[ править ]

Журнал лабораторных работ

Содержание

Журнал

Среда (05/30/07)

Файлы
Статистика
Справка
О программе

Журнал

Среда (05/30/07)

/dev/pts/6

10:45:39

#vim /etc/hosts.deny

20c20
< calc : 192.168.16.4 
---
> calc: 192.168.16.4

10:46:17

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
^]
telnet> quit
Connection closed.

10:46:24

#ifconfig

eth0      Link encap:Ethernet  HWaddr 00:01:02:B4:61:22
          inet addr:192.168.19.94  Bcast:192.168.19.95  Mask:255.255.255.224
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:169 Base address:0x4c00
eth1      Link encap:Ethernet  HWaddr 00:D0:B7:CD:1B:CF
          inet addr:192.168.16.2  Bcast:192.168.16.31  Mask:255.255.255.224
...
          RX bytes:3468855 (3.3 MiB)  TX bytes:2824933 (2.6 MiB)
          Base address:0xcc00 Memory:ff7e0000-ff800000
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:3562 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3562 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:156037 (152.3 KiB)  TX bytes:156037 (152.3 KiB)

10:46:27

#vim /etc/hosts.deny

20c20
< calc: 192.168.16.4 
---
> calc: ALL

10:46:54

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.

10:47:05

#vim /etc/hosts.allow

14a15
> calc 192.168.16.4/255.255.255.0 : deny

10:47:34

#vim /etc/hosts.deny

20c20
< calc: ALL
---
> #calc: ALL

10:47:48

#vim /etc/hosts.allow

10:47:58

#nmap 127.0.0.1

Starting Nmap 4.21ALPHA4 ( http://insecure.org ) at 2007-05-30 10:48 EEST
Interesting ports on localhost (127.0.0.1):
Not shown: 1702 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
110/tcp open  pop3
Nmap finished: 1 IP address (1 host up) scanned in 0.120 seconds

10:48:08

#netstat -lnp | grep :65353

10:48:29

#netstat -lnp | grep :65535

tcp        0      0 0.0.0.0:65535           0.0.0.0:*               LISTEN     7771/inetd

10:48:33

#vim /etc/hosts.allow

15c15
< calc 192.168.16.4/255.255.255.0 : deny
---
> calc 192.168.16.0/255.255.255.0 : deny

10:48:56

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.

10:49:14

#vim /etc/hosts.allow

15c15
< calc 192.168.16.0/255.255.255.0 : deny
---
> calc 192.168.16.0/0.0.0.255 : deny

10:49:40

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.

10:49:50

#invoke-rc.d

Restarting internet superserver: inetd.

10:50:06

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.

10:50:16

#vim /etc/hosts.allow

15c15
< calc 192.168.16.0/0.0.0.255 : deny
---
> calc : 192.168.16.2/0.0.0.255 : deny

10:50:42

#invoke-rc.d inetd.dpkg-new restart

Restarting internet superserver: inetd.

/dev/tty2

10:50:44

#nc 192.168.16.2 65535

/dev/pts/6

10:50:45

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.

10:51:00

#vim /etc/hosts.allow

15c15
< calc : 192.168.16.2/0.0.0.255 : deny
---
> calc : 192.168.16.2 : deny

10:51:12

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.

10:57:02

#man tcpd

10:57:40

#man host_access

10:57:47

#man hosts_access

10:58:54

#vim /etc/hosts.allow

15c15
< calc : 192.168.16.2 : deny
---
> calc : 192.168.16.2/255.255.255.255 : deny

10:59:22

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.

10:59:32

#vim /etc/hosts.allow

15c15
< calc : 192.168.16.2/255.255.255.255 : deny
---
>

11:00:12

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> quit
Connection closed.

11:00:27

#vim /etc/hosts.deny

22c22
< calc : 192.168.16.2/255.255.255.255 
---
> calc : 192.168.16.1/255.255.255.255

11:00:40

#vim /etc/hosts.deny

11:01:02

#man hosts_access

11:02:08

#vim /etc/hosts.allow

11:02:15

#man hosts_access

11:02:36

#vim /etc/hosts.allow

11:02:48

#vim /etc/hosts.deny

22c22
< calc : 192.168.16.1/255.255.255.255 
---
> calc : 192.168.16.0/255.255.255.0

11:03:07

#man intetd

11:03:28

#man inetd

11:04:04

#vim /etc/hosts.deny

21,22c21,22
< 
< calc : 192.168.16.0/255.255.255.0 
---
> ALL: ALL
> #calc : 192.168.16.0/255.255.255.0

11:04:19

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.

11:04:28

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.

11:04:38

#vim /etc/hosts.deny

21a22
> 65535 : ALL

11:05:07

#vim /etc/hosts.deny

21c21
< ALL: ALL
---
> #ALL: ALL

11:05:15

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.

11:05:24

#vim /etc/hosts.deny

22c22
< 65535 : ALL
---
> calc : ALL

11:05:44

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.

11:05:49

#vim /etc/hosts.deny

11:05:55

#grep calc /etc/services

calc            65535/tcp

11:06:02

#vim /etc/hosts.deny

21,22c21,22
< #ALL: ALL
< calc : ALL
---
> ALL: ALL
> #calc : ALL

11:06:17

#vim /etc/hosts.allow

15c15
< 
---
> calc : 192.168.16.2/255.255.255.255

11:06:43

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2^[Connection closed by foreign host.

11:06:50

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.

11:07:17

#vim /etc/hosts.allow

15c15
< calc : 192.168.16.2/255.255.255.255
---
> calc 192.168.16.2/255.255.255.255

11:07:28

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
Connection closed by foreign host.

11:07:34

#vim /etc/hosts.allow

15c15
< calc 192.168.16.2/255.255.255.255
---
> calc : 192.168.16.2/255.255.255.255 : allow

11:07:46

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.

11:07:52

#vim /etc/hosts.allow

15a16
> calc : 192.168.16.1/255.255.255.255 : deny

11:08:15

#vim /etc/hosts.deny

21c21
< ALL: ALL
---
> #ALL: ALL

11:08:22

#vim /etc/hosts.allow

11:08:30

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.

11:08:50

#vim /etc/hosts.deny

11:09:09

#vim /etc/inetd.conf

17c17
< #echo		stream	tcp	nowait	root	internal
---
> echo		stream	tcp	nowait	root	internal

11:09:26

#/etc/init.d/inetd.dpkg-new restart

Restarting internet superserver: inetd.

11:09:36

#telnet 192.168.16.2 7

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2
2
^]
telnet> q
Connection closed.

11:09:44

#vim /etc/hosts.allow

16a17
> echo : 192.168.16.2/255.255.255.255 : deny

11:10:02

#telnet 192.168.16.2 7

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2
2
^]
telnet> q
Connection closed.

11:10:15

#vim /etc/inetd.conf

17c17
< echo		stream	tcp	nowait	root	internal
---
> echo		stream	tcp	nowait	root	/usr/sbin/tcpd internal

11:10:34

#man hosts_access

11:10:44

#/etc/init.d/inetd.dpkg-new restart

Restarting internet superserver: inetd.

11:10:55

#telnet 192.168.16.2 7

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
Connection closed by foreign host.

11:11:01

#telnet 192.168.16.2 7

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2
Connection closed by foreign host.

11:11:10

#vim /etc/hosts.allow

17a18
> echo : 192.168.16.1/255.255.255.255 : allow

11:11:40

#netstat -lnp | grep :7

tcp        0      0 0.0.0.0:7               0.0.0.0:*               LISTEN     8682/inetd

11:11:56

#telnet 192.168.16.2 7

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
^]
telnet> quit
Connection closed.

11:12:08

#vim /etc/hosts.allow

17c17
< echo : 192.168.16.2/255.255.255.255 : deny
---
> echo : 192.168.16.2: allow

11:12:28

#telnet 192.168.16.2 7

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2
^]
telnet> quit
Connection closed.

11:12:37

#vim /etc/hosts.allow

11:12:43

#vim /etc/hosts.deny

11:12:47

#vim /etc/inetd.conf

11:13:18

#/etc/init.d/inetd.dpkg-new restart

11:13:30

#apt-get install xinetd

Чтение списков пакетов... Готово
Построение дерева зависимостей... Готово
НОВЫЕ пакеты, которые будут установлены:
  xinetd
обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 99 пакетов не обновлено.
Необходимо скачать 137kБ архивов.
После распаковки объем занятого дискового пространства возрастёт на 369kB.
ВНИМАНИЕ: Следующие пакеты невозможно аутентифицировать!
  xinetd
Установить эти пакеты без проверки [y/N]? y
Получено:1 http://debian.org.ua etch/main xinetd 1:2.3.14-1 [137kB]
Получено 137kB за 0s (140kB/c)
Выбор ранее не выбранного пакета xinetd.
(Чтение базы данных... на данный момент установлено 32267 файлов и каталогов.)
Распаковывается пакет xinetd (из файла .../xinetd_1%3a2.3.14-1_i386.deb)...
Настраивается пакет xinetd (2.3.14-1) ...
Stopping internet superserver: xinetd.
Adding `diversion of /etc/init.d/inetd to /etc/init.d/inetd.real by xinetd'
Starting internet superserver: xinetd.

11:13:58

#ps aux | grep inetd

root      8877  0.0  0.0   2280   804 ?        Ss   11:13   0:00 /usr/sbin/xinetd -pidfile /var/run/xinetd.pid -stayalive
root      8884  0.0  0.0   3752   732 pts/7    S+   11:14   0:00 grep inetd

11:14:15

#vim /etc/xinetd.

11:14:27

#vim /etc/xinetd.conf

11:14:47

#vim /etc/xinetd.d/

11:14:47

#vim /etc/xinetd.d/echo

11:15:18

#vim /etc/xinetd.d/

11:15:27

#xconv.pl < /etc/inetd.conf > /etc/xinetd.conf2

11:15:48

#vim /etc/xinetd.conf2

11:16:11

#vim /etc/xinetd.d/calc

11:16:54

#vim /etc/hosts.allow

15,18c15,18
< calc : 192.168.16.2/255.255.255.255 : allow
< calc : 192.168.16.1/255.255.255.255 : deny
< echo : 192.168.16.2: allow
< echo : 192.168.16.1/255.255.255.255 : allow
---
> #calc : 192.168.16.2/255.255.255.255 : allow
> #calc : 192.168.16.1/255.255.255.255 : deny
> #echo : 192.168.16.2: allow
> #echo : 192.168.16.1/255.255.255.255 : allow

11:17:10

#/etc/init.d/xinetd restart

Stopping internet superserver: xinetd.
Starting internet superserver: xinetd.

11:17:19

#netstat -lnp | grep :65

tcp        0      0 0.0.0.0:65535           0.0.0.0:*               LISTEN     9041/xinetd

11:17:28

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.

11:17:57

#vim /etc/hosts.deny

23c23
< #calc : 192.168.16.0/255.255.255.0 
---
> calc : 192.168.16.2/255.255.255.255

11:18:13

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.

11:18:21

#vim /etc/hosts.deny

23c23
< calc : 192.168.16.2/255.255.255.255
---
> calc : 192.168.16.2 : deny

11:18:34

#telnet 192.168.16.2 65535

Trying 192.168.16.2...
Connected to 192.168.16.2.
Escape character is '^]'.
2+2#
4
^]
telnet> q
Connection closed.

11:18:42

#vim /etc/hosts.deny

23c23
< calc : 192.168.16.2 : deny
---
> calc : 192.168.16.1 : deny

11:19:00

#man xinetd

Статистика

Время первой команды журнала 10:45:39 2007- 5-30

Время последней команды журнала 11:19:00 2007- 5-30

Количество командных строк в журнале 101

Процент команд с ненулевым кодом завершения, % 16.83

Процент синтаксически неверно набранных команд, % 0.00

Суммарное время работы с терминалом ^*, час 0.56

Количество командных строк в единицу времени, команда/мин 3.03

Частота использования команд

`vim`	48	\|============================================\| 44.44%
`telnet`	27	\|=========================\| 25.00%
`man`	9	\|========\| 8.33%
`grep`	6	\|=====\| 5.56%
`netstat`	4	\|===\| 3.70%
`/etc/init.d/inetd.dpkg-new`	3	\|==\| 2.78%
`invoke-rc.d`	2	\|=\| 1.85%
`ifconfig`	1	\|\| 0.93%
`/etc/init.d/xinetd`	1	\|\| 0.93%
`ps`	1	\|\| 0.93%
`nmap`	1	\|\| 0.93%
`xconv.pl`	1	\|\| 0.93%
`nc`	1	\|\| 0.93%
`apt-get`	1	\|\| 0.93%
`/etc/inetd.conf`	1	\|\| 0.93%
`/etc/xinetd.conf2`	1	\|\| 0.93%

____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:

В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l

bash: l: command not found
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4
Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

$ find / -name abc

find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C

Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id

uid=0(root) gid=0(root) Gruppen=0(root)
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc

2a3,5 > if [ -f /usr/local/etc/bash_completion ]; then > . /usr/local/etc/bash_completion > fi
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc
В данном случае изменения применяются к файлу ~/.bashrc
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
```
$ whoami
```
```
user
```
```
$ #^ Интересно, кто я?
```
в журнале это будет выглядеть так:
```
$ whoami
```
```
user
```
Интересно, кто я?

Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

$ whoami

user

$ cat > /dev/null #^ Интересно, кто я?

Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

В журнале это будет выглядеть так:

$ whoami

user

Интересно, кто я?

Программа whoami выводит имя пользователя, под которым
мы зарегистрировались в системе.

Она не может ответить на вопрос о нашем назначении
в этом мире.

Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.

Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.

Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
```
1
    2
3   
    4
```
Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$