[ править ]

Журнал лабораторных работ

Содержание

Журнал

Четверг (05/31/07)

Файлы
Статистика
Справка
О программе

Журнал

Четверг (05/31/07)

/dev/pts/0

11:05:28

#ping 192.168.16.1

PING 192.168.16.1 (192.168.16.1) 56(84) bytes of data.
64 bytes from 192.168.16.1: icmp_seq=1 ttl=64 time=0.314 ms
--- 192.168.16.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.314/0.314/0.314/0.000 ms

11:05:37

#ping 192.168.15.1

PING 192.168.15.1 (192.168.15.1) 56(84) bytes of data.
64 bytes from 192.168.15.1: icmp_seq=1 ttl=64 time=0.327 ms
--- 192.168.15.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.327/0.327/0.327/0.000 ms

11:05:40

#ssh root@192.168.16.1

/dev/pts/7

11:06:10

#/etc/init.d/ssh restart

Restarting OpenBSD Secure Shell server: sshd.

11:06:41

 11:06:43 up  1:40,  6 users,  load average: 0,76, 0,61, 0,43
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
user     :0       -                09:27   ?xdm?   3:34m  1.01s x-session-manager
user     pts/0    :0.0             09:58   54.00s  0.30s  0.26s script -f -q /home/user/.lilalo//1037920422313926437-118059468
user     pts/3    :0.0             09:40    1:25   0.24s  0.24s script -f -q /home/user/.lilalo//1793719166289054487-118059362
root     pts/5    linux2.net.nt    09:48    1:16   0.04s  0.03s script -f -q /root/.lilalo//18827125761041826333-1180594114.sc
user     pts/7    :0.0             10:19    0.00s  0.35s  0.25s script -f -q /home/user/.lilalo//200282635631205974-1180595950
root     pts/12   192.168.16.1     10:37   14:54m  0.02s  0.02s script -f -q /root/.lilalo//23625158732750026259-1180597032.sc

11:06:43

#/etc/init.d/ssh stop

Stopping OpenBSD Secure Shell server: sshd.

11:06:48

 11:06:53 up  1:40,  6 users,  load average: 0,64, 0,59, 0,43
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
user     :0       -                09:27   ?xdm?   3:34m  1.01s x-session-manager
user     pts/0    :0.0             09:58    1:04m  0.30s  0.26s script -f -q /home/user/.lilalo//1037920422313926437-118059468
user     pts/3    :0.0             09:40    1:25   0.24s  0.24s script -f -q /home/user/.lilalo//1793719166289054487-118059362
root     pts/5    linux2.net.nt    09:48    1:16   0.04s  0.03s script -f -q /root/.lilalo//18827125761041826333-1180594114.sc
user     pts/7    :0.0             10:19    0.00s  0.35s  0.25s script -f -q /home/user/.lilalo//200282635631205974-1180595950
root     pts/12   192.168.16.1     10:37   15:04m  0.02s  0.02s script -f -q /root/.lilalo//23625158732750026259-1180597032.sc

11:06:53

#/etc/init.d/ssh start

Starting OpenBSD Secure Shell server: sshd.

11:07:02

#watch 'iptables -L INPUT --line-numbers -vv'

/dev/pts/0

11:07:24

#iptables -vv

iptables v1.3.6: no command specified
Try `iptables -h' or 'iptables --help' for more information.

11:07:33

#iptables -L -vv

Chain INPUT (policy ACCEPT 1126 packets, 78573 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:www
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:ssh
   11   660 DROP       tcp  --  any    any     anywhere             anywhere
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
Chain OUTPUT (policy ACCEPT 1289 packets, 252K bytes)
 pkts bytes target     prot opt in     out     source               destination

11:07:37

#iptables -D INPUT 1

11:08:05

#iptables -D INPUT 2

11:08:06

#iptables -D INPUT 3

iptables: Index of deletion too big

11:08:07

#iptables -L -vv

Chain INPUT (policy ACCEPT 1132 packets, 79053 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:ssh
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
Chain OUTPUT (policy ACCEPT 1300 packets, 253K bytes)
 pkts bytes target     prot opt in     out     source               destination

11:08:15

#iptables -L -vv --line-numbers

Chain INPUT (policy ACCEPT 1133 packets, 79133 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:ssh
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
Chain OUTPUT (policy ACCEPT 1303 packets, 253K bytes)
num   pkts bytes target     prot opt in     out     source               destination

11:08:22

#iptables -D INPUT 1

11:08:25

#iptables -L -vv --line-numbers

Chain INPUT (policy ACCEPT 1134 packets, 79213 bytes)
num   pkts bytes target     prot opt in     out     source               destination
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
Chain OUTPUT (policy ACCEPT 1304 packets, 253K bytes)
num   pkts bytes target     prot opt in     out     source               destination

11:08:27

#ssh root@192.168.16.1

root@192.168.16.1's password:
Permission denied, please try again.
root@192.168.16.1's password:

11:08:40

#iptables -A INPUT -p tcp --dport 80 -j ACCEPT

11:10:16

#iptables -A INPUT -p tcp --dport 23 -j ACCEPT

11:10:30

#iptables -a INPUT -p tcp --syn -j DROP

iptables v1.3.6: Unknown arg `-a'
Try `iptables -h' or 'iptables --help' for more information.

11:10:51

#iptables -A INPUT -p tcp --syn -j DROP

11:11:00

#nmap 192.168.16.2

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-05-31 11:11 EEST
Interesting ports on linux2.net.nt (192.168.16.2):
Not shown: 1678 filtered ports
PORT   STATE  SERVICE
23/tcp closed telnet
80/tcp open   http
Nmap finished: 1 IP address (1 host up) scanned in 23.861 seconds

11:11:58

#ssh root@192.168.16.1

root@192.168.16.1's password:

11:13:00

#iptables -F

11:14:33

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

/dev/pts/7

11:14:39

#watch 'iptables -L INPUT --line-numbers -vv'

11:14:41

#tcpdump -i eth3:1 icmp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth3:1, link-type EN10MB (Ethernet), capture size 96 bytes
11:39:44.528319 IP linux1.local > 192.168.16.15: ICMP echo request, id 20262, seq 1, length 64
11:39:44.528544 IP 192.168.16.15 > linux1.local: ICMP echo reply, id 20262, seq 1, length 64
11:44:00.441353 IP linux3.local > linux1.local: ICMP echo request, id 53526, seq 1, length 64
11:44:00.441426 IP linux1.local > linux3.local: ICMP echo reply, id 53526, seq 1, length 64
11:44:01.441165 IP linux3.local > linux1.local: ICMP echo request, id 53526, seq 2, length 64
11:44:01.441248 IP linux1.local > linux3.local: ICMP echo reply, id 53526, seq 2, length 64
6 packets captured
6 packets received by filter
0 packets dropped by kernel

/dev/pts/0

11:19:21

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:22

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:22

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:23

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:23

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:24

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:24

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:24

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:25

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:25

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:26

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:26

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:27

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:28

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:28

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:29

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:19:30

#mii-tool

eth2: no link
eth3: no link

11:19:31

#mii-tool

eth2: no link
eth3: no link

11:19:31

#ifconfig

eth2      Link encap:Ethernet  HWaddr 00:04:76:A1:F0:A5
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:185
eth3      Link encap:Ethernet  HWaddr 00:90:27:35:58:F2
          inet addr:192.168.16.2  Bcast:192.168.16.255  Mask:255.255.255.0
          inet6 addr: fe80::290:27ff:fe35:58f2/64 Scope:Link
...
          inet addr:10.1.2.1  Bcast:10.255.255.255  Mask:255.0.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:7776 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7776 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:375217 (366.4 KiB)  TX bytes:375217 (366.4 KiB)

11:24:32

#cat /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo eth3
iface lo inet loopback
# The primary network interface
#allow-hotplug eth3
iface eth3 inet static
        address 192.168.16.1
        netmask 255.255.255.0
        gateway 192.168.16.15
        broadcast 192.168.16.255
        post-up ifconfig eth3:0 192.168.19.1

11:24:40

#apt-get install vim

Чтение списков пакетов... Готово
Построение дерева зависимостей... Готово
Некоторые пакеты невозможно установить. Возможно, Вы просите невозможного,
или же используете нестабильного дистрибутив, и запрошенные Вами пакеты
ещё не созданы или были удалены из Incoming.
Так как Вы просили выполнить только одну операцию, то вероятнее всего, что
пакет просто не может быть установлен из-за ошибок в самом пакете.
Необходимо послать отчёт об этой ошибке.
Следующая информация возможно поможет Вам:
Пакеты, имеющие неудовлетворённые зависимости:
  vim: Зависит: vim-common (= 1:7.0-122+1etch2) но 1:7.0-219+1 будет установлен
E: Сломанные пакеты

11:24:58

#whereis vim

vim: /usr/bin/vim /usr/bin/vim.tiny /etc/vim /usr/X11R6/bin/vim /usr/X11R6/bin/vim.tiny /usr/bin/X11/vim /usr/bin/X11/vim.tiny /usr/share/vim /usr/share/man/man1/vim.1.gz

11:25:16

#vim /etc/network/interfaces

11:25:40

#/etc/init.d/networking restart

Reconfiguring network interfaces...SIOCDELRT: No such process

11:25:56

#/etc/init.d/networking restart

Reconfiguring network interfaces...done.

11:26:07

#ifconfig

eth2      Link encap:Ethernet  HWaddr 00:04:76:A1:F0:A5
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:185
eth3      Link encap:Ethernet  HWaddr 00:90:27:35:58:F2
          inet addr:192.168.16.1  Bcast:192.168.16.255  Mask:255.255.255.0
          inet6 addr: fe80::290:27ff:fe35:58f2/64 Scope:Link
...
          inet addr:10.1.2.1  Bcast:10.255.255.255  Mask:255.0.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:7848 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7848 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:380921 (371.9 KiB)  TX bytes:380921 (371.9 KiB)

/dev/pts/3

11:26:08

$man fg

/dev/pts/0

11:26:12

#vim /etc/network/interfaces

11:26:51

#ifconfig

eth2      Link encap:Ethernet  HWaddr 00:04:76:A1:F0:A5
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:185
eth3      Link encap:Ethernet  HWaddr 00:90:27:35:58:F2
          inet addr:192.168.16.1  Bcast:192.168.16.255  Mask:255.255.255.0
          inet6 addr: fe80::290:27ff:fe35:58f2/64 Scope:Link
...
          inet addr:10.1.2.1  Bcast:10.255.255.255  Mask:255.0.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:7848 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7848 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:380921 (371.9 KiB)  TX bytes:380921 (371.9 KiB)

11:26:54

#ifconfig eth3:0 down

11:27:04

#ifconfig eth3:1 down

11:27:12

#ifconfig

eth2      Link encap:Ethernet  HWaddr 00:04:76:A1:F0:A5
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:185
eth3      Link encap:Ethernet  HWaddr 00:90:27:35:58:F2
          inet addr:192.168.16.1  Bcast:192.168.16.255  Mask:255.255.255.0
          inet6 addr: fe80::290:27ff:fe35:58f2/64 Scope:Link
...
          collisions:0 txqueuelen:1000
          RX bytes:6300663 (6.0 MiB)  TX bytes:2360557 (2.2 MiB)
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:7852 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7852 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:381185 (372.2 KiB)  TX bytes:381185 (372.2 KiB)

11:27:14

#ifconfig eth2 down

11:27:22

#cat /proc/

Display all 166 possibilities? (y or n)

11:27:22

#cat /proc/net/

anycast6           igmp6              mcfilter           raw                sockstat           udp6
arp                ip6_flowlabel      mcfilter6          raw6               sockstat6          unix
atm/               ip_mr_cache        netfilter/         route              softnet_stat       wireless
dev                ip_mr_vif          netlink            rt6_stats          stat/
dev_mcast          ip_tables_matches  netstat            rt_acct            tcp
dev_snmp6/         ip_tables_names    packet             rt_cache           tcp6
if_inet6           ip_tables_targets  protocols          snmp               tr_rif
igmp               ipv6_route         psched             snmp6              udp

11:27:22

#cat /proc/sys/net/ipv4/ip_forward

11:29:01

#echo '1' > /proc/sys/net/ipv4/ip_forward

11:29:27

#cat /proc/sys/net/ipv4/ip_forward

11:29:28

#ifconfig eth3:1 172.21.1.2/24 up

SIOCSIFNETMASK: Cannot assign requested address

11:30:57

#ifconfig eth3 down

11:31:06

#ifconfig eth3:1 172.21.1.2/24 up

11:31:07

#ifconfig eth3 up

11:31:10

#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

11:31:31

#tcpdump -i eth3:1 icmp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth3:1, link-type EN10MB (Ethernet), capture size 96 bytes
0 packets captured
0 packets received by filter
0 packets dropped by kernel

11:32:16

#arp -an

? (192.168.16.15) at 00:60:08:20:7B:0B [ether] on eth3

11:32:20

#route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.16.0    0.0.0.0         255.255.255.0   U     0      0        0 eth3
172.21.1.0      0.0.0.0         255.255.255.0   U     0      0        0 eth3

11:32:29

#route -na

route: invalid option -- a
Usage: route [-nNvee] [-FC] [<AF>]           List kernel routing tables
       route [-v] [-FC] {add|del|flush} ...  Modify routing table for AF.
       route {-h|--help} [<AF>]              Detailed usage syntax for specified AF.
       route {-V|--version}                  Display version/author and exit.
        -v, --verbose            be verbose
        -n, --numeric            don't resolve names
        -e, --extend             display other/more information
        -F, --fib                display Forwarding Information Base (default)
        -C, --cache              display routing cache instead of FIB
  <AF>=Use '-A <af>' or '--<af>'; default: inet
  List of possible address families (which support routing):
    inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
    netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
    x25 (CCITT X.25)

11:33:42

#route -an

route: invalid option -- a
Usage: route [-nNvee] [-FC] [<AF>]           List kernel routing tables
       route [-v] [-FC] {add|del|flush} ...  Modify routing table for AF.
       route {-h|--help} [<AF>]              Detailed usage syntax for specified AF.
       route {-V|--version}                  Display version/author and exit.
        -v, --verbose            be verbose
        -n, --numeric            don't resolve names
        -e, --extend             display other/more information
        -F, --fib                display Forwarding Information Base (default)
        -C, --cache              display routing cache instead of FIB
  <AF>=Use '-A <af>' or '--<af>'; default: inet
  List of possible address families (which support routing):
    inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
    netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
    x25 (CCITT X.25)

11:33:45

#route add default gw 192.168.16.15

11:34:05

#tcpdump -i eth3:1 icmp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth3:1, link-type EN10MB (Ethernet), capture size 96 bytes
11:34:10.773230 IP linux3.local > linux1.local: ICMP echo request, id 50196, seq 2, length 64
11:34:10.878950 IP linux1.local > linux3.local: ICMP echo reply, id 50196, seq 2, length 64
2 packets captured
2 packets received by filter
0 packets dropped by kernel

11:34:14

#iptables -t nat -L

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

11:35:33

#mii-tool

eth2: no link
eth3: negotiated 100baseTx-FD, link ok

11:38:32

#ping 192.168.16.15

PING 192.168.16.15 (192.168.16.15) 56(84) bytes of data.
64 bytes from 192.168.16.15: icmp_seq=1 ttl=64 time=0.329 ms
--- 192.168.16.15 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.329/0.329/0.329/0.000 ms

11:39:45

#vi /etc/resolv.conf

11:39:57

#screen -x

/dev/pts/7

11:45:09

#ifconfig

eth3      Link encap:Ethernet  HWaddr 00:90:27:35:58:F2
          inet addr:192.168.16.1  Bcast:192.168.16.255  Mask:255.255.255.0
          inet6 addr: fe80::290:27ff:fe35:58f2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:21483 errors:0 dropped:0 overruns:0 frame:0
          TX packets:17661 errors:1 dropped:0 overruns:0 carrier:1
          collisions:0 txqueuelen:1000
          RX bytes:6955851 (6.6 MiB)  TX bytes:2636667 (2.5 MiB)
eth3:1    Link encap:Ethernet  HWaddr 00:90:27:35:58:F2
          inet addr:172.21.1.2  Bcast:172.21.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:7908 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7908 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:385597 (376.5 KiB)  TX bytes:385597 (376.5 KiB)

11:47:14

#tcpdump -i eth3:1 icmp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth3:1, link-type EN10MB (Ethernet), capture size 96 bytes
11:56:36.123173 IP net.nt > linux1.local: ICMP echo request, id 9233, seq 139, length 64
11:56:36.234870 IP linux1.local > net.nt: ICMP echo reply, id 9233, seq 139, length 64
11:56:37.126599 IP net.nt > linux1.local: ICMP echo request, id 9233, seq 140, length 64
11:56:37.126684 IP linux1.local > net.nt: ICMP echo reply, id 9233, seq 140, length 64
11:56:38.130591 IP net.nt > linux1.local: ICMP echo request, id 9233, seq 141, length 64
11:56:38.130704 IP linux1.local > net.nt: ICMP echo reply, id 9233, seq 141, length 64
11:56:39.134476 IP net.nt > linux1.local: ICMP echo request, id 9233, seq 142, length 64
11:56:39.134567 IP linux1.local > net.nt: ICMP echo reply, id 9233, seq 142, length 64
...
11:56:41.142511 IP linux1.local > net.nt: ICMP echo reply, id 9233, seq 144, length 64
11:56:42.146370 IP net.nt > linux1.local: ICMP echo request, id 9233, seq 145, length 64
11:56:42.146506 IP linux1.local > net.nt: ICMP echo reply, id 9233, seq 145, length 64
11:56:43.150301 IP net.nt > linux1.local: ICMP echo request, id 9233, seq 146, length 64
11:56:43.150381 IP linux1.local > net.nt: ICMP echo reply, id 9233, seq 146, length 64
11:56:44.154232 IP net.nt > linux1.local: ICMP echo request, id 9233, seq 147, length 64
11:56:44.154312 IP linux1.local > net.nt: ICMP echo reply, id 9233, seq 147, length 64
18 packets captured
18 packets received by filter
0 packets dropped by kernel

прошло 12 минут

11:59:21

#pkill -9 screen

/dev/pts/0

11:59:24

#ggg

bash: ggg: command not found

11:59:24

#man rsync

/dev/pts/7

11:59:28

#pkill -9 screen

/dev/pts/0

12:04:33

#vi /etc/ssh/sshd_config

12:14:23

#man vim

12:15:33

#man vim

12:16:35

#route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.16.4    172.21.1.1      255.255.255.255 UGH   0      0        0 eth3
192.168.16.0    0.0.0.0         255.255.255.0   U     0      0        0 eth3
172.21.1.0      0.0.0.0         255.255.255.0   U     0      0        0 eth3
0.0.0.0         192.168.16.15   0.0.0.0         UG    0      0        0 eth3

12:19:45

#route del -host 192.168.16.4

12:20:04

#route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.16.0    0.0.0.0         255.255.255.0   U     0      0        0 eth3
172.21.1.0      0.0.0.0         255.255.255.0   U     0      0        0 eth3
0.0.0.0         192.168.16.15   0.0.0.0         UG    0      0        0 eth3

12:20:07

#man ssh

12:27:08

#man sshd

прошло 29 минут

12:56:20

#ls

!  install  q  wall

12:56:27

#cat /etc/ssh/ssh

ssh_config            ssh_host_dsa_key      ssh_host_rsa_key
sshd_config           ssh_host_dsa_key.pub  ssh_host_rsa_key.pub

12:56:27

#cat /etc/ssh/ssh

ssh_config            ssh_host_dsa_key      ssh_host_rsa_key
sshd_config           ssh_host_dsa_key.pub  ssh_host_rsa_key.pub

Файлы

/etc/network/interfaces

/etc/ssh/ssh

/proc/

/proc/net/

/proc/sys/net/ipv4/ip_forward

/etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo eth3
iface lo inet loopback
# The primary network interface
#allow-hotplug eth3
iface eth3 inet static
        address 192.168.16.1
        netmask 255.255.255.0
        gateway 192.168.16.15
        broadcast 192.168.16.255
        post-up ifconfig eth3:0 192.168.19.1

/etc/ssh/ssh

ssh_config            ssh_host_dsa_key      ssh_host_rsa_key
sshd_config           ssh_host_dsa_key.pub  ssh_host_rsa_key.pub

/proc/

Display all 166 possibilities? (y or n)

/proc/net/

anycast6           igmp6              mcfilter           raw                sockstat           udp6
arp                ip6_flowlabel      mcfilter6          raw6               sockstat6          unix
atm/               ip_mr_cache        netfilter/         route              softnet_stat       wireless
dev                ip_mr_vif          netlink            rt6_stats          stat/
dev_mcast          ip_tables_matches  netstat            rt_acct            tcp
dev_snmp6/         ip_tables_names    packet             rt_cache           tcp6
if_inet6           ip_tables_targets  protocols          snmp               tr_rif
igmp               ipv6_route         psched             snmp6              udp

/proc/sys/net/ipv4/ip_forward

Статистика

Время первой команды журнала 11:05:28 2007- 5-31

Время последней команды журнала 12:56:27 2007- 5-31

Количество командных строк в журнале 101

Процент команд с ненулевым кодом завершения, % 11.88

Процент синтаксически неверно набранных команд, % 0.99

Суммарное время работы с терминалом ^*, час 1.85

Количество командных строк в единицу времени, команда/мин 0.91

Частота использования команд

`mii-tool`	20	\|===================\| 19.61%
`iptables`	16	\|===============\| 15.69%
`ifconfig`	12	\|===========\| 11.76%
`route`	7	\|======\| 6.86%
`cat`	7	\|======\| 6.86%
`man`	6	\|=====\| 5.88%
`tcpdump`	4	\|===\| 3.92%
`ping`	3	\|==\| 2.94%
`/etc/init.d/ssh`	3	\|==\| 2.94%
`ssh`	3	\|==\| 2.94%
`pkill`	2	\|=\| 1.96%
`vim`	2	\|=\| 1.96%
`vi`	2	\|=\| 1.96%
`watch`	2	\|=\| 1.96%
`/etc/init.d/networking`	2	\|=\| 1.96%
`w`	2	\|=\| 1.96%
`screen`	1	\|\| 0.98%
`ip_forward`	1	\|\| 0.98%
`whereis`	1	\|\| 0.98%
`nmap`	1	\|\| 0.98%
`echo`	1	\|\| 0.98%
`apt-get`	1	\|\| 0.98%
`ls`	1	\|\| 0.98%
`arp`	1	\|\| 0.98%
`ggg`	1	\|\| 0.98%

____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:

В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l

bash: l: command not found
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4
Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

$ find / -name abc

find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C

Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id

uid=0(root) gid=0(root) Gruppen=0(root)
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc

2a3,5 > if [ -f /usr/local/etc/bash_completion ]; then > . /usr/local/etc/bash_completion > fi
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc
В данном случае изменения применяются к файлу ~/.bashrc
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
```
$ whoami
```
```
user
```
```
$ #^ Интересно, кто я?
```
в журнале это будет выглядеть так:
```
$ whoami
```
```
user
```
Интересно, кто я?

Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

$ whoami

user

$ cat > /dev/null #^ Интересно, кто я?

Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

В журнале это будет выглядеть так:

$ whoami

user

Интересно, кто я?

Программа whoami выводит имя пользователя, под которым
мы зарегистрировались в системе.

Она не может ответить на вопрос о нашем назначении
в этом мире.

Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.

Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.

Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
```
1
    2
3   
    4
```
Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$