1) ... [root@linux1:~]# [root@linux1:~]# ping 192.168.16.4 PING 192.168.16.4 (192.168.16.4) 56(84) bytes of data. From 192.168.16.1 icmp_seq=2 Destination Host Unreachable From 192.168.16.1 icmp_seq=3 Destination Host Unreachable From 192.168.16.1 icmp_seq=4 Destination Host Unreachable |
|
#apt-get install uxterm
libgnetwork1.0-dev - networking wrapper library using Glib/GObject (development files) libgnome-cil - CLI binding for GNOME libgnome-desktop-2 - Utility library for loading .desktop files - runtime files libgnome-desktop-dev - Utility library for loading .desktop files - development files libgnome-dev - The GNOME libraries -- development package libgnome-keyring-dev - Development files for GNOME keyring service libgnome-keyring0 - GNOME keyring services library libgnome-mag-dev - screen magnification library for the GNOME desktop (development headers ) libgnome-mag2 - screen magnification library for the GNOME desktop (shared library) ... libgnome-menu-dev - an implementation of the freedesktop menu specification for GNOME Чтение списков пакетов... Готово Построение дерева зависимостей... Готово E: Не могу найти пакет uxterm [root@linux1:~]# [root@linux1:~]# ping 192.168.16.4 PING 192.168.16.4 (192.168.16.4) 56(84) bytes of data. From 192.168.16.1 icmp_seq=2 Destination Host Unreachable From 192.168.16.1 icmp_seq=3 Destination Host Unreachable From 192.168.16.1 icmp_seq=4 Destination Host Unreachable |
|
#exit
Connection to 192.168.16.4 closed. |
|
#ssh 192.168.16.1
libgnome-cil - CLI binding for GNOME libgnome-desktop-2 - Utility library for loading .desktop files - runtime files libgnome-desktop-dev - Utility library for loading .desktop files - development files libgnome-dev - The GNOME libraries -- development package libgnome-keyring-dev - Development files for GNOME keyring service libgnome-keyring0 - GNOME keyring services library libgnome-mag-dev - screen magnification library for the GNOME desktop (development headers ) libgnome-mag2 - screen magnification library for the GNOME desktop (shared library) libgnome-media-dev - development libraries for the GNOME media utilities libgnome-media0 - runtime libraries for the GNOME media utilities libgnome-menu-dev - an implementation of the freedesktop menu specification for GNOME [root@linux1:~]# [root@linux1:~]# ping 192.168.16.4 PING 192.168.16.4 (192.168.16.4) 56(84) bytes of data. From 192.168.16.1 icmp_seq=2 Destination Host Unreachable From 192.168.16.1 icmp_seq=3 Destination Host Unreachable From 192.168.16.1 icmp_seq=4 Destination Host Unreachable |
|
#exit
Connection to 192.168.16.4 closed. |
|
#ssh 192.168.16.1
ssh: connect to host 192.168.16.1 port 22: Connection refused |
|
#ssh 192.168.16.1
ssh: connect to host 192.168.16.1 port 22: Connection refused |
|
#ssh 192.168.16.1
ssh: connect to host 192.168.16.1 port 22: Connection refused |
|
#ssh 192.168.16.1
ssh: connect to host 192.168.16.1 port 22: Connection refused |
|
#ssh 192.168.16.1
libglibmm-2.4-dev - C++ wrapper for the GLib toolkit (development files) libgnetwork1.0-0 - networking wrapper library using Glib/GObject libgnetwork1.0-dev - networking wrapper library using Glib/GObject (development files) libgnome-cil - CLI binding for GNOME libgnome-desktop-2 - Utility library for loading .desktop files - runtime files libgnome-desktop-dev - Utility library for loading .desktop files - development files libgnome-dev - The GNOME libraries -- development package libgnome-keyring-dev - Development files for GNOME keyring service libgnome-keyring0 - GNOME keyring services library libgnome-mag-dev - screen magnification library for the GNOME desktop (development headers ... libgnome-media-dev - development libraries for the GNOME media utilities libgnome-media0 - runtime libraries for the GNOME media utilities libgnome-menu-dev - an implementation of the freedesktop menu specification for GNOME ssh: connect to host 192.168.16.1 port 22: Connection refused [root@linux1:~]# [root@linux1:~]# ping 192.168.16.4 PING 192.168.16.4 (192.168.16.4) 56(84) bytes of data. From 192.168.16.1 icmp_seq=2 Destination Host Unreachable From 192.168.16.1 icmp_seq=3 Destination Host Unreachable From 192.168.16.1 icmp_seq=4 Destination Host Unreachable |
|
#ssh 192.168.16.1
ssh: connect to host 192.168.16.1 port 22: Connection refused |
|
#ssh 192.168.16.1
ssh: connect to host 192.168.16.1 port 22: Connection refused |
|
#ssh 192.168.16.1
ssh: connect to host 192.168.16.1 port 22: Connection refused |
|
#iptables -L -v -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination |
|
#iptables -L
libgnome-keyring-dev - Development files for GNOME keyring service libgnome-keyring0 - GNOME keyring services library libgnome-mag-dev - screen magnification library for the GNOME desktop (development headers ) libgnome-mag2 - screen magnification library for the GNOME desktop (shared library) libgnome-media-dev - development libraries for the GNOME media utilities libgnome-media0 - runtime libraries for the GNOME media utilities libgnome-menu-dev - an implementation of the freedesktop menu specification for GNOME Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination [root@linux1:~]# [root@linux1:~]# ping 192.168.16.4 PING 192.168.16.4 (192.168.16.4) 56(84) bytes of data. From 192.168.16.1 icmp_seq=2 Destination Host Unreachable From 192.168.16.1 icmp_seq=3 Destination Host Unreachable From 192.168.16.1 icmp_seq=4 Destination Host Unreachable |
|
#ssh 192.168.16.1
ssh: connect to host 192.168.16.1 port 22: Connection refused |
|
#exit
Connection to 192.168.16.4 closed. |
|
#mii-tool eth1
SIOCGMIIPHY on 'eth1' failed: No such device |
|
#mii-tool eth0
SIOCGMIIPHY on 'eth0' failed: No such device |
|
#mii-tool
eth2: no link eth3: no link |
|
#reboot
|
|
#ifconfig eth3 192.168.11.2
|
|
#ping 192.168.11.1
PING 192.168.11.1 (192.168.11.1) 56(84) bytes of data. --- 192.168.11.1 ping statistics --- 5 packets transmitted, 0 received, 100% packet loss, time 4010ms |
|
#ifconfig eth3 192.168.15.2
|
|
#ping 192.168.15.1
PING 192.168.15.1 (192.168.15.1) 56(84) bytes of data. 64 bytes from 192.168.15.1: icmp_seq=1 ttl=64 time=4.42 ms --- 192.168.15.1 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 4.424/4.424/4.424/0.000 ms |
|
#ping 192.168.15.1
PING 192.168.15.1 (192.168.15.1) 56(84) bytes of data. 64 bytes from 192.168.15.1: icmp_seq=1 ttl=64 time=0.248 ms 64 bytes from 192.168.15.1: icmp_seq=2 ttl=64 time=0.230 ms 64 bytes from 192.168.15.1: icmp_seq=3 ttl=64 time=0.239 ms 64 bytes from 192.168.15.1: icmp_seq=4 ttl=64 time=0.236 ms --- 192.168.15.1 ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 3001ms rtt min/avg/max/mdev = 0.230/0.238/0.248/0.012 ms |
|
#tcpdump cdp
tcpdump: WARNING: eth2: no IPv4 address assigned tcpdump: syntax error |
|
#mii-tool
eth2: no link eth3: negotiated 100baseTx-FD, link ok |
|
#ifconfig
eth2 Link encap:Ethernet HWaddr 00:04:76:A1:F0:A5
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Interrupt:185
eth3 Link encap:Ethernet HWaddr 00:90:27:35:58:F2
inet addr:192.168.16.1 Bcast:192.168.16.255 Mask:255.255.255.0
inet6 addr: fe80::290:27ff:fe35:58f2/64 Scope:Link
...
inet addr:192.168.19.1 Bcast:192.168.19.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:47 errors:0 dropped:0 overruns:0 frame:0
TX packets:47 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:4053 (3.9 KiB) TX bytes:4053 (3.9 KiB)
|
|
#tcpdump
! .bash_profile .l3rc .profile .viminfo .aptitude/ .bashrc .lesshst q .w3m/ .bash_history install .lilalo/ .ssh/ wall |
|
#tcpdump
! .bash_profile .l3rc .profile .viminfo .aptitude/ .bashrc .lesshst q .w3m/ .bash_history install .lilalo/ .ssh/ wall |
|
#tcpdump
! .bash_profile .l3rc .profile .viminfo .aptitude/ .bashrc .lesshst q .w3m/ .bash_history install .lilalo/ .ssh/ wall |
|
#tcpdump cdp
tcpdump: WARNING: eth2: no IPv4 address assigned tcpdump: syntax error |
|
#man tcpdump
|
|
#tcpdump
tcpdump: WARNING: eth2: no IPv4 address assigned tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth2, link-type EN10MB (Ethernet), capture size 96 bytes 0 packets captured 0 packets received by filter 0 packets dropped by kernel |
|
#tcpdump -i eth3
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth3, link-type EN10MB (Ethernet), capture size 96 bytes 09:30:05.190891 802.1d config 8000.00:04:c1:4d:37:d2.801d root 8000.00:04:c1:4d:37:d2 pathcost 0 age 0 max 20 hello 2 fdelay 15 1 packets captured 1 packets received by filter 0 packets dropped by kernel |
|
#tcpdump cdp -i eth3
tcpdump: syntax error |
|
#tcpdump
tcpdump: syntax error |
|
#tcpdump -i eth3
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth3, link-type EN10MB (Ethernet), capture size 96 bytes ^@ 09:30:29.514351 arp who-has 192.168.16.15 tell linux1.local 1 packets captured 15 packets received by filter 0 packets dropped by kernel |
|
#tcpdump -i eth3p -i eth3
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth3, link-type EN10MB (Ethernet), capture size 96 bytes c 09:30:54.703246 arp who-has 192.168.16.15 tell linux1.local 1 packets captured 14 packets received by filter 0 packets dropped by kernel |
|
#tcpdump -i eth3
09:31:45.921027 arp who-has 192.168.16.15 tell linux1.local 09:31:46.921060 arp who-has 192.168.16.15 tell linux1.local 09:31:49.921166 arp who-has 192.168.16.15 tell linux1.local 09:31:50.921202 arp who-has 192.168.16.15 tell linux1.local 09:31:51.921242 arp who-has 192.168.16.15 tell linux1.local 09:31:54.925340 arp who-has 192.168.16.15 tell linux1.local 09:31:55.029476 IP linux1.local.mdns > 224.0.0.251.mdns: 0 PTR? 15.16.168.192.in-addr.arpa. (44) 09:31:55.925378 arp who-has 192.168.16.15 tell linux1.local 09:31:56.033522 IP linux1.local.mdns > 224.0.0.251.mdns: 0 PTR? 15.16.168.192.in-addr.arpa. (44) 09:31:56.925416 arp who-has 192.168.16.15 tell linux1.local ... 09:35:21.480659 arp who-has 192.168.16.15 tell linux1.local 09:35:24.480773 arp who-has 192.168.16.15 tell linux1.local 09:35:25.480797 arp who-has 192.168.16.15 tell linux1.local 09:35:26.480838 arp who-has 192.168.16.15 tell linux1.local 09:35:29.480949 arp who-has 192.168.16.15 tell linux1.local 09:35:30.480977 arp who-has 192.168.16.15 tell linux1.local 09:35:31.481013 arp who-has 192.168.16.15 tell linux1.local 146 packets captured 146 packets received by filter 0 packets dropped by kernel |
|
#tcpdump -i eth3
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth3, link-type EN10MB (Ethernet), capture size 96 bytes 09:37:47.575729 802.1d config 8000.00:04:c1:4d:37:c0.801d root 8000.00:04:c1:4d:37:c0 pathcost 0 age 0 max 20 hello 2 fdelay 15 09:37:49.489898 arp who-has 192.168.16.15 tell linux1.local 09:37:49.579598 802.1d config 8000.00:04:c1:4d:37:c0.801d root 8000.00:04:c1:4d:37:c0 pathcost 0 age 0 max 20 hello 2 fdelay 15 09:37:50.489938 arp who-has 192.168.16.15 tell linux1.local 09:37:51.489985 arp who-has 192.168.16.15 tell linux1.local 09:37:51.581801 802.1d config 8000.00:04:c1:4d:37:c0.801d root 8000.00:04:c1:4d:37:c0 pathcost 0 age 0 max 20 hello 2 fdelay 15 09:37:53.584509 802.1d config 8000.00:04:c1:4d:37:c0.801d root 8000.00:04:c1:4d:37:c0 pathcost 0 age 0 max 20 hello 2 fdelay 15 09:37:54.494086 arp who-has 192.168.16.15 tell linux1.local 09:37:55.494115 arp who-has 192.168.16.15 tell linux1.local 09:37:55.587689 802.1d config 8000.00:04:c1:4d:37:c0.801d root 8000.00:04:c1:4d:37:c0 pathcost 0 age 0 max 20 hello 2 fdelay 15 09:37:56.494144 arp who-has 192.168.16.15 tell linux1.local 09:37:57.590362 802.1d config 8000.00:04:c1:4d:37:c0.801d root 8000.00:04:c1:4d:37:c0 pathcost 0 age 0 max 20 hello 2 fdelay 15 09:37:59.494264 arp who-has 192.168.16.15 tell linux1.local 09:37:59.592637 802.1d config 8000.00:04:c1:4d:37:c0.801d root 8000.00:04:c1:4d:37:c0 pathcost 0 age 0 max 20 hello 2 fdelay 15 c09:37:59.598424 IP linux1.local.mdns > 224.0.0.251.mdns: 0 PTR? 15.16.168.192.in-addr.arpa. (44) 15 packets captured 70 packets received by filter 0 packets dropped by kernel |
|
#c
|
|
#tcpdump cdp -i eth3
tcpdump: syntax error |
|
#apt-get install ethereal
Чтение списков пакетов... Готово Построение дерева зависимостей... Готово Уже установлена самая новая версия ethereal. обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено. |
|
#sudo wireshark
(wireshark:3653): Gtk-WARNING **: cannot open display: |
|
#wireshark
(wireshark:3665): Gtk-WARNING **: cannot open display: |
|
#vim /etc/sudoers
20a21 > user ALL=(ALL) ALL |
|
#nmap 192.168.16.0/24
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-05-31 09:41 EEST Interesting ports on 192.168.16.1: Not shown: 1674 closed ports PORT STATE SERVICE 7/tcp open echo 22/tcp open ssh 80/tcp open http 111/tcp open rpcbind 113/tcp open auth 2628/tcp open dict ... MAC Address: 00:D0:B7:CD:1B:CF (Intel) Interesting ports on 192.168.16.5: Not shown: 1676 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds 3389/tcp open ms-term-serv MAC Address: 00:D0:59:34:B2:F5 (Ambit Microsystems) Nmap finished: 256 IP addresses (3 hosts up) scanned in 33.267 seconds |
|
#ifconfig eth3:1 10.1.2.1/24 up
SIOCSIFNETMASK: Cannot assign requested address |
|
#ifconfig eth3:1 10.1.2.1/8 up
|
|
#ping 10.1.2.10
PING 10.1.2.10 (10.1.2.10) 56(84) bytes of data. 64 bytes from 10.1.2.10: icmp_seq=2 ttl=255 time=1.26 ms 64 bytes from 10.1.2.10: icmp_seq=3 ttl=255 time=1.24 ms --- 10.1.2.10 ping statistics --- 3 packets transmitted, 2 received, 33% packet loss, time 2000ms rtt min/avg/max/mdev = 1.248/1.254/1.260/0.006 ms |
|
#telnet 10.1.2.10
Trying 10.1.2.10... Connected to 10.1.2.10. Escape character is '^]'. User Access Verification Password: Password: Password: % Bad passwords Connection closed by foreign host. |
|
#telnet 10.1.2.10
! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 shutdown switchport trunk encapsulation dot1q switchport mode trunk ! ... 51 Sergi_51 active 52 VLAN0052 active 53 VLAN0053 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active wg_sw_b#reload Proceed with reload? [confirm] Connection closed by foreign host. |
|
#vim /etc/motd
2a3,7 > !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! > !!! LINUX1 !!! > !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! > > |
|
#ifconfig eth3 down
|
|
#ifconfig eth3 0.0.0.0/24 up
|
|
#ifconfig eth3 192.168.17.1/24 up
SIOCSIFNETMASK: Cannot assign requested address |
|
#ifconfig eth3 down
|
|
#ifconfig eth3 192.168.16.1/24 up
|
|
#ifconfig
eth2 Link encap:Ethernet HWaddr 00:04:76:A1:F0:A5
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Interrupt:185
eth3 Link encap:Ethernet HWaddr 00:90:27:35:58:F2
inet addr:192.168.16.1 Bcast:192.168.16.255 Mask:255.255.255.0
inet6 addr: fe80::290:27ff:fe35:58f2/64 Scope:Link
...
inet addr:10.1.2.1 Bcast:10.255.255.255 Mask:255.0.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:3810 errors:0 dropped:0 overruns:0 frame:0
TX packets:3810 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:178909 (174.7 KiB) TX bytes:178909 (174.7 KiB)
|
|
#ifconfig eth3 down
|
|
#ifconfig eth3 192.168.16.2/24 up
|
|
#ping 192.168.16.1
PING 192.168.16.1 (192.168.16.1) 56(84) bytes of data. 64 bytes from 192.168.16.1: icmp_seq=1 ttl=64 time=5.73 ms 64 bytes from 192.168.16.1: icmp_seq=2 ttl=64 time=0.276 ms 64 bytes from 192.168.16.1: icmp_seq=3 ttl=64 time=0.241 ms 64 bytes from 192.168.16.1: icmp_seq=4 ttl=64 time=0.241 ms ^@64 bytes from 192.168.16.1: icmp_seq=5 ttl=64 time=0.236 ms --- 192.168.16.1 ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4001ms rtt min/avg/max/mdev = 0.236/1.345/5.733/2.194 ms |
|
#ping 192.168.15.1
connect: Network is unreachable |
|
#route -a
route: invalid option -- a
Usage: route [-nNvee] [-FC] [<AF>] List kernel routing tables
route [-v] [-FC] {add|del|flush} ... Modify routing table for AF.
route {-h|--help} [<AF>] Detailed usage syntax for specified AF.
route {-V|--version} Display version/author and exit.
-v, --verbose be verbose
-n, --numeric don't resolve names
-e, --extend display other/more information
-F, --fib display Forwarding Information Base (default)
-C, --cache display routing cache instead of FIB
<AF>=Use '-A <af>' or '--<af>'; default: inet
List of possible address families (which support routing):
inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
x25 (CCITT X.25)
|
|
#route
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.19.0 * 255.255.255.0 U 0 0 0 eth3 192.168.16.0 * 255.255.255.0 U 0 0 0 eth3 10.0.0.0 * 255.0.0.0 U 0 0 0 eth3 |
|
#route add default gw 192.168.16.1
|
|
#route
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.19.0 * 255.255.255.0 U 0 0 0 eth3 192.168.16.0 * 255.255.255.0 U 0 0 0 eth3 10.0.0.0 * 255.0.0.0 U 0 0 0 eth3 |
|
#route
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.19.0 * 255.255.255.0 U 0 0 0 eth3 192.168.16.0 * 255.255.255.0 U 0 0 0 eth3 10.0.0.0 * 255.0.0.0 U 0 0 0 eth3 |
| Время первой команды журнала | 17:02:43 2007- 5-30 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Время последней команды журнала | 10:16:29 2007- 5-31 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Количество командных строк в журнале | 101 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Процент команд с ненулевым кодом завершения, % | 32.67 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Процент синтаксически неверно набранных команд, % | 0.00 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Суммарное время работы с терминалом *, час | 1.93 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Количество командных строк в единицу времени, команда/мин | 0.87 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Частота использования команд |
|
В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l bash: l: command not found |
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4 |
Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
$ find / -name abc find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C |
Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id uid=0(root) gid=0(root) Gruppen=0(root) |
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc
|
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc |
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.
Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
$ whoami
user
$ #^ Интересно, кто я?в журнале это будет выглядеть так:
$ whoami
user
| Интересно, кто я? |
Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:
$ whoami
user
$ cat > /dev/null #^ Интересно, кто я?
Программа whoami выводит имя пользователя, под которым мы зарегистрировались в системе. - Она не может ответить на вопрос о нашем назначении в этом мире.В журнале это будет выглядеть так:
$ whoami user
|
Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=
1
2
3
4
Группы команд, выполненных на разных терминалах, разделяются специальной линией.
Под этой линией в правом углу показано имя терминала, на котором выполнялись команды.
Для того чтобы посмотреть команды только одного сенса,
нужно щёкнуть по этому названию.
LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008