Журнал лабораторных работ

Содержание

Журнал

Среда (04/02/08)

/dev/ttyv0
17:38:03
#ipfw delete 65534

17:38:03
#ipfw delete 65534

17:38:03
#ipfw delete 65534

17:38:03
#ipfw delete 65534

17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:14
#ipfw add 65534 deny tcp from any to any
65534 deny tcp from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:20
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
65534 deny tcp from any to any
65535 allow ip from any to any
17:38:22
#ipfw add 4 allow all from 192.168.16.21 to me
00004 allow ip from 192.168.16.21 to me
17:39:03
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
65534 deny tcp from any to any
65535 allow ip from any to any
17:39:03
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
65534 deny tcp from any to any
65535 allow ip from any to any
17:39:03
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
65534 deny tcp from any to any
65535 allow ip from any to any
17:39:03
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
65534 deny tcp from any to any
65535 allow ip from any to any
17:39:03
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
65534 deny tcp from any to any
65535 allow ip from any to any
17:39:21
#pfctl -d
pfctl: /dev/pf: No such file or directory
17:39:29
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
65534 deny tcp from any to any
65535 allow ip from any to any
17:39:32
#ipfw add 4 allow all from 192.168.16.21 to me

17:40:00
#ipfw add 5 pass tcp from any to any
00005 allow tcp from any to any
17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:13
#ipfw delete 5

17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:30
#ipfw add 5 pass tcp from 192.168.16.21 to any
00005 allow tcp from 192.168.16.21 to any
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:40:39
#tcpdump -i re0 -n port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
14:42:13.256115 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230508140 0,sackOK,eol>
14:42:18.645475 IP 192.168.16.21.54891 > 192.168.16.22.22: S 2496687820:2496687820(0) win 65535 <mss 1460,nop,wscale 1,nop,nop,timestamp 230511140 0,sackOK,eol>
^C
2 packets captured
26 packets received by filter
0 packets dropped by kernel
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any
17:42:23
#ipfw list
00003 allow tcp from 192.168.16.21 to any dst-port 22
00004 allow ip from 192.168.16.21 to me
00005 allow tcp from 192.168.16.21 to any
65534 deny tcp from any to any
65535 allow ip from any to any

Статистика

Время первой команды журнала17:38:03 2008- 4- 2
Время последней команды журнала17:42:23 2008- 4- 2
Количество командных строк в журнале101
Процент команд с ненулевым кодом завершения, % 1.98
Процент синтаксически неверно набранных команд, % 0.00
Суммарное время работы с терминалом *, час 0.07
Количество командных строк в единицу времени, команда/мин23.31
Частота использования команд
ipfw76|===========================================================================| 75.25%
tcpdump24|=======================| 23.76%
pfctl1|| 0.99%
____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:
  1. В журнал автоматически попадают все команды, данные в любом терминале системы.

  2. Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.

  3. Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
    $ l s-l
    bash: l: command not found
    

  4. Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
    $ test 5 -lt 4
    Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

  5. Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
    $ find / -name abc
    find: /home/devi-orig/.gnome2: Keine Berechtigung
    find: /home/devi-orig/.gnome2_private: Keine Berechtigung
    find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
    find: /home/devi-orig/.metacity: Keine Berechtigung
    find: /home/devi-orig/.inkscape: Keine Berechtigung
    ^C
    

  6. Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
    # id
    uid=0(root) gid=0(root) Gruppen=0(root)
    

  7. Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
    $ vi ~/.bashrc
    2a3,5
    >    if [ -f /usr/local/etc/bash_completion ]; then
    >         . /usr/local/etc/bash_completion
    >        fi
    

  8. Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
    $ patch ~/.bashrc
    В данном случае изменения применяются к файлу ~/.bashrc

  9. Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

    Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.

  10. Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.

  11. Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора

  12. Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.

  13. Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.

  14. Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:

    $ whoami
    
    user
    
    $ #^ Интересно, кто я?
    
    в журнале это будет выглядеть так:
    $ whoami
    
    user
    
    Интересно, кто я?

  15. Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

    $ whoami
    
    user
    
    $ cat > /dev/null #^ Интересно, кто я?
    
    Программа whoami выводит имя пользователя, под которым 
    мы зарегистрировались в системе.
    -
    Она не может ответить на вопрос о нашем назначении 
    в этом мире.
    
    В журнале это будет выглядеть так:
    $ whoami
    user
    
    Интересно, кто я?
    Программа whoami выводит имя пользователя, под которым
    мы зарегистрировались в системе.

    Она не может ответить на вопрос о нашем назначении
    в этом мире.
    Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

  16. Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

  17. Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.
  18. Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.
  19. Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
    1
        2
    3   
        4
    
    Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$