14:58:17
|
#ssh 192.168.15.1
ssh: connect to host 192.168.15.1 port 22: No route to host |
| /l3/users/clint/nt-lnet-2006-06-26/linux2.unix.nt/root :1 :2 :3 :4 :5 :6 :7 :8 :9 :10 :11 :12 :13 :14 :15 :16 :17 :18 :19 :20 :21 :22 |
|
|
#ssh 192.168.15.1 22
# Configuration data is parsed as follows:
# 1. command line options
# 2. user-specific file
# 3. system-wide file
# Any configuration value is only changed the first time it is set.
# Thus, host-specific definitions should be at the beginning of the
# configuration file, and defaults at the end.
# Site-wide defaults for some commonly used options. For a comprehensive
# list of available options, their meanings and defaults, please see the
# ssh_config(5) man page.
...
# IdentityFile ~/.ssh/id_dsa
# Port 22
# Protocol 2,1
# Cipher 3des
# Ciphers aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc
# EscapeChar ~
SendEnv LANG LC_*
HashKnownHosts yes
:q
ssh: connect to host 192.168.15.1 port 22: No route to host
|
|
#apt-cashe search gnom
bash: apt-cashe: command not found |
|
#vi ssh_config
36c36 < # Port 22 --- > # Port 1000 |
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination REJECT tcp -- anywhere anywhere tcp dpt:echo reject-with tcp-reset Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#ping 192.168.15.1
PING 192.168.15.1 (192.168.15.1) 56(84) bytes of data. From 192.168.15.2 icmp_seq=1 Destination Host Unreachable From 192.168.15.2 icmp_seq=2 Destination Host Unreachable From 192.168.15.2 icmp_seq=3 Destination Host Unreachable From 192.168.15.2 icmp_seq=4 Destination Host Unreachable From 192.168.15.2 icmp_seq=5 Destination Host Unreachable From 192.168.15.2 icmp_seq=6 Destination Host Unreachable --- 192.168.15.1 ping statistics --- 7 packets transmitted, 0 received, +6 errors, 100% packet loss, time 5999ms , pipe 4 |
|
#iptables -F
|
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#ping 192.168.15.254
PING 192.168.15.254 (192.168.15.254) 56(84) bytes of data. From 192.168.15.2 icmp_seq=1 Destination Host Unreachable From 192.168.15.2 icmp_seq=2 Destination Host Unreachable From 192.168.15.2 icmp_seq=3 Destination Host Unreachable From 192.168.15.2 icmp_seq=4 Destination Host Unreachable From 192.168.15.2 icmp_seq=5 Destination Host Unreachable From 192.168.15.2 icmp_seq=6 Destination Host Unreachable From 192.168.15.2 icmp_seq=8 Destination Host Unreachable From 192.168.15.2 icmp_seq=9 Destination Host Unreachable --- 192.168.15.254 ping statistics --- 10 packets transmitted, 0 received, +8 errors, 100% packet loss, time 8998ms , pipe 3 |
|
#vi /etc/hosts.allow
|
|
#vi /etc/hosts.deny
|
|
#ssh 192.168.15.2
The authenticity of host '192.168.15.2 (192.168.15.2)' can't be established. RSA key fingerprint is 07:18:94:2c:0b:9b:a6:d6:e1:70:03:f4:b8:e5:91:31. Are you sure you want to continue connecting (yes/no)? y Please type 'yes' or 'no': yes Warning: Permanently added '192.168.15.2' (RSA) to the list of known hosts. root@192.168.15.2's password: Last login: Tue Jun 27 13:34:32 2006 from linux.nt Linux linux2.unix.nt 2.6.8-2-686-smp #1 SMP Mon Jan 24 02:32:52 EST 2005 i686 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. l3-agent is already running: pid=4108; pidfile=/root/.lilalo/l3-agent.pid |
|
#[root@linux2:~]# exit
exit Connection to 192.168.15.2 closed. |
|
#netstat -i
Kernel Interface table Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg eth0 1500 0 44254 0 0 0 36908 0 0 0 BMU lo 16436 0 900 0 0 0 900 0 0 0 LRU |
|
#ssh 192.168.15.1
Password: Password: Last login: Tue Jun 27 12:37:58 2006 from linux.nt l3-agent is already running: pid=3317; pidfile=/root/.lilalo/l3-agent.pid |
|
#netstat
Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 linux2.unix.nt.un:33266 linux2.unix.nt.unix:ssh TIME_WAIT tcp 0 0 linux2.unix.nt.un:33272 linux.nt:18030 TIME_WAIT tcp 0 0 linux2.unix.nt.un:33274 linux.nt:18030 TIME_WAIT tcp 0 0 linux2.unix.nt.un:33273 linux1.linux.nt:ssh TIME_WAIT tcp 0 0 linux2.unix.nt.un:33044 linux1.linux.nt:ssh ESTABLISHED tcp6 0 0 linux2.unix.nt.unix:ssh linux1.linux.nt:33251 ESTABLISHED Active UNIX domain sockets (w/o servers) Proto RefCnt Flags Type State I-Node Path ... unix 2 [ ] DGRAM 12812 unix 2 [ ] DGRAM 9836 unix 2 [ ] DGRAM 9541 unix 2 [ ] DGRAM 7398 unix 2 [ ] DGRAM 6089 unix 2 [ ] DGRAM 6081 unix 2 [ ] DGRAM 5849 unix 2 [ ] DGRAM 5737 unix 2 [ ] DGRAM 5564 unix 2 [ ] DGRAM 5357 |
|
#vi sshd_config
|
|
#ls -l
total 142 -rw-r--r-- 1 root root 132839 2006-03-31 12:40 moduli -rw-r--r-- 1 root root 1364 2006-06-27 15:07 ssh_config -rw-r--r-- 1 root root 1873 2006-06-27 15:08 sshd_config -rw------- 1 root root 1192 2006-06-25 22:26 ssh_host_dsa_key -rw-r--r-- 1 root root 1121 2006-06-25 22:26 ssh_host_dsa_key.pub -rw------- 1 root root 1675 2006-06-25 22:26 ssh_host_rsa_key -rw-r--r-- 1 root root 401 2006-06-25 22:26 ssh_host_rsa_key.pub |
|
#vi ssh_host_dsa_key
|
|
#ping -f 192.168.15.254
PING 192.168.15.254 (192.168.15.254) 56(84) bytes of data. --- 192.168.15.254 ping statistics --- |
|
#ping -f 192.168.15.254
PING 192.168.15.254 (192.168.15.254) 56(84) bytes of data. --- 192.168.15.254 ping statistics --- 9150 packets transmitted, 9150 received, 0% packet loss, time 10186ms rtt min/avg/max/mdev = 0.150/0.162/0.703/0.036 ms, ipg/ewma 1.113/0.157 ms |
|
#ping -f 192.168.15.254 -s 1500
PING 192.168.15.254 (192.168.15.254) 1500(1528) bytes of data. --- 192.168.15.254 ping statistics --- 2487 packets transmitted, 2487 received, 0% packet loss, time 7257ms rtt min/avg/max/mdev = 0.674/2.752/21.430/5.155 ms, pipe 2, ipg/ewma 2.919/4.172 ms |
|
#ping -f 192.168.15.254 -s 60000
PING 192.168.15.254 (192.168.15.254) 60000(60028) bytes of data. . --- 192.168.15.254 ping statistics --- 376 packets transmitted, 375 received, 0% packet loss, time 4208ms rtt min/avg/max/mdev = 10.966/11.053/11.700/0.119 ms, pipe 2, ipg/ewma 11.223/11.015 ms |
|
#ping -f 192.168.15.254 -s 600000
WARNING: probably, rcvbuf is not enough to hold preload. Error: packet size 600000 is too large. Maximum is 65507 |
|
#ping -f 192.168.15.254 -s 65507
PING 192.168.15.254 (192.168.15.254) 65507(65535) bytes of data. . --- 192.168.15.254 ping statistics --- 632 packets transmitted, 631 received, 0% packet loss, time 7568ms rtt min/avg/max/mdev = 11.941/12.738/17.909/0.817 ms, pipe 2, ipg/ewma 11.994/13.097 ms |
|
#ping -f 195.95.210.89
PING 195.95.210.89 (195.95.210.89) 56(84) bytes of data. . --- 195.95.210.89 ping statistics --- 542 packets transmitted, 541 received, 0% packet loss, time 5127ms rtt min/avg/max/mdev = 7.997/9.507/36.711/2.402 ms, pipe 3, ipg/ewma 9.477/9.497 ms |
|
#ping -f 195.95.210.89 -s 1500
PING 195.95.210.89 (195.95.210.89) 1500(1528) bytes of data. .............................................................................................................................................................................................................................................................................................................................................................................................................. . --- 195.95.210.89 ping statistics --- 2024 packets transmitted, 1194 received, 41% packet loss, time 30653ms rtt min/avg/max/mdev = 34.611/52.875/363.539/28.241 ms, pipe 25, ipg/ewma 15.152/51.030 ms |
|
#ping -f 195.95.210.90 -s 1500
PING 195.95.210.90 (195.95.210.90) 1500(1528) bytes of data. ................................................................................................................................................................................................................................................................................................................................................................................................................ --- 195.95.210.90 ping statistics --- 618 packets transmitted, 0 received, 100% packet loss, time 10808ms |
|
#ping -f 195.95.210.89 -s 1500
PING 195.95.210.89 (195.95.210.89) 1500(1528) bytes of data. ................................................................................................................................................................................................................................................................................................................................................................................................................ --- 195.95.210.89 ping statistics --- 10495 packets transmitted, 5789 received, 44% packet loss, time 160347ms rtt min/avg/max/mdev = 34.615/56.411/394.144/32.475 ms, pipe 24, ipg/ewma 15.279/52.446 ms |
|
#tracerout mail.ru
bash: tracerout: command not found |
|
#tracrout mail.ru
bash: tracrout: command not found |
|
#tr
tr traceroute.lbl trm true try-from traceroute trap troff tryaffix |
|
#traceroute mail.ru
traceroute to mail.ru (194.67.57.26), 30 hops max, 40 byte packets 1 linux.nt (192.168.15.254) 0.656 ms 0.219 ms 0.194 ms 2 * * * 3 * * |
|
#traceroute google.com.ua
traceroute: Warning: google.com.ua has multiple addresses; using 216.239.57.99 traceroute to google.com.ua (216.239.57.99), 30 hops max, 40 byte packets 1 linux.nt (192.168.15.254) 0.731 ms 0.464 ms 0.652 ms 2 216.239.57.99 (216.239.57.99) 199.051 ms 198.492 ms 198.498 ms |
|
#apt-get install console-cyrillic
Reading package lists... Done Building dependency tree... Done The following extra packages will be installed: console-terminus Suggested packages: libunicode-string-perl console-setup The following NEW packages will be installed console-cyrillic console-terminus 0 upgraded, 2 newly installed, 0 to remove and 15 not upgraded. Need to get 500kB of archives. After unpacking 3543kB of additional disk space will be used. Do you want to continue [Y/n]? |
|
#iptables -A INPUT -p tcp --dport 22 -j ACCESS
iptables v1.3.3: Couldn't load target `ACCESS':/lib/iptables/libipt_ACCESS.so: cannot open shared object file: No such file or directory Try `iptables -h' or 'iptables --help' for more information. |
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#iptables -A INPUT -p tcp --dport 22 -j ACCEPT
|
|
#iptables -A INPUT -p tcp --dport 25 -j ACCEPT
|
|
#iptables -P INPUT DROP
|
|
#iptables -L
Chain INPUT (policy DROP) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:smtp Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#iptables -P INPUT ACCEPT
|
|
#iptables -A INPUT -p tcp -j RESECT --reject-with tcp-reset
iptables v1.3.3: Unknown arg `--reject-with' Try `iptables -h' or 'iptables --help' for more information. |
|
#iptables -A INPUT -p tcp -j RESECT --resect-with tcp-reset
iptables v1.3.3: Unknown arg `--resect-with' Try `iptables -h' or 'iptables --help' for more information. |
|
#iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset
|
|
#nmap 192.168.15.1
Starting Nmap 4.03 ( http://www.insecure.org/nmap/ ) at 2006-06-27 15:30 EEST Interesting ports on linux1.linux.nt (192.168.15.1): (The 1672 ports scanned but not shown below are in state: filtered) PORT STATE SERVICE 22/tcp open ssh 25/tcp closed smtp MAC Address: 00:04:76:A0:A9:12 (3 Com) Nmap finished: 1 IP address (1 host up) scanned in 21.571 seconds |
|
#iptables -P INPUT ACCEPT
|
|
#iptables -P INPUT -p tcp -j DROP
iptables v1.3.3: -P requires a chain and a policy Try `iptables -h' or 'iptables --help' for more information. |
|
#iptables -A INPUT -p tcp -j DROP
|
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:smtp REJECT tcp -- anywhere anywhere reject-with tcp-reset DROP tcp -- anywhere anywhere Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#iptables -d INPUT 3
Bad argument `3' Try `iptables -h' or 'iptables --help' for more information. |
|
#iptables -D INPUT 3
|
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:smtp DROP tcp -- anywhere anywhere Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#nmap 192.168.15.12
Starting Nmap 4.03 ( http://www.insecure.org/nmap/ ) at 2006-06-27 15:34 EEST Note: Host seems down. If it is really up, but blocking our ping probes, try -P0 Nmap finished: 1 IP address (0 hosts up) scanned in 0.294 seconds |
|
#iptables -D INPUT 3
|
|
#iptables -P tcp --syn
iptables v1.3.3: -P requires a chain and a policy Try `iptables -h' or 'iptables --help' for more information. |
|
#iptables -P INPUT tcp --syn
iptables v1.3.3: Unknown arg `--syn' Try `iptables -h' or 'iptables --help' for more information. |
|
#iptables -A INPUT tcp --syn -j RESECT --reject-with tcp-reset
Bad argument `tcp' Try `iptables -h' or 'iptables --help' for more information. |
|
#iptables -A INPUT -p tcp --syn -j RESECT --reject-with tcp-reset
iptables v1.3.3: Unknown arg `--reject-with' Try `iptables -h' or 'iptables --help' for more information. |
|
#iptables -A INPUT -p tcp --syn -j REJECT --reject-with tcp-reset
|
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:smtp REJECT tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN reject-with tcp-reset Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#nmap 192.168.15.2
Starting Nmap 4.03 ( http://www.insecure.org/nmap/ ) at 2006-06-27 15:39 EEST Interesting ports on linux2.unix.nt.unix.nt (192.168.15.2): (The 1673 ports scanned but not shown below are in state: closed) PORT STATE SERVICE 22/tcp open ssh Nmap finished: 1 IP address (1 host up) scanned in 0.437 seconds |
|
#iptables -save
iptables v1.3.3: no command specified Try `iptables -h' or 'iptables --help' for more information. |
|
#/etc/init.d/
arpwatch inetd portmap atd inetd.real ppp bootclean initrd-tools.sh pppd-dns bootlogd kdm procps.sh bootmisc.sh keymap.sh rc checkfs.sh killprocs rcS checkroot.sh klogd reboot console-screen.sh libdevmapper1.02 rmnologin cron lpd sendsigs dirmngr makedev single ... glibc.sh mountall.sh stop-bootlogd-single gpm mountdevsubfs.sh sudo halt mountkernfs.sh sysklogd hostname.sh mountnfs-bootclean.sh umountfs hotplug mountnfs.sh umountnfs.sh hwclockfirst.sh mountvirtfs umountroot hwclock.sh mtab.sh urandom ifrename networking x11-common ifupdown nfs-common xdm ifupdown-clean nviboot xinetd |
|
#apt-cache search iptables | less
|
|
#iptables-
iptables-restore iptables-save |
|
#iptables-save
# Generated by iptables-save v1.3.3 on Tue Jun 27 15:43:52 2006 *nat :PREROUTING ACCEPT [21602:181582305] :POSTROUTING ACCEPT [34981:32661122] :OUTPUT ACCEPT [29994:32461642] COMMIT # Completed on Tue Jun 27 15:43:52 2006 # Generated by iptables-save v1.3.3 on Tue Jun 27 15:43:52 2006 *filter :INPUT ACCEPT [3432:155966] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [70774:282236566] -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j REJECT --reject-with tcp-reset COMMIT # Completed on Tue Jun 27 15:43:52 2006 |
|
#iptables-save
# Generated by iptables-save v1.3.3 on Tue Jun 27 15:44:08 2006 *nat :PREROUTING ACCEPT [21602:181582305] :POSTROUTING ACCEPT [34982:32661182] :OUTPUT ACCEPT [29995:32461702] COMMIT # Completed on Tue Jun 27 15:44:08 2006 # Generated by iptables-save v1.3.3 on Tue Jun 27 15:44:08 2006 *filter :INPUT ACCEPT [3436:156182] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [70843:282245581] -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j REJECT --reject-with tcp-reset COMMIT # Completed on Tue Jun 27 15:44:08 2006 |
|
#ls /etc/default/
arpwatch dirmngr halt initrd-tools.sh lpd rcS tmpfs bootlogd discover hotplug klogd nfs-common ssh useradd devpts exim4 ifupdown locale portmap syslogd xinetd |
|
#man iptables
|
|
#grep -r iptables /etc
Reformatting iptables(8), please wait...
Manual page iptables(8) line 111
/etc/bash_completion:# Linux iptables(8) completion
/etc/bash_completion:have iptables &&
NAME
/etc/bash_completion:_iptables()
iptables - administration tool for IPv4 packet filtering and NAT
/etc/bash_completion: COMPREPLY=( $( compgen -W '`iptables $table -nL | \
/etc/bash_completion: `iptables $table -nL | sed -ne "$chain" \
SYNOPSIS
...
ACCEPT means to let the packet through. DROP means to drop the packet on the floor. QUEUE means to pass the
packet to userspace. (How the packet can be received by a userspace process differs by the particular queue han‐
dler. 2.4.x and 2.6.x kernels up to 2.6.13 include the ip_queue queue handler. Kernels 2.6.14 and later addi‐
tionally include the nfnetlink_queue queue handler. Packets with a target of QUEUE will be sent to queue number
’0’ in this case. Please also see the NFQUEUE target as described later in this man page.) RETURN means stop
traversing this chain and resume at the next rule in the previous (calling) chain. If the end of a built-in
chain is reached or a rule in a built-in chain with target RETURN is matched, the target specified by the chain
policy determines the fate of the packet.
TABLES
There are currently three independent tables (which tables are present at any time depends on the kernel configu‐
|
|
#iptables
iptables iptables-restore iptables-save |
|
#man iptables-save
|
|
#iptables-save
# Generated by iptables-save v1.3.3 on Tue Jun 27 15:44:53 2006 *nat :PREROUTING ACCEPT [21602:181582305] :POSTROUTING ACCEPT [34987:32661482] :OUTPUT ACCEPT [30000:32462002] COMMIT # Completed on Tue Jun 27 15:44:53 2006 # Generated by iptables-save v1.3.3 on Tue Jun 27 15:44:53 2006 *filter :INPUT ACCEPT [3453:157106] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [70951:282264751] -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j REJECT --reject-with tcp-reset COMMIT # Completed on Tue Jun 27 15:44:53 2006 |
|
#iptables-save /etc/default/iptables
|
|
#w
15:50:49 up 5:45, 5 users, load average: 0.01, 0.04, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT user tty1 - 10:12 2:08 0.59s 0.01s /bin/login -- user tty2 - 11:08 2:09 0.06s 0.01s /bin/login -- user tty3 - 12:17 2:09 0.03s 0.01s /bin/login -- user tty4 - 12:12 2:02 0.06s 0.02s /bin/login -- root pts/11 linux.nt 15:42 0.00s 0.05s 0.04s script -f -q /root/.li |
|
#iptables-save > /etc/default/iptables
|
|
#cat /etc/default/iptables
# Generated by iptables-save v1.3.3 on Tue Jun 27 15:47:22 2006 *nat :PREROUTING ACCEPT [21604:181582461] :POSTROUTING ACCEPT [34991:32661722] :OUTPUT ACCEPT [30004:32462242] COMMIT # Completed on Tue Jun 27 15:47:22 2006 # Generated by iptables-save v1.3.3 on Tue Jun 27 15:47:22 2006 *filter :INPUT ACCEPT [3472:158282] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [71064:282280961] -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j REJECT --reject-with tcp-reset COMMIT # Completed on Tue Jun 27 15:47:22 2006 |
|
#ifdown eth0
|
|
#iptables -F
|
|
#ifup eth0
|
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:smtp REJECT tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN reject-with tcp-reset Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
#vi /etc/network/interfaces \
|
|
#vi /etc/network/interfaces \
|
|
#vi /etc/network/interfaces
|
|
#vi /etc/network/interfaces
|
|
#netstat -rn
Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 192.168.15.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 0.0.0.0 192.168.15.254 0.0.0.0 UG 0 0 0 eth0 |
|
#netstat eth1
Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State |
|
#ifconfig eth0 192.168.16.1 netmask 255.255.255.192 broadcast 192.168.16.1
|
|
#netstat -rn
Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 192.168.16.0 0.0.0.0 255.255.255.192 U 0 0 0 eth0 |
|
#ping 192.168.15.0
connect: Network is unreachable |
|
#ping 192.168.16.0
Do you want to ping broadcast? Then -b |
|
#ifconfig eth0 192.168.16.1 netmask 255.255.255.192 broadcast 192.168.16.3
|
|
#ping 192.168.16.0
Do you want to ping broadcast? Then -b |
# Generated by iptables-save v1.3.3 on Tue Jun 27 15:47:22 2006 *nat :PREROUTING ACCEPT [21604:181582461] :POSTROUTING ACCEPT [34991:32661722] :OUTPUT ACCEPT [30004:32462242] COMMIT # Completed on Tue Jun 27 15:47:22 2006 # Generated by iptables-save v1.3.3 on Tue Jun 27 15:47:22 2006 *filter :INPUT ACCEPT [3472:158282] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [71064:282280961] -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j REJECT --reject-with tcp-reset COMMIT # Completed on Tue Jun 27 15:47:22 2006
| Время первой команды журнала | 14:56:56 2006- 6-27 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Время последней команды журнала | 16:17:24 2006- 6-27 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Количество командных строк в журнале | 101 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Процент команд с ненулевым кодом завершения, % | 24.75 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Процент синтаксически неверно набранных команд, % | 3.96 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Суммарное время работы с терминалом *, час | 1.34 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Количество командных строк в единицу времени, команда/мин | 1.26 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Частота использования команд |
|
В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l bash: l: command not found |
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4 |
Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
$ find / -name abc find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C |
Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id uid=0(root) gid=0(root) Gruppen=0(root) |
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc
|
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc |
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.
Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
$ whoami
user
$ #^ Интересно, кто я?в журнале это будет выглядеть так:
$ whoami
user
| Интересно, кто я? |
Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:
$ whoami
user
$ cat > /dev/null #^ Интересно, кто я?
Программа whoami выводит имя пользователя, под которым мы зарегистрировались в системе. - Она не может ответить на вопрос о нашем назначении в этом мире.В журнале это будет выглядеть так:
$ whoami user
|
Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=
1
2
3
4
Группы команд, выполненных на разных терминалах, разделяются специальной линией.
Под этой линией в правом углу показано имя терминала, на котором выполнялись команды.
Для того чтобы посмотреть команды только одного сенса,
нужно щёкнуть по этому названию.
LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008