Журнал лабораторных работ

Содержание

Журнал

Пятница (04/01/11)

/dev/pts/1
05:48:14
$history | ssh
usage: ssh [-1246AaCfgkMNnqsTtVvXxY] [-b bind_address] [-c cipher_spec]
           [-D [bind_address:]port] [-e escape_char] [-F configfile]
           [-i identity_file] [-L [bind_address:]port:host:hostport]
           [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port]
           [-R [bind_address:]port:host:hostport] [-S ctl_path]
           [-w tunnel:tunnel] [user@]hostname [command]
/dev/pts/3
05:48:22
$su -
Password:
su: incorrect password
05:48:31
$su -
Password:
l3-agent is already running: pid=3845; pidfile=/root/.lilalo/l3-agent.pid
05:48:36
#find / -name "*.png" -not -user student
/var/www/icons/up.png
/var/www/icons/f.png
/var/www/icons/world1.png
/var/www/icons/bomb.png
/var/www/icons/text.png
/var/www/icons/portal.png
/var/www/icons/generic.png
/var/www/icons/sound2.png
/var/www/icons/c.png
/var/www/icons/image3.png
...
/home/user/.thumbnails/normal/f036044d42fb5afe3c8e6995928ffd80.png
/home/user/.thumbnails/normal/09924aa78dd857347f67308eaa686f44.png
/home/user/.thumbnails/normal/55688029e0d99196699f9833b92118ef.png
/home/user/.thumbnails/normal/d4018c3831bb08001dfad1f175a8d667.png
/home/user/.thumbnails/normal/8c06c00c414c221c12453f9e54a98746.png
/home/user/.thumbnails/normal/c2f2e44685edd23e94cfacc920c5bffc.png
/home/user/.thumbnails/normal/4ed89cb53b32b3253ed50201e6a0c736.png
/home/user/.thumbnails/normal/00cadf7ee1bd0f612dad3549ab0a3b2c.png
/home/user/.thumbnails/normal/90e878f2a0eb786e874643bcf9038aec.png
/home/user/.thumbnails/normal/7fc5c153b02dbcbca4f13ee9d709b488.png
05:55:35
#find - perm 764
find: invalid predicate `-'
05:55:58
#find -perm 764

05:56:03
#find / -perm 764
find: /proc/4558/task/4558/fd/4: No such file or directory
find: /proc/4558/fd/4: No such file or directory
05:56:11
#find / -perm +764
/
/net
/lib64
/lib64/libthread_db-1.0.so
/lib64/libBrokenLocale.so.1
/lib64/libutil-2.5.so
/lib64/libc.so.6
/lib64/libdevmapper.so.1.02
/lib64/libpthread-2.5.so
/lib64/libdevmapper-event.so.1.02
...
/home/student/.bash_profile
/home/student/.bashrc
/home/user3
/home/user3/.bash_logout
/home/user3/.mozilla
/home/user3/.mozilla/extensions
/home/user3/.mozilla/plugins
/home/user3/.bash_profile
/home/user3/.bashrc
/opt
05:56:30
#find / -perm -004
/
/net
/lib64
/lib64/libthread_db-1.0.so
/lib64/libBrokenLocale.so.1
/lib64/libutil-2.5.so
/lib64/libc.so.6
/lib64/libdevmapper.so.1.02
/lib64/libpthread-2.5.so
/lib64/libdevmapper-event.so.1.02
...
/home/student/.mozilla/plugins
/home/student/.bash_profile
/home/student/.bashrc
/home/user3/.bash_logout
/home/user3/.mozilla
/home/user3/.mozilla/extensions
/home/user3/.mozilla/plugins
/home/user3/.bash_profile
/home/user3/.bashrc
/opt
05:57:17
#w
 09:58:33 up 42 min,  3 users,  load average: 1.92, 0.83, 0.31
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
user     :0       -                09:47   ?xdm?   4:39   0.05s /usr/bin/gnome-
user     pts/1    :0.0             09:48   10:19   0.00s  0.00s script -f -c ba
user     pts/3    :0.0             09:48    0.00s  0.24s  0.01s script -f -c ba
прошло 12 минут
/dev/pts/1
06:09:47
$history | sshd
bash: sshd: command not found
06:09:49
$su -
Password:
su: incorrect password
06:10:01
$su -
Password:
l3-agent is already running: pid=3845; pidfile=/root/.lilalo/l3-agent.pid
06:10:07
#history | grep ssh
  396  ssh user@192.168.15.253
  647  pidif sshd
  648  pidof sshd
  657  ps aux | grep sshd
  665  history | grep ssh
  776  history | grep ssh
06:10:25
#ssh user@192.168.15.253
user@book:~$ ssh root@192.168.15.2
Last login: Fri Apr  1 10:09:01 2011
[root@linux2:~]# su - user
прошло 24 минуты
/dev/pts/3
06:34:35
#mail
Mail version 8.1 6/6/93.  Type ? for help.
"/var/spool/mail/root": 3 messages 1 new 2 unread
    1 user@linux5.unix.bas  Wed Mar 30 12:20  96/2722  "System Info for $ (ho"
 U  2 logwatch@linux5.unix  Thu Mar 31 10:27 142/4071  "Logwatch for linux5.u"
>N  3 logwatch@linux5.unix  Fri Apr  1 10:21 105/3104  "Logwatch for linux5.u"
& 1
Message 1:
From user@linux5.unix.bas  Wed Mar 30 12:20:11 2011
Date: Wed, 30 Mar 2011 12:20:11 +0600
From: user@linux5.unix.bas
...
 --------------------- Selinux Audit Begin ------------------------
Interrupt
&
At EOF
&
At EOF
&
At EOF
& quit
Saved 3 messages in mbox
06:34:54
#ifconfig
eth0      Link encap:Ethernet  HWaddr 00:26:18:CA:EE:7B
          inet addr:192.168.15.5  Bcast:192.168.15.255  Mask:255.255.255.0
          inet6 addr: fe80::226:18ff:feca:ee7b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:11236 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8347 errors:0 dropped:0 overruns:0 carrier:1
          collisions:0 txqueuelen:1000
          RX bytes:11498273 (10.9 MiB)  TX bytes:2184699 (2.0 MiB)
          Interrupt:66 Memory:feac0000-feb00000
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1033 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1033 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1800605 (1.7 MiB)  TX bytes:1800605 (1.7 MiB)
прошло 18 минут
06:53:48
#echo salam ot Bahi | ssh user@192.168.15.2 'cat >> /tmp/salam'
The authenticity of host '192.168.15.2 (192.168.15.2)' can't be established.
RSA key fingerprint is b0:eb:1b:d3:22:b5:d5:bb:e8:4a:10:1d:3b:fb:59:f4.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.15.2' (RSA) to the list of known hosts.
user@192.168.15.2's password:
Permission denied, please try again.
user@192.168.15.2's password:
Permission denied, please try again.
user@192.168.15.2's password:
06:56:27
#echo salam ot Bahi | ssh user@192.168.15.1 'cat >> /tmp/salam'
The authenticity of host '192.168.15.1 (192.168.15.1)' can't be established.
RSA key fingerprint is e3:0e:09:ae:33:7d:81:a1:0f:24:09:ec:67:47:9a:3f.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.15.1' (RSA) to the list of known hosts.
user@192.168.15.1's password:
06:56:56
$ls /tmp/
gcc-4.1.2-48.el5.x86_64.rpm
gconfd-root
gconfd-user
glibc-devel-2.5-49.x86_64.rpm
glibc-headers-2.5-49.x86_64.rpm
install
kernel-headers-2.6.18-194.el5.x86_64.rpm
keyring-1LvXa7
keyring-vUyusk
libgomp-4.4.0-6.el5.x86_64.rpm
...
OSL_PIPE_0_SingleOfficeIPC_44e0c34da8623980ccf9f8299a62e4fb
privet
privet2
salam
ssh-GZehAl5152
ssh-RtmTtW2881
sv3pj.tmp
virtual-root.08n9gS
virtual-user.PtZPq3
xdev
/dev/pts/7
06:57:06
$cat /tmp/
!!/
16:48:47/
2/
2011/
29/
3/
a/
ALMT/
blabla
crchkWQw5Fw
...
D1/
D2/
D3/
date/
DIR/
edition/
etc.tar
.font-unix/
gcc-4.1.2-48.el5.x86_64.rpm
gconfd-root/
06:57:06
$cat /tmp/privet

/dev/pts/3
06:57:07
$ls /tmp/s
salam           ssh-GZehAl5152/ ssh-RtmTtW2881/ sv3pj.tmp/
06:57:07
$ls /tmp/s
salam           ssh-GZehAl5152/ ssh-RtmTtW2881/ sv3pj.tmp/
06:57:07
$ls /tmp/salam
/tmp/salam
06:57:17
$echo privet wall
privet wall
06:57:31
$ls -lla /tmp/salam
-rw-rw-r-- 1 user user 14 Apr  1 10:53 /tmp/salam
06:57:56
$cat /tmp/salam
.bash_history      .elinks/           issue              sh.vim2
.bash_logout       .evolution/        .l3rc              .ssh/
.bash_profile      first_vim_file     .lesshst           .testhidden
.bashrc            .gconf/            .lftp/             .thumbnails/
cats               .gconfd/           .lilalo/           .Trash/
.config/           .gnome/            Mail/              vim1.sh
cpumem.info        .gnome2/           .metacity/         .viminfo
Desktop/           .gnome2_private/   .mozilla/          .xsession-errors
devpts4            .gstreamer-0.10/   .nautilus/
.dmrc              .gtkrc-1.2-gnome2  Projects/
.eggcups/          .ICEauthority      .redhat/
06:57:56
$cat /tmp/salam
salam ot Bahi
06:58:06
$echo privet | write user pts/1

07:00:00
$exit
exit
Connection to 192.168.15.1 closed.
07:02:36
$exit
exit
Connection to 192.168.15.1 closed.
07:02:52
$exit
exit
Connection to 192.168.15.1 closed.
07:03:56
$exit
                 exit
exit
Connection to 192.168.15.1 closed.
07:04:03
#ssh user@192.168.15.1
user@192.168.15.1's password:
Last login: Fri Apr  1 10:56:53 2011 from linux5.unix.bas
l3-agent is already running: pid=4137; pidfile=/home/user/.lilalo/l3-agent.pid
07:05:48
#ssh user@192.168.15.1
user@192.168.15.1's password:
Last login: Fri Apr  1 11:01:05 2011 from linux5.unix.bas
l3-agent is already running: pid=4137; pidfile=/home/user/.lilalo/l3-agent.pid
07:06:22
#ssh user@192.168.15.1
user@192.168.15.1's password:
Last login: Fri Apr  1 11:03:36 2011 from linux253.unix.bas
l3-agent is already running: pid=4137; pidfile=/home/user/.lilalo/l3-agent.pid
07:13:55
#ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
2b:bc:52:7a:9f:b8:c9:78:0e:27:94:a9:9c:7c:9d:6d root@linux5.unix.bas
07:16:02
#ssh user@192.168.15.2
user@192.168.15.2's password:
Permission denied, please try again.
user@192.168.15.2's password:
Permission denied, please try again.
user@192.168.15.2's password:
07:16:32
#ssh user@192.168.15.3
The authenticity of host '192.168.15.3 (192.168.15.3)' can't be established.
RSA key fingerprint is f4:5c:ee:e9:ef:b7:bd:94:2a:1a:de:fd:ad:43:a7:f7.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.15.3' (RSA) to the list of known hosts.
user@192.168.15.3's password:
Last login: Fri Apr  1 11:15:39 2011 from linux4.unix.bas
l3-agent is already running: pid=4337; pidfile=/home/user/.lilalo/l3-agent.pid
07:16:51
$exit
exit
Connection to 192.168.15.3 closed.
07:17:07
$exit
exit
Connection to 192.168.15.3 closed.
07:17:15
$chmod 644 ~/.ssh/authorized_keys

07:17:32
$exit
exit
Connection to 192.168.15.3 closed.
07:17:39
$exit
exit
Connection to 192.168.15.3 closed.
07:17:44
#ssh user@192.168.15.3
user@192.168.15.3's password:
Last login: Fri Apr  1 11:15:56 2011 from linux5.unix.bas
l3-agent is already running: pid=4337; pidfile=/home/user/.lilalo/l3-agent.pid
07:17:54
#ssh user@192.168.15.3
user@192.168.15.3's password:
Last login: Fri Apr  1 11:17:06 2011 from linux5.unix.bas
l3-agent is already running: pid=4337; pidfile=/home/user/.lilalo/l3-agent.pid
/dev/pts/9
07:18:04
$pwd
/home/user
07:18:13
$chmod 644 ~/.ssh/authorized_keys

/dev/pts/3
07:18:19
#ssh user@192.168.15.3
user@192.168.15.3's password:
Last login: Fri Apr  1 11:17:15 2011 from linux5.unix.bas
l3-agent is already running: pid=4337; pidfile=/home/user/.lilalo/l3-agent.pid
/dev/pts/9
07:18:30
$chmod 644 ~/.ssh/authorized_keys

/dev/pts/3
07:18:30
#ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):
/root/.ssh/id_dsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
db:df:af:f0:95:a7:9d:0b:dd:0b:f4:ed:48:2c:29:43 root@linux5.unix.bas
07:18:55
$exit
exit
Connection to 192.168.15.1 closed.
07:19:14
#ssh user@192.168.15.3
user@192.168.15.3's password:
07:19:23
$exit
exit
Connection to 192.168.15.3 closed.
07:20:02
#ssh user@192.168.15.3
Last login: Fri Apr  1 11:17:39 2011 from linux5.unix.bas
l3-agent is already running: pid=4337; pidfile=/home/user/.lilalo/l3-agent.pid
07:20:36
#ssh user@192.168.15.3
                    -keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):
/root/.ssh/id_dsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
0c:5d:a2:e5:54:36:a3:20:23:db:21:bc:b4:13:f7:9d root@linux5.unix.bas
07:20:48
#ssh-copy-id -i ~/.ssh/id_dsa.pub user@192.168.15.1
21
user@192.168.15.1's password:
Now try logging into the machine, with "ssh 'user@192.168.15.1'", and check in:
  .ssh/authorized_keys
to make sure we haven't added extra keys that you weren't expecting.
07:22:02
#ssh user@192.168.15.3

07:22:02
#ssh user@192.168.15.3

/dev/pts/9
07:28:18
$tcpdump
bash: tcpdump: command not found
прошло 27 минут
/dev/pts/9
07:55:21
$echo preved! | write wall
write: wall is not logged in
bash: echo: write error: Broken pipe
07:55:42
$echo preved!
preved!
07:55:50
$echo preved! | wall

07:55:57
$w
 11:57:12 up  2:41,  5 users,  load average: 1.22, 0.80, 0.41
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
user     :0       -                09:47   ?xdm?  26:48   0.05s /usr/bin/gnome-session
user     pts/1    :0.0             09:48    1:23m  0.07s  0.00s script -f -c bash -q /home/user/.lilalo//23002354417930945-1301629694.script
user     pts/3    :0.0             09:48    2:17   0.26s  0.02s script -f -c bash -q /home/user/.lilalo//2493883742756112560-1301629695.script
user     pts/7    :0.0             10:57   55:20   0.00s  0.00s script -f -c bash -q /home/user/.lilalo//34461723109124148-1301633826.script
user     pts/9    linux1.unix.bas  11:55    0.00s  0.00s  0.00s script -f -c bash -q /home/user/.lilalo//2153123193208692867-1301637321.script
прошло 15 минут
/dev/pts/3
08:11:34
#ps
  PID TTY          TIME CMD
 4461 pts/5    00:00:00 bash
 6694 pts/5    00:00:00 ps
прошло 29 минут
/dev/tty1
08:41:32
$su -
Password:
Removing stale pidfile
прошло 82 минуты
/dev/pts/6
10:03:52
$su -
Password:
l3-agent is already running: pid=3167; pidfile=/root/.lilalo/l3-agent.pid
10:12:11
#vim /boot/grub/menu.lst
прошло 14 минут
/dev/pts/1
10:26:12
$ssh user@192.168.15.253
ssh: connect to host 192.168.15.253 port 22: Network is unreachable
10:26:26
$ssh user@192.168.15.253
ssh: connect to host 192.168.15.253 port 22: Network is unreachable
10:33:35
$ssh user@192.168.15.253
ssh: connect to host 192.168.15.253 port 22: Network is unreachable
10:33:38
$ssh user@192.168.15.253
ssh: connect to host 192.168.15.253 port 22: Network is unreachable
10:37:34
$ssh user@192.168.15.253
ssh: connect to host 192.168.15.253 port 22: Network is unreachable
/dev/pts/1
10:41:15
$ssh user@192.168.15.253
 46 2:2345:respawn:/sbin/mingetty tty2
 47 3:2345:respawn:/sbin/mingetty tty3
 48 4:2345:respawn:/sbin/mingetty tty4
 49 5:2345:respawn:/sbin/mingetty tty5
 50 6:2345:respawn:/sbin/mingetty tty6
 51
 52 # Run xdm in runlevel 5
 53 x:5:respawn:/etc/X11/prefdm -nodaemon
/dev/pts/3
10:41:16
$su -
Password:
10:41:46
#cat /etc/in
init.d/       initlog.conf  inittab       inputrc
10:41:46
#cat /etc/inittab
#
# inittab       This file describes how the INIT process should set up
#               the system in a certain run-level.
#
# Author:       Miquel van Smoorenburg, <miquels@drinkel.nl.mugnet.org>
#               Modified for RHS Linux by Marc Ewing and Donnie Barnes
#
# Default runlevel. The runlevels used by RHS are:
#   0 - halt (Do NOT set initdefault to this)
#   1 - Single user mode
...
pr:12345:powerokwait:/sbin/shutdown -c "Power Restored; Shutdown Cancelled"
# Run gettys in standard runlevels
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
3:2345:respawn:/sbin/mingetty tty3
4:2345:respawn:/sbin/mingetty tty4
5:2345:respawn:/sbin/mingetty tty5
6:2345:respawn:/sbin/mingetty tty6
# Run xdm in runlevel 5
x:5:respawn:/etc/X11/prefdm -nodaemon
10:44:13
#vim /etc/inittab
10:46:01
#init q

10:46:06
#ps aux | grep mig
root         2  0.0  0.0      0     0 ?        S<   14:39   0:00 [migration/0]
root         5  0.0  0.0      0     0 ?        S<   14:39   0:00 [migration/1]
root      3516  0.0  0.0  61180   752 pts/5    S+   14:46   0:00 grep mig
10:46:15
#ps aux | grep minge
root      2745  0.0  0.0   3792   484 tty1     Ss+  14:40   0:00 /sbin/mingetty tty1
root      2746  0.0  0.0   3792   480 tty2     Ss+  14:40   0:00 /sbin/mingetty tty2
root      2747  0.0  0.0   3792   484 tty3     Ss+  14:40   0:00 /sbin/mingetty tty3
root      2750  0.0  0.0   3792   480 tty4     Ss+  14:40   0:00 /sbin/mingetty tty4
root      2752  0.0  0.0   3792   480 tty5     Ss+  14:40   0:00 /sbin/mingetty tty5
root      2753  0.0  0.0   3792   480 tty6     Ss+  14:40   0:00 /sbin/mingetty tty6
root      3497  0.0  0.0   3792   484 tty9     Ss+  14:46   0:00 /sbin/mingetty tty9
root      3525  0.0  0.0  61180   752 pts/5    S+   14:46   0:00 grep minge
10:46:20
#vim /etc/inittab
10:47:13
#init q

10:47:16
#ps aux | grep minge
root      2745  0.0  0.0   3792   484 tty1     Ss+  14:40   0:00 /sbin/mingetty tty1
root      2746  0.0  0.0   3792   480 tty2     Ss+  14:40   0:00 /sbin/mingetty tty2
root      2747  0.0  0.0   3792   484 tty3     Ss+  14:40   0:00 /sbin/mingetty tty3
root      2750  0.0  0.0   3792   480 tty4     Ss+  14:40   0:00 /sbin/mingetty tty4
root      2752  0.0  0.0   3792   480 tty5     Ss+  14:40   0:00 /sbin/mingetty tty5
root      2753  0.0  0.0   3792   480 tty6     Ss+  14:40   0:00 /sbin/mingetty tty6
root      3566  0.0  0.0  61180   752 pts/5    S+   14:47   0:00 grep minge
10:49:35
#runlevel
N 5
10:49:38
#ps aux | grep *d
root      3626  0.0  0.0  61176   740 pts/5    S+   15:01   0:00 grep *d
прошло 12 минут
11:01:44
#ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  10348   692 ?        Ss   14:39   0:00 init [5]
root         2  0.0  0.0      0     0 ?        S<   14:39   0:00 [migration/0]
root         3  0.0  0.0      0     0 ?        SN   14:39   0:00 [ksoftirqd/0]
root         4  0.0  0.0      0     0 ?        S<   14:39   0:00 [watchdog/0]
root         5  0.0  0.0      0     0 ?        S<   14:39   0:00 [migration/1]
root         6  0.0  0.0      0     0 ?        SN   14:39   0:00 [ksoftirqd/1]
root         7  0.0  0.0      0     0 ?        S<   14:39   0:00 [watchdog/1]
root         8  0.0  0.0      0     0 ?        S<   14:39   0:00 [events/0]
root         9  0.0  0.0      0     0 ?        S<   14:39   0:00 [events/1]
...
user      3315  0.0  0.0  60976   356 pts/3    S+   14:41   0:00 script -f -c ba
user      3316  0.0  0.0  66088  1600 pts/4    Ss   14:41   0:00 bash
user      3354  0.0  0.0  56300  2744 pts/2    S+   14:41   0:00 ssh user@192.16
user      3357  0.0  0.0 182932  1896 ?        Ss   14:41   0:00 gnome-screensav
root      3358  0.0  0.0 101080  1412 pts/4    S+   14:41   0:00 su -
root      3361  0.0  0.0  60972   560 pts/4    S+   14:41   0:00 script -f -c ba
root      3386  0.3  0.2 101572 10888 ?        Ss   14:41   0:03 l3-agent
root      3417  0.0  0.0  60976   360 pts/4    R+   14:41   0:00 script -f -c ba
root      3418  0.0  0.0  66220  1692 pts/5    Ss   14:41   0:00 bash
root      3634  0.0  0.0  65616   968 pts/5    R+   15:01   0:00 ps aux
11:01:58
#ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  10348   692 ?        Ss   14:39   0:00 init [5]
root         2  0.0  0.0      0     0 ?        S<   14:39   0:00 [migration/0]
root         3  0.0  0.0      0     0 ?        SN   14:39   0:00 [ksoftirqd/0]
root         4  0.0  0.0      0     0 ?        S<   14:39   0:00 [watchdog/0]
root         5  0.0  0.0      0     0 ?        S<   14:39   0:00 [migration/1]
root         6  0.0  0.0      0     0 ?        SN   14:39   0:00 [ksoftirqd/1]
root         7  0.0  0.0      0     0 ?        S<   14:39   0:00 [watchdog/1]
root         8  0.0  0.0      0     0 ?        S<   14:39   0:00 [events/0]
root         9  0.0  0.0      0     0 ?        S<   14:39   0:00 [events/1]
...
user      3315  0.0  0.0  60976   356 pts/3    S+   14:41   0:00 script -f -c bash -q
user      3316  0.0  0.0  66088  1600 pts/4    Ss   14:41   0:00 bash
user      3354  0.0  0.0  56300  2744 pts/2    S+   14:41   0:00 ssh user@192.168.15.2
user      3357  0.0  0.0 182932  1896 ?        Ss   14:41   0:00 gnome-screensaver
root      3358  0.0  0.0 101080  1412 pts/4    S+   14:41   0:00 su -
root      3361  0.0  0.0  60972   560 pts/4    S+   14:41   0:00 script -f -c bash -q
root      3386  0.3  0.2 101572 10904 ?        Ss   14:41   0:04 l3-agent
root      3417  0.0  0.0  60976   360 pts/4    S+   14:41   0:00 script -f -c bash -q
root      3418  0.0  0.0  66220  1692 pts/5    Ss   14:41   0:00 bash
root      3642  0.0  0.0  65616   972 pts/5    R+   15:02   0:00 ps aux
11:02:09
#check
check-binary-files  checkmodule         checkpolicy
11:02:09
#chk
chkconfig    chkfontpath
11:02:09
#chkconfig --list
NetworkManager  0:off   1:off   2:off   3:off   4:off   5:off   6:off
acpid           0:off   1:off   2:on    3:on    4:on    5:on    6:off
anacron         0:off   1:off   2:on    3:on    4:on    5:on    6:off
atd             0:off   1:off   2:off   3:on    4:on    5:on    6:off
auditd          0:off   1:off   2:on    3:on    4:on    5:on    6:off
autofs          0:off   1:off   2:off   3:on    4:on    5:on    6:off
avahi-daemon    0:off   1:off   2:off   3:on    4:on    5:on    6:off
avahi-dnsconfd  0:off   1:off   2:off   3:off   4:off   5:off   6:off
bluetooth       0:off   1:off   2:on    3:on    4:on    5:on    6:off
capi            0:off   1:off   2:off   3:off   4:off   5:off   6:off
...
sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
syslog          0:off   1:off   2:on    3:on    4:on    5:on    6:off
tcsd            0:off   1:off   2:off   3:off   4:off   5:off   6:off
vncserver       0:off   1:off   2:off   3:off   4:off   5:off   6:off
wdaemon         0:off   1:off   2:off   3:off   4:off   5:off   6:off
winbind         0:off   1:off   2:off   3:off   4:off   5:off   6:off
wpa_supplicant  0:off   1:off   2:off   3:off   4:off   5:off   6:off
xfs             0:off   1:off   2:on    3:on    4:on    5:on    6:off
ypbind          0:off   1:off   2:off   3:off   4:off   5:off   6:off
yum-updatesd    0:off   1:off   2:on    3:on    4:on    5:on    6:off
11:07:07
#chkconfig --list
NetworkManager  0:off   1:off   2:off   3:off   4:off   5:off   6:off
acpid           0:off   1:off   2:on    3:on    4:on    5:on    6:off
anacron         0:off   1:off   2:on    3:on    4:on    5:on    6:off
atd             0:off   1:off   2:off   3:on    4:on    5:on    6:off
auditd          0:off   1:off   2:on    3:on    4:on    5:on    6:off
autofs          0:off   1:off   2:off   3:on    4:on    5:on    6:off
avahi-daemon    0:off   1:off   2:off   3:on    4:on    5:on    6:off
avahi-dnsconfd  0:off   1:off   2:off   3:off   4:off   5:off   6:off
bluetooth       0:off   1:off   2:on    3:on    4:on    5:on    6:off
capi            0:off   1:off   2:off   3:off   4:off   5:off   6:off
...
sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
syslog          0:off   1:off   2:on    3:on    4:on    5:on    6:off
tcsd            0:off   1:off   2:off   3:off   4:off   5:off   6:off
vncserver       0:off   1:off   2:off   3:off   4:off   5:off   6:off
wdaemon         0:off   1:off   2:off   3:off   4:off   5:off   6:off
winbind         0:off   1:off   2:off   3:off   4:off   5:off   6:off
wpa_supplicant  0:off   1:off   2:off   3:off   4:off   5:off   6:off
xfs             0:off   1:off   2:on    3:on    4:on    5:on    6:off
ypbind          0:off   1:off   2:off   3:off   4:off   5:off   6:off
yum-updatesd    0:off   1:off   2:on    3:on    4:on    5:on    6:off
11:07:12
#rpm -qf /etc/inittab
initscripts-8.45.30-2.el5.centos
прошла 51 минута
11:58:48
#rpm -q sendmail
sendmail-8.13.8-8.el5
12:07:14
#rpm -q crond
package crond is not installed
12:07:32
#rpm -q cron
package cron is not installed
12:07:34
#rpm -qi sendmail
Name        : sendmail                     Relocations: (not relocatable)
Version     : 8.13.8                            Vendor: CentOS
Release     : 8.el5                         Build Date: Wed 31 Mar 2010 10:50:18 AM ALMT
Install Date: Sun 27 Mar 2011 08:39:45 PM ALMT      Build Host: builder10.centos.org
Group       : System Environment/Daemons    Source RPM: sendmail-8.13.8-8.el5.src.rpm
Size        : 1372730                          License: Sendmail
Signature   : DSA/SHA1, Tue 27 Apr 2010 05:42:01 AM ALMT, Key ID a8a447dce8562897
Summary     : A widely used Mail Transport Agent (MTA).
Description :
The Sendmail program is a very widely used Mail Transport Agent (MTA).
MTAs send mail from one machine to another. Sendmail is not a client
program, which you use to read your email. Sendmail is a
behind-the-scenes program which actually moves your email over
networks or the Internet to where you want it to go.
If you ever need to reconfigure Sendmail, you will also need to have
the sendmail.cf package installed. If you need documentation on
Sendmail, you can install the sendmail-doc package.
12:07:50
#rpm -qip sendmail
error: open of sendmail failed: No such file or directory
12:08:37
#rpm -qip bash
error: open of bash failed: No such file or directory

Файлы

  • /etc/in
  • /etc/inittab
  • /tmp/
  • /tmp/privet
  • /tmp/salam
  • /etc/in
    >
    init.d/       initlog.conf  inittab       inputrc
    
    /etc/inittab
    >
    #
    # inittab       This file describes how the INIT process should set up
    #               the system in a certain run-level.
    #
    # Author:       Miquel van Smoorenburg, <miquels@drinkel.nl.mugnet.org>
    #               Modified for RHS Linux by Marc Ewing and Donnie Barnes
    #
    # Default runlevel. The runlevels used by RHS are:
    #   0 - halt (Do NOT set initdefault to this)
    #   1 - Single user mode
    #   2 - Multiuser, without NFS (The same as 3, if you do not have networking)
    #   3 - Full multiuser mode
    #   4 - unused
    #   5 - X11
    #   6 - reboot (Do NOT set initdefault to this)
    #
    id:5:initdefault:
    # System initialization.
    si::sysinit:/etc/rc.d/rc.sysinit
    l0:0:wait:/etc/rc.d/rc 0
    l1:1:wait:/etc/rc.d/rc 1
    l2:2:wait:/etc/rc.d/rc 2
    l3:3:wait:/etc/rc.d/rc 3
    l4:4:wait:/etc/rc.d/rc 4
    l5:5:wait:/etc/rc.d/rc 5
    l6:6:wait:/etc/rc.d/rc 6
    # Trap CTRL-ALT-DELETE
    ca::ctrlaltdel:/sbin/shutdown -t3 -r now
    # When our UPS tells us power has failed, assume we have a few minutes
    # of power left.  Schedule a shutdown for 2 minutes from now.
    # This does, of course, assume you have powerd installed and your
    # UPS connected and working correctly.
    pf::powerfail:/sbin/shutdown -f -h +2 "Power Failure; System Shutting Down"
    # If power was restored before the shutdown kicked in, cancel it.
    pr:12345:powerokwait:/sbin/shutdown -c "Power Restored; Shutdown Cancelled"
    # Run gettys in standard runlevels
    1:2345:respawn:/sbin/mingetty tty1
    2:2345:respawn:/sbin/mingetty tty2
    3:2345:respawn:/sbin/mingetty tty3
    4:2345:respawn:/sbin/mingetty tty4
    5:2345:respawn:/sbin/mingetty tty5
    6:2345:respawn:/sbin/mingetty tty6
    # Run xdm in runlevel 5
    x:5:respawn:/etc/X11/prefdm -nodaemon
    
    /tmp/
    >
    !!/
    16:48:47/
    2/
    2011/
    29/
    3/
    a/
    ALMT/
    blabla
    crchkWQw5Fw
    crstknMzxEh
    crxmlxjGZC2
    D/
    D1/
    D2/
    D3/
    date/
    DIR/
    edition/
    etc.tar
    .font-unix/
    gcc-4.1.2-48.el5.x86_64.rpm
    gconfd-root/
    
    /tmp/privet
    >
    /tmp/salam
    >
    salam ot Bahi
    

    Статистика

    Время первой команды журнала05:48:14 2011- 4- 1
    Время последней команды журнала12:08:37 2011- 4- 1
    Количество командных строк в журнале100
    Процент команд с ненулевым кодом завершения, %17.00
    Процент синтаксически неверно набранных команд, % 2.00
    Суммарное время работы с терминалом *, час 4.11
    Количество командных строк в единицу времени, команда/мин 0.41
    Частота использования команд
    ssh23|===================| 19.83%
    exit10|========| 8.62%
    ps7|======| 6.03%
    echo7|======| 6.03%
    rpm7|======| 6.03%
    su7|======| 6.03%
    cat6|=====| 5.17%
    find6|=====| 5.17%
    grep5|====| 4.31%
    ls5|====| 4.31%
    chmod3|==| 2.59%
    vim3|==| 2.59%
    history3|==| 2.59%
    salam'2|=| 1.72%
    chkconfig2|=| 1.72%
    >2|=| 1.72%
    ssh-keygen2|=| 1.72%
    write2|=| 1.72%
    init2|=| 1.72%
    w2|=| 1.72%
    ifconfig1|| 0.86%
    sshd1|| 0.86%
    pwd1|| 0.86%
    tcpdump1|| 0.86%
    runlevel1|| 0.86%
    mail1|| 0.86%
    check1|| 0.86%
    ssh-copy-id1|| 0.86%
    chk1|| 0.86%
    wall1|| 0.86%
    ____
    *) Интервалы неактивности длительностью 30 минут и более не учитываются

    Справка

    Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:
    1. В журнал автоматически попадают все команды, данные в любом терминале системы.

    2. Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.

    3. Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
      $ l s-l
      bash: l: command not found
      

    4. Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
      $ test 5 -lt 4
      Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

    5. Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
      $ find / -name abc
      find: /home/devi-orig/.gnome2: Keine Berechtigung
      find: /home/devi-orig/.gnome2_private: Keine Berechtigung
      find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
      find: /home/devi-orig/.metacity: Keine Berechtigung
      find: /home/devi-orig/.inkscape: Keine Berechtigung
      ^C
      

    6. Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
      # id
      uid=0(root) gid=0(root) Gruppen=0(root)
      

    7. Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
      $ vi ~/.bashrc
      2a3,5
      >    if [ -f /usr/local/etc/bash_completion ]; then
      >         . /usr/local/etc/bash_completion
      >        fi
      

    8. Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
      $ patch ~/.bashrc
      В данном случае изменения применяются к файлу ~/.bashrc

    9. Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

      Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.

    10. Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.

    11. Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора

    12. Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.

    13. Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.

    14. Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:

      $ whoami
      
      user
      
      $ #^ Интересно, кто я?
      
      в журнале это будет выглядеть так:
      $ whoami
      
      user
      
      Интересно, кто я?

    15. Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

      $ whoami
      
      user
      
      $ cat > /dev/null #^ Интересно, кто я?
      
      Программа whoami выводит имя пользователя, под которым 
      мы зарегистрировались в системе.
      -
      Она не может ответить на вопрос о нашем назначении 
      в этом мире.
      
      В журнале это будет выглядеть так:
      $ whoami
      user
      
      Интересно, кто я?
      Программа whoami выводит имя пользователя, под которым
      мы зарегистрировались в системе.

      Она не может ответить на вопрос о нашем назначении
      в этом мире.
      Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

    16. Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

    17. Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.
    18. Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.
    19. Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
      1
          2
      3   
          4
      
      Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

    О программе

    LiLaLo (L3) расшифровывается как Live Lab Log.
    Программа разработана для повышения эффективности обучения Unix/Linux-системам.
    (c) Игорь Чубин, 2004-2008

    $Id$