Журнал лабораторных работ

Содержание

Журнал

Среда (05/30/07)

/dev/pts/16
10:38:56
#grep calc /etc/inetd.conf
calc stream tcp nowait user /usr/bin/bc
10:39:58
#ldd /usr/sbin/inetd
        linux-gate.so.1 =>  (0xffffe000)
        libwrap.so.0 => /lib/libwrap.so.0 (0xb7fd4000)
        libc.so.6 => /lib/tls/i686/cmov/libc.so.6 (0xb7ea0000)
        libnsl.so.1 => /lib/tls/i686/cmov/libnsl.so.1 (0xb7e89000)
        /lib/ld-linux.so.2 (0xb7fe5000)
10:41:10
#vim /etc/hosts.allow
10:41:27
#vim /etc/hosts.deny
10:41:36
#vim /etc/hosts.deny
10:42:14
#vim /etc/hosts.deny
10:42:28
#ls /usr/sbin/tcpd
tcpd       tcpdchk    tcpdmatch  tcpdump
10:42:28
#ls /usr/sbin/tcpd
/usr/sbin/tcpd
10:42:38
#ls -lh /usr/sbin/tcpd
-rwxr-xr-x 1 root root 4,3K 2006-03-02 01:02 /usr/sbin/tcpd
10:42:41
#ps aux | grep bc

10:42:55
#vim /etc/inetd.conf
10:43:23
#!i
invoke-rc.d inetd.dpkg-new  restart
Restarting internet superserver: inetd.
10:43:29
#vim /etc/hosts.deny
10:44:03
#netstat -lnp | grep :22

10:44:07
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quyit
?Invalid command
telnet> quit
Connection closed.
10:45:39
#vim /etc/hosts.deny
10:46:17
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
^]
telnet> quit
Connection closed.
10:46:24
#ifconfig
eth0      Link encap:Ethernet  HWaddr 00:01:02:B4:61:22
          inet addr:192.168.19.94  Bcast:192.168.19.95  Mask:255.255.255.224
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:169 Base address:0x4c00
eth1      Link encap:Ethernet  HWaddr 00:D0:B7:CD:1B:CF
          inet addr:192.168.16.2  Bcast:192.168.16.31  Mask:255.255.255.224
...
          RX bytes:3468855 (3.3 MiB)  TX bytes:2824933 (2.6 MiB)
          Base address:0xcc00 Memory:ff7e0000-ff800000
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:3562 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3562 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:156037 (152.3 KiB)  TX bytes:156037 (152.3 KiB)
10:46:27
#vim /etc/hosts.deny
10:46:54
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.
10:47:05
#vim /etc/hosts.allow
10:47:34
#vim /etc/hosts.deny
10:47:48
#vim /etc/hosts.allow
10:47:58
#nmap 127.0.0.1
Starting Nmap 4.21ALPHA4 ( http://insecure.org ) at 2007-05-30 10:48 EEST
Interesting ports on localhost (127.0.0.1):
Not shown: 1702 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
110/tcp open  pop3
Nmap finished: 1 IP address (1 host up) scanned in 0.120 seconds
10:48:08
#netstat -lnp | grep :65353

10:48:29
#netstat -lnp | grep :65535
tcp        0      0 0.0.0.0:65535           0.0.0.0:*               LISTEN     7771/inetd
10:48:33
#vim /etc/hosts.allow
10:48:56
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.
10:49:14
#vim /etc/hosts.allow
10:49:40
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.
10:49:50
#invoke-rc.d
Restarting internet superserver: inetd.
10:50:06
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.
10:50:16
#vim /etc/hosts.allow
10:50:42
#invoke-rc.d inetd.dpkg-new restart
Restarting internet superserver: inetd.
10:50:45
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.
10:51:00
#vim /etc/hosts.allow
10:51:12
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.
10:57:02
#man tcpd
10:57:40
#man host_access
10:57:47
#man hosts_access
10:58:54
#vim /etc/hosts.allow
10:59:22
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.
10:59:32
#vim /etc/hosts.allow
11:00:12
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.
11:00:27
#vim /etc/hosts.deny
11:00:40
#vim /etc/hosts.deny
11:01:02
#man hosts_access
11:02:08
#vim /etc/hosts.allow
11:02:15
#man hosts_access
11:02:36
#vim /etc/hosts.allow
11:02:48
#vim /etc/hosts.deny
11:03:07
#man intetd
11:03:28
#man inetd
11:04:04
#vim /etc/hosts.deny
11:04:19
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.
11:04:28
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.
11:04:38
#vim /etc/hosts.deny
11:05:07
#vim /etc/hosts.deny
11:05:15
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.
11:05:24
#vim /etc/hosts.deny
11:05:44
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.
11:05:49
#vim /etc/hosts.deny
11:05:55
#grep calc /etc/services
calc            65535/tcp
11:06:02
#vim /etc/hosts.deny
11:06:17
#vim /etc/hosts.allow
11:06:43
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2^[Connection closed by foreign host.
11:06:50
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.
11:07:17
#vim /etc/hosts.allow
11:07:28
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
Connection closed by foreign host.
11:07:34
#vim /etc/hosts.allow
11:07:46
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.
11:07:52
#vim /etc/hosts.allow
11:08:15
#vim /etc/hosts.deny
11:08:22
#vim /etc/hosts.allow
11:08:30
#telnet 192.168.16.2 65535
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.
11:08:50
#vim /etc/hosts.deny
11:09:09
#vim /etc/inetd.conf
11:09:26
#/etc/init.d/inetd.dpkg-new restart
Restarting internet superserver: inetd.
11:09:36
#telnet 192.168.16.2 7
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2
2
^]
telnet> q
Connection closed.
11:09:44
#vim /etc/hosts.allow
11:10:02
#telnet 192.168.16.2 7
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2
2
^]
telnet> q
Connection closed.
11:10:15
#vim /etc/inetd.conf
11:10:34
#man hosts_access
11:10:44
#/etc/init.d/inetd.dpkg-new restart
Restarting internet superserver: inetd.
11:10:55
#telnet 192.168.16.2 7
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.
11:11:01
#telnet 192.168.16.2 7
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2
Connection closed by foreign host.
11:11:10
#vim /etc/hosts.allow
11:11:40
#netstat -lnp | grep :7
tcp        0      0 0.0.0.0:7               0.0.0.0:*               LISTEN     8682/inetd
11:11:56
#telnet 192.168.16.2 7
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
^]
telnet> quit
Connection closed.
11:12:08
#vim /etc/hosts.allow
11:12:28
#telnet 192.168.16.2 7
Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2
^]
telnet> quit
Connection closed.
11:12:37
#vim /etc/hosts.allow
11:12:43
#vim /etc/hosts.deny
11:12:47
#vim /etc/inetd.conf
11:13:18
#/etc/init.d/inetd.dpkg-new restart

11:13:30
#apt-get install xinetd
Чтение списков пакетов... Готово
Построение дерева зависимостей... Готово
НОВЫЕ пакеты, которые будут установлены:
  xinetd
обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 99 пакетов не обновлено.
Необходимо скачать 137kБ архивов.
После распаковки объем занятого дискового пространства возрастёт на 369kB.
ВНИМАНИЕ: Следующие пакеты невозможно аутентифицировать!
  xinetd
Установить эти пакеты без проверки [y/N]? y
Получено:1 http://debian.org.ua etch/main xinetd 1:2.3.14-1 [137kB]
Получено 137kB за 0s (140kB/c)
Выбор ранее не выбранного пакета xinetd.
(Чтение базы данных... на данный момент установлено 32267 файлов и каталогов.)
Распаковывается пакет xinetd (из файла .../xinetd_1%3a2.3.14-1_i386.deb)...
Настраивается пакет xinetd (2.3.14-1) ...
Stopping internet superserver: xinetd.
Adding `diversion of /etc/init.d/inetd to /etc/init.d/inetd.real by xinetd'
Starting internet superserver: xinetd.
11:13:58
#ps aux | grep inetd
root      8877  0.0  0.0   2280   804 ?        Ss   11:13   0:00 /usr/sbin/xinetd -pidfile /var/run/xinetd.pid -stayalive
root      8884  0.0  0.0   3752   732 pts/7    S+   11:14   0:00 grep inetd
11:14:15
#vim /etc/xinetd.
11:14:27
#vim /etc/xinetd.conf
11:14:47
#vim /etc/xinetd.d/
11:14:47
#vim /etc/xinetd.d/echo

Статистика

Время первой команды журнала10:38:56 2007- 5-30
Время последней команды журнала11:14:47 2007- 5-30
Количество командных строк в журнале101
Процент команд с ненулевым кодом завершения, %16.83
Процент синтаксически неверно набранных команд, % 0.00
Суммарное время работы с терминалом *, час 0.60
Количество командных строк в единицу времени, команда/мин 2.82
Частота использования команд
vim47|===========================================| 43.93%
telnet25|=======================| 23.36%
man8|=======| 7.48%
grep8|=======| 7.48%
netstat4|===| 3.74%
/etc/init.d/inetd.dpkg-new3|==| 2.80%
ls3|==| 2.80%
ps2|=| 1.87%
invoke-rc.d2|=| 1.87%
ifconfig1|| 0.93%
apt-get1|| 0.93%
ldd1|| 0.93%
!i1|| 0.93%
nmap1|| 0.93%
____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:
  1. В журнал автоматически попадают все команды, данные в любом терминале системы.

  2. Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.

  3. Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
    $ l s-l
    bash: l: command not found
    

  4. Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
    $ test 5 -lt 4
    Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

  5. Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
    $ find / -name abc
    find: /home/devi-orig/.gnome2: Keine Berechtigung
    find: /home/devi-orig/.gnome2_private: Keine Berechtigung
    find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
    find: /home/devi-orig/.metacity: Keine Berechtigung
    find: /home/devi-orig/.inkscape: Keine Berechtigung
    ^C
    

  6. Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
    # id
    uid=0(root) gid=0(root) Gruppen=0(root)
    

  7. Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
    $ vi ~/.bashrc
    2a3,5
    >    if [ -f /usr/local/etc/bash_completion ]; then
    >         . /usr/local/etc/bash_completion
    >        fi
    

  8. Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
    $ patch ~/.bashrc
    В данном случае изменения применяются к файлу ~/.bashrc

  9. Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

    Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.

  10. Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.

  11. Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора

  12. Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.

  13. Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.

  14. Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:

    $ whoami
    
    user
    
    $ #^ Интересно, кто я?
    
    в журнале это будет выглядеть так:
    $ whoami
    
    user
    
    Интересно, кто я?

  15. Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

    $ whoami
    
    user
    
    $ cat > /dev/null #^ Интересно, кто я?
    
    Программа whoami выводит имя пользователя, под которым 
    мы зарегистрировались в системе.
    -
    Она не может ответить на вопрос о нашем назначении 
    в этом мире.
    
    В журнале это будет выглядеть так:
    $ whoami
    user
    
    Интересно, кто я?
    Программа whoami выводит имя пользователя, под которым
    мы зарегистрировались в системе.

    Она не может ответить на вопрос о нашем назначении
    в этом мире.
    Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

  16. Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

  17. Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.
  18. Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.
  19. Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
    1
        2
    3   
        4
    
    Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$