Журнал лабораторных работ

ssh_config            sshd_config           ssh_host_dsa_key      ssh_host_dsa_key.pub  ssh_host_rsa_key      ssh_host_rsa_key.pub

# Package generated configuration file
# See the sshd(8) manpage for details
# What ports, IPs and protocols we listen for
Port 22222
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes
# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768
# Logging
SyslogFacility AUTH
LogLevel INFO
# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile     %h/.ssh/authorized_keys
# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes
# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no
# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no
# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes
# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes
X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no
#MaxStartups 10:30:60
#Banner /etc/issue.net
# Allow client to pass locale environment variables
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
UsePAM yes

# 0.1 час
После того как crontab был изменён, для того чтобы его перечитать,
нужно ли перезапускать cron, и если нужно, то как?
# /etc/init.d/crond restart
# /etc/init.d/crontab restart
# /etc/init.d/crontab reload
# pkill -1 cron
# pkill -1 crond
#! Нет, не нужно перезапускать, crontab и так перечитывается
Что обозначает символ % в команде в crontab?
# То же, что символ * в обычной командной строке
# Самого себя (то есть %)
# Ðо выполняется задача
#! Перевод строки
# Время выполнения задачи
Есть запись в файле /etc/crontab:
*/2 * * * * * root date > /tmp/date
Что будет делать эта запись?
# Будет каждую вторую минуту дописывать текущее время в файл /tmp/date
# Будет каждую минуту записывать текущее время в файл /tmp/date
# Будет каждые полминуты дописывать текущее время в файл /tmp/date
# Будет каждую вторую минуту записывать текущее время в файл /tmp/date
# Будет каждые полминуты записывать текущее время в файл /tmp/date
#! Не будет работать
Зачем используется программа anacron?
# Для выполнения повторяющихся, но апериодических действий
#! Для выполнения повторяющихся действий в системах, которые периодически выключаются
# Для того же, для чего и cron, только с более точными временными интервалами
# Это более старая версия cron, которая не используется в современных системах
# Это cron, который не требует прав root'а для исполнения
Как выполнить команду iptables -F через 60 минут?
# echo iptables -F | at +60
# echo iptables -F | at +3600
# echo iptables -F | at now+3600
# echo iptables -F | at now + 3600
#! echo iptables -F | at now + 60 minutes
# echo iptables -F | at now + 60 mins
# echo iptables -F | at now+60m
Если вы хотите, чтобы команда k1 выполнялась каждые 30 секунд,
какую запись вы добавите в /etc/crontab, при условии,
что команда требует для своего выполнения от 10 до 15 секунд.
# * * * * * root k1& sleep 30& k1
#! * * * * * root k1& sleep 30; k1
# * * * * * root k1; sleep 30& k1
# * * * * * root k1; sleep 30; k1
# * * * * * root k1& sleep 30& k1
# Так сделать нельзя, потому что crontab может выполнять команды только с минимальным интервалом 60 секунд
Вы (пользователь user) написали чудо-скрипт /usr/local/bin/wonder-greetings
и хотите чтобы он выполнялся из cron'а.
Вы хотите чтобы он приветствовал ваших друзей (jid'ы которых перечислены через пробел в файле
/home/user/my-friend) с утра и желал им счастья и здоровья.
Для этого у пользователя root вы настроили программу sendxmpp и
добавили в /etc/crontab такую запись:
    8 10 * * * root wonder-greetings | sendxmpp `cat /home/user/my-friends`
Остальной /etc/crontab вы не трогали и все записи оставили в том виде, в каком они находятся
по умолчанию.
Что произойдёт?
# Каждый день в 8:10 друзьям будет рассылаться по джабберу приветствие
# Каждый день 10:08 друзьям будет рассылаться по джабберу приветствие
#! Ничего, не будет это работать, cron не найдёт скрипт
# Ничего, не будет это работать, нельзя использовать символ ` в командах cron
<!--30-->
На какую ситуацию из программного мира похожа
ситуация, когда на перекрёстке машины
перегородили дорогу друг другу, и никто не может сдвинуться,
потому что ему мешает другая машина. И так по кругу.
# fstat
# fileblock
# superblock
#! deadlock
# inode
# timeout
Вы запускаете программу vipw, а она подвисает.
Вы предполагаете, что она это делает из-за того,
что ждёт, что другой процесс отпустит блокировку,
которая ей нужна.
С помощью какой программы можно в этом убедиться
или это опровергнуть?
#! strace
# lsof
# sockstat
# lockstat
# fstat
# fuser
Что позволяет отследить программа strace?
# Ðые системные вызовы
# Набор системных интерфейсов, через которые проходят данные, прежде чем попасть на жёсткий диск
# Открытия конфигурационных файлов
# Обращения к модулям ядра
Что такое системный вызов?
#! Обращение процесса к ядру, когда у него у самого не хватает полномочий на выполнение какой-то операции
# Вызов обычным процессом процесса-демона
# Ð# Обращение к программной библиотеке
Можно ли подключиться к работающему процессу и посмотреть, что он делает?
# Нет, нельзя, для этого нужно останавливать процесс
#! Да, можно; для этого нужно использовать strace
# Да, можно; для этого нужно использовать ldconfig
# Да, можно; для этого нужно использовать lsof
# Да, можно; для этого нужно использовать ld
Какой программой просмотреть список открытых файлов?
# fuser
# fstat
#! lsof
# sockstat
# vmstat
#* ls -l /proc/*/fd | awk "[print $11}"
Как посмотреть список открытых файлов в определённом каталоге /dir?
# fuser /dir
# ldof /dir
#! lsof | grep /dir
# lsof +/dir
Как просмотреть среду окружения процесса 1234?
#! cat /proc/1234/environ | tr '\0' \n'
# env -p 1234
# strace -p 1234 | grep env
# cat /proc/1234/mem | grep env
# Просмотреть среду окружения процесса нельзя, потому что это закрытая информация
Как посмотреть, какие библиотеки использует программа prg?
# ldd 'which prg'
# strings `which prg`
# strace `which prg`
#! ldd `which prg`
# strings `which prg'
# strace 'which prg'
Как получить полный список файлов, которые процесс 1234 открывает в ходе своей работы
(не только, которые открыты сейчас).
#! strace -p 1234 -o /tmp/1234.strace; grep open /tmp/1234.strace
#* lsof -p 1234
# strings `which 1234`
# strings 'which 1234'

#!/usr/bin/perl
$id = $ENV{"SSH_CLIENT"};
$id = (split(/\s+/, $id))[0];
if ($id) { $id .= "-"};
$quiz_file = "quiz";
$log_file = ".quiz/$id".time().'.log';
@Questions = ();
$Score = 0;
sub ask_question($)
{
    my $question = $_[0];
    my %answer_score;
    $i=1;
    $question =~ s{^(#!?)}{$1 eq '#!' and $answer_score{$i}=1;$i++}gme;
    print $question;
    $answer=<>;
    chomp $answer;
    open(LOG, ">>$log_file")
        or die "Can't open $log_file for writing";
    print LOG $question;
    if ($answer_score{$answer}) {
        print LOG "+++ (", $answer,")\n";
    }
    else {
        print LOG "--- (", join(" ", sort(keys(%answer_score))), ")\n";
    }
    close(LOG);
    return $answer_score{$answer};
}
open(QUIZ, $quiz_file);
$question="";
while(<QUIZ>)
{
    s/<!--.*-->//g;
    if (/^\s*$/) {
        if ($question) {
            push @Questions, $question;
            $question = "";
        }
    }
    else {
        $question .= $_;
    };
}
close(QUIZ);
for $question (@Questions) {
    $Score += ask_question($question);
}
print "Your score: $Score\n";