/l3/users/bas/2011-03/linux2.unix.bas/root :1 :2 :3 :4 :5 :6 :7 :8 :9 :10 :11 :12 :13 :14 :15 :16 :17 :18 :19 :20 :21 :22 :23 :24 :25 :26 :27 :28 :29 :30 :31 :32 :33 :34 :35 :36 :37 :38 :39 :40 :41 :42 :43 :44 :45 :46 :47
[ править ]

Журнал лабораторных работ

Содержание

Журнал

Пятница (04/08/11)

/dev/pts/5
12:12:13
#vim /etc/squid/squid.conf
--- /tmp/l3-saved-18779.8019.2128	2011-04-08 16:12:17.000000000 +0600
+++ /etc/squid/squid.conf	2011-04-08 16:20:00.000000000 +0600
@@ -627,6 +627,18 @@
 #
 # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
 
+acl mp3_files url_regex -i mp3$
+acl avi_files url_regex -i avi$
+acl flv_files url_regex -i flv$
+
+acl firefox browser 
+acl acl2 acl_type values
+
+http_access allow acl1
+http_access allow acl2
+http_access allow acl1 acl2
+http_access deny acl1
+http_access allow !acl1
 
 # Example rule allowing access from your local networks. Adapt
 # to list your (internal) IP networks from where browsing should
@@ -1976,6 +1988,7 @@
 #
 #Default:
 # cache_store_log /var/log/squid/store.log
+cache_store_log none
 
 #  TAG: cache_swap_state
 #	Location for the cache "swap.state" file. This index file holds
12:20:00
#nc -l -p 3000 
usage: nc [-46DdhklnrStUuvzC] [-i interval] [-p source_port]
          [-s source_ip_address] [-T ToS] [-w timeout] [-X proxy_version]
          [-x proxy_address[:port]] [hostname] [port[s]]
12:20:04
#nc -p 3000 
usage: nc [-46DdhklnrStUuvzC] [-i interval] [-p source_port]
          [-s source_ip_address] [-T ToS] [-w timeout] [-X proxy_version]
          [-x proxy_address[:port]] [hostname] [port[s]]
12:20:12
#nc -p 3000 -l 
usage: nc [-46DdhklnrStUuvzC] [-i interval] [-p source_port]
          [-s source_ip_address] [-T ToS] [-w timeout] [-X proxy_version]
          [-x proxy_address[:port]] [hostname] [port[s]]
12:20:17
#nc -l 3000 
GET / HTTP/1.1
Host: 192.168.15.2:3000
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.0.18) Gecko/2010021718 CentOS/3.0.18-1.el5.centos Firefox/3.0.18
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
12:21:04
#vim /etc/squid/squid.conf
--- /tmp/l3-saved-18779.9739.26149	2011-04-08 16:21:07.000000000 +0600
+++ /etc/squid/squid.conf	2011-04-08 16:25:40.000000000 +0600
@@ -208,7 +208,7 @@
 #	By default, the ntlm authentication scheme is not used unless a
 #	program is specified.
 #
-#	auth_param ntlm program /path/to/samba/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
+auth_param ntlm program /path/to/samba/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
 #
 #	"children" numberofchildren
 #	The number of authenticator processes to spawn. If you start too few
@@ -216,7 +216,7 @@
 #	verifications, slowing it down. When credential verifications are
 #	done via a (slow) network you are likely to need lots of
 #	authenticator processes.
-#	auth_param ntlm children 5
+auth_param ntlm children 5
 #
 #	"keep_alive" on|off
 #	This option enables the use of keep-alive on the initial
@@ -224,7 +224,7 @@
 #	have problems if this is enabled, but performance will be increased
 #	if enabled.
 #
-#	auth_param ntlm keep_alive on
+auth_param ntlm keep_alive on
 #
 #	=== Negotiate scheme options follow ===
 #
@@ -634,7 +634,11 @@
 acl firefox browser 
 acl acl2 acl_type values
 
-http_access allow acl1
+acl special_users src "/etc/squid/special_users.txt"
+
+http_access allow special_users
+http_access deny work_time !work_sites
+
 http_access allow acl2
 http_access allow acl1 acl2
 http_access deny acl1
12:25:40
#find /usr -name \*ntlm\*
/usr/lib64/squid/ntlm_auth
/usr/lib64/python2.4/lib-dynload/fcntlmodule.so
/usr/bin/ntlm_auth
/usr/share/gtk-doc/html/ximian-connector/ximian-connector-xntlm-md4.html
/usr/share/gtk-doc/html/ximian-connector/ximian-connector-xntlm-des.html
/usr/share/gtk-doc/html/ximian-connector/ximian-connector-xntlm.html
/usr/share/man/man1/ntlm_auth.1.gz
/usr/share/doc/samba-3.0.33/htmldocs/manpages/ntlm_auth.1.html
12:28:40
#/etc/init.d/squid restart
Stopping squid:                                            [FAILED]
Starting squid: .                                          [  OK  ]
12:28:45
#tail -f /var/log/squid/access.log 
1302079044.651    146 192.168.15.2 TCP_MISS/200 652 GET http://openstat.net/cnt? - DIRECT/90.156.178.31 image/gif
1302079044.662    153 192.168.15.2 TCP_MISS/200 589 GET http://www.tns-counter.ru/V13a**aid8492064062**soloway_ru/ru/CP1251/tmsec=soloway_total/763508680 - DIRECT/217.73.200.220 image/gif
1302079044.771    161 192.168.15.2 TCP_MISS/200 1397 GET http://core0.node15.top.mail.ru/counter? - DIRECT/217.69.134.241 image/gif
1302079045.064    571 192.168.15.2 TCP_MISS/200 904 GET http://www.ibm.com/developerworks/everywhere/ew.js - DIRECT/129.42.58.216 text/javascript
1302079045.638    573 192.168.15.2 TCP_MISS/200 1185 GET http://www.ibm.com/developerworks/everywhere/ew? - DIRECT/129.42.58.216 text/html
1302079065.132  69386 192.168.15.2 TCP_MISS/503 790 GET http://ru.gentoo-wiki.com/img/wiki_g.png - DIRECT/207.98.216.138 text/html
1302079074.826   1653 192.168.15.2 TCP_MISS/204 335 GET http://www.google.kz/gen_204? - DIRECT/209.85.149.99 text/html
1302079086.356    182 192.168.15.2 TCP_MISS/204 335 GET http://www.google.kz/gen_204? - DIRECT/209.85.149.99 text/html
1302079086.496    277 192.168.15.2 TCP_MISS/200 466 GET http://www.google.kz/uul? - DIRECT/209.85.149.103 text/html
1302079184.645 500438 192.168.15.2 TCP_MISS/503 791 GET http://ru.gentoo-wiki.com/w/load.php? - DIRECT/207.98.216.138 text/html
12:30:24
#host ya.ru
ya.ru has address 77.88.21.3
ya.ru has address 87.250.250.3
ya.ru has address 87.250.250.203
ya.ru has address 87.250.251.3
ya.ru has address 93.158.134.3
ya.ru has address 93.158.134.203
ya.ru has address 213.180.204.3
ya.ru mail is handled by 10 mx.yandex.ru.
12:30:27
#cat /etc/resolv.conf
nameserver 192.168.15.222
domain dom.kz
12:30:44
#grep -v ^# /etc/squid/squid.conf | grep -xv '' | less
12:35:33
#iptables -F










12:35:42




#grep -v ^# /etc/squid/squid.conf | grep -xv '' | less










12:36:22




#tail /var/log/squid/cache.log


Page faults with physical i/o: 0
Memory usage for squid via mallinfo():
        total space in arena:    3036 KB
        Ordinary blocks:         2907 KB      1 blks
        Small blocks:               0 KB      0 blks
        Holding blocks:           356 KB      1 blks
        Free Small blocks:          0 KB
        Free Ordinary blocks:     128 KB
        Total in use:            3263 KB 96%
        Total free:               128 KB 4%











12:37:34




#/etc/init.d/squid restart


Stopping squid:                                            [FAILED]
Starting squid:                                            [  OK  ]











12:39:37




#find /usr -name \*ntlm\*


/usr/lib64/squid/ntlm_auth
/usr/lib64/python2.4/lib-dynload/fcntlmodule.so
/usr/bin/ntlm_auth
/usr/share/gtk-doc/html/ximian-connector/ximian-connector-xntlm-md4.html
/usr/share/gtk-doc/html/ximian-connector/ximian-connector-xntlm-des.html
/usr/share/gtk-doc/html/ximian-connector/ximian-connector-xntlm.html
/usr/share/man/man1/ntlm_auth.1.gz
/usr/share/doc/samba-3.0.33/htmldocs/manpages/ntlm_auth.1.html











12:39:53




#/usr/bin/ntlm_auth


Usage: ntlm_auth [OPTION...]
  --helper-protocol=helper protocol to use     operate as a stdio-based helper
  --username=STRING                            username
  --domain=STRING                              domain name
  --workstation=STRING                         workstation
  --challenge=STRING                           challenge (HEX encoded)
  --lm-response=STRING                         LM Response to the challenge
                                               (HEX encoded)
  --nt-response=STRING                         NT or NTLMv2 Response to the
                                               challenge (HEX encoded)
...
                                               SID) for authentication to
                                               succeed
Help options:
  -?, --help                                   Show this help message
  --usage                                      Display brief usage message
Common samba options:
  -d, --debuglevel=DEBUGLEVEL                  Set debug level
  -s, --configfile=CONFIGFILE                  Use alternate configuration file
  -l, --log-basename=LOGFILEBASE               Base name for log files
  -V, --version                                Print version











12:40:16




#/etc/init.d/squid restart


Stopping squid:                                            [FAILED]
Starting squid:                                            [  OK  ]











12:40:18




#less /var/log/squid/cache.log










12:40:30




#netstat -lnp | grep 3128


tcp        0      0 0.0.0.0:3128                0.0.0.0:*                   LISTEN      19491/(squid)











12:40:52




#less /var/log/squid/access.log








Файлы
  • /etc/resolv.conf
    • /etc/resolv.conf
    

    >
    nameserver 192.168.15.222
domain dom.kz

    Статистика
    Время первой команды журнала12:12:13 2011- 4- 8
    Время последней команды журнала12:40:52 2011- 4- 8
    Количество командных строк в журнале22
    Процент команд с ненулевым кодом завершения, %13.64
    Процент синтаксически неверно набранных команд, % 0.00
    Суммарное время работы с терминалом *, час 0.48
    Количество командных строк в единицу времени, команда/мин 0.77
    Частота использования команд
    nc4|================| 16.00%
    less4|================| 16.00%
    /etc/init.d/squid3|============| 12.00%
    grep3|============| 12.00%
    tail2|========|  8.00%
    find2|========|  8.00%
    vim2|========|  8.00%
    ntlm_auth1|====|  4.00%
    netstat1|====|  4.00%
    cat1|====|  4.00%
    host1|====|  4.00%
    iptables1|====|  4.00%
    ____
    *) Интервалы неактивности длительностью 30 минут и более не учитываются
    Справка
        Для того чтобы использовать LiLaLo, не нужно знать ничего особенного:
    всё происходит само собой.
    Однако, чтобы ведение и последующее использование журналов
    было как можно более эффективным, желательно иметь в виду следующее:
    
      
    
    1.  
    В журнал автоматически попадают все команды, данные в любом терминале системы.
    
      2. 
    
    2. 
    Для того чтобы убедиться, что журнал на текущем терминале ведётся, 
    и команды записываются, дайте команду w.
    В поле WHAT, соответствующем текущему терминалу, 
    должна быть указана программа script.
    
      3. 
    
    3. 
    Команды, при наборе которых были допущены синтаксические ошибки, 
    выводятся перечёркнутым текстом:

      

      


      $ l s-l
      

      bash: l: command not found

      
      		

      

      

      
    
      4. 
    
    4. 
    Если код завершения команды равен нулю, 
    команда была выполнена без ошибок.
    Команды, код завершения которых отличен от нуля, выделяются цветом.

      

      


      $ test 5 -lt 4
      

      		

      

      
    Обратите внимание на то, что код завершения команды может быть отличен от нуля
    не только в тех случаях, когда команда была выполнена с ошибкой.
    Многие команды используют код завершения, например, для того чтобы показать результаты проверки

      
    
      5. 
    
    5. 
    Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

      

      


      $ find / -name abc
      

      find: /home/devi-orig/.gnome2: Keine Berechtigung
find: /home/devi-orig/.gnome2_private: Keine Berechtigung
find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
find: /home/devi-orig/.metacity: Keine Berechtigung
find: /home/devi-orig/.inkscape: Keine Berechtigung
^C

      
      		

      

      

      
    
      6. 
    
    6. 
    Команды, выполненные с привилегиями суперпользователя,
    выделяются слева красной чертой.

      

      


      # id
      

      uid=0(root) gid=0(root) Gruppen=0(root)

      
      		

      

      
    
      
    
      7. 
    
    7. 
    Изменения, внесённые в текстовый файл с помощью редактора, 
    запоминаются и показываются в журнале в формате ed.
    Строки, начинающиеся символом "<", удалены, а строки,
    начинающиеся символом ">" -- добавлены.

      

      


      $ vi ~/.bashrc
      

      2a3,5
>    if [ -f /usr/local/etc/bash_completion ]; then
>         . /usr/local/etc/bash_completion
>        fi

      		

      

      
    
      
    
      8. 
    
    8. 
    Для того чтобы изменить файл в соответствии с показанными в диффшоте
    изменениями, можно воспользоваться командой patch.
    Нужно скопировать изменения, запустить программу patch, указав в
    качестве её аргумента файл, к которому применяются изменения,
    и всавить скопированный текст:

      

      


      $ patch ~/.bashrc
      
      		

      

      
    В данном случае изменения применяются к файлу ~/.bashrc
    
      9. 
    
    9. 
    Для того чтобы получить краткую справочную информацию о команде, 
    нужно подвести к ней мышь. Во всплывающей подсказке появится краткое
    описание команды.
    
      
    
      
    Если справочная информация о команде есть, 
    команда выделяется голубым фоном, например: vi.
    Если справочная информация отсутствует,
    команда выделяется розовым фоном, например: notepad.exe.
    Справочная информация может отсутствовать в том случае, 
    если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно;
    (3) если информация о команде неизвестна LiLaLo.
    Последнее возможно для редких команд.
    
      10. 
    
    10. 
    Большие, в особенности многострочные, всплывающие подсказки лучше 
    всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer.
    В браузерах Mozilla и Firefox они отображаются не полностью, 
    а вместо перевода строки выводится специальный символ.
    
      11. 
    
    11. 
    Время ввода команды, показанное в журнале, соответствует времени 
    начала ввода командной строки, которое равно тому моменту, 
    когда на терминале появилось приглашение интерпретатора
    
      12. 
    
    12. 
    Имя терминала, на котором была введена команда, показано в специальном блоке.
    Этот блок показывается только в том случае, если терминал
    текущей команды отличается от терминала предыдущей.
    
      13. 
    
    13. 
    Вывод не интересующих вас в настоящий момент элементов журнала,
    таких как время, имя терминала и других, можно отключить.
    Для этого нужно воспользоваться формой управления журналом
    вверху страницы.
    
      14. 
    
    14. 
    Небольшие комментарии к командам можно вставлять прямо из командной строки.
    Комментарий вводится прямо в командную строку, после символов #^ или #v.
    Символы ^ и v показывают направление выбора команды, к которой относится комментарий:
    ^ - к предыдущей, v - к следующей.
    Например, если в командной строке было введено:

      $ whoami

      

      user

      

      $ #^ Интересно, кто я?

      
    в журнале это будет выглядеть так:
    

      $ whoami

      

      user

      

      

        Интересно, кто я?
       
       
    
      15. 
    
    15. 
    Если комментарий содержит несколько строк,
    его можно вставить в журнал следующим образом:

      $ whoami

      

      user

      

      $ cat > /dev/null #^ Интересно, кто я?

      

      Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

      
    В журнале это будет выглядеть так:

      

      


      $ whoami
      

      user

      

      Интересно, кто я?
      
Программа whoami выводит имя пользователя, под которым
      
мы зарегистрировались в системе.
      

      
Она не может ответить на вопрос о нашем назначении
      
в этом мире.
      

      
      		

      

      
    Для разделения нескольких абзацев между собой
    используйте символ "-", один в строке.
    
      

      16. 
    
    16. 
    Комментарии, не относящиеся непосредственно ни к какой из команд, 
    добавляются точно таким же способом, только вместо симолов #^ или #v 
    нужно использовать символы #=
    
      17. 

    
    17. 
    Содержимое файла может быть показано в журнале.
    Для этого его нужно вывести с помощью программы cat.
    Если вывод команды отметить симоволами #!, 
    содержимое файла будет показано в журнале
    в специально отведённой для этого секции.
    
      18. 

    
      
    
    18. 
    Для того чтобы вставить скриншот интересующего вас окна в журнал,
    нужно воспользоваться командой l3shot.
    После того как команда вызвана, нужно с помощью мыши выбрать окно, которое
    должно быть в журнале.
    
      19. 
    
      

    
      
    
    19. 
    Команды в журнале расположены в хронологическом порядке.
    Если две команды давались одна за другой, но на разных терминалах,
    в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.

      1
    2
3   
    4

      
    Группы команд, выполненных на разных терминалах, разделяются специальной линией.
    Под этой линией в правом углу показано имя терминала, на котором выполнялись команды.
    Для того чтобы посмотреть команды только одного сенса, 
    нужно щёкнуть по этому названию.
    
      20. 
    
      

    

    О программе
        
    
    LiLaLo (L3) расшифровывается как Live Lab Log.
    
    Программа разработана для повышения эффективности обучения Unix/Linux-системам.
    
    (c) Игорь Чубин, 2004-2008
    
    
    
$Id$