Журнал лабораторных работ

Содержание

Журнал

Вторник (06/02/09)

/dev/pts/3
09:08:54
$su

09:09:01
#tcpdump -i eth0 -n
bash: tcpdump: команда не найдена
09:09:28
#tcpdump -i eth0
bash: tcpdump: команда не найдена
09:09:31
#tcpdump -i eth0
bash: tcpdump: команда не найдена
09:09:37
#apt-get install tcpdump
Чтение списков пакетов... Готово
Построение дерева зависимостей
Чтение информации о состоянии... Готово
Следующие пакеты устанавливались автоматически и больше не требуются:
  portmap
Для их удаления используйте 'apt-get autoremove'.
НОВЫЕ пакеты, которые будут установлены:
  tcpdump
обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 20 пакетов не обновлено.
Необходимо скачать 325kБ архивов.
После данной операции, объём занятого дискового пространства возрастёт на 733kB.
Ош  http://192.168.15.10 sid/main tcpdump 4.0.0-2
  Не удаётся соединиться с 192.168.15.10:9999 (192.168.15.10). - connect (113 Нет пути до хоста)
Не удалось загрузить http://192.168.15.10:9999/debian/pool/main/t/tcpdump/tcpdump_4.0.0-2_i386.deb  Не удаётся соединиться с 192.168.15.10:9999 (192.168.15.10). - connect (113 Нет пути до хоста)
E: Невозможно загрузить некоторые архивы, вероятно надо запустить apt-get update или попытаться повторить запуск с ключом --fix-missing
09:10:06
#tcpdump -i eth0
10:18:21.318411 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 31520:31856, ack 1, win 215, options [nop,nop,TS val 448369 ecr 627147], length 336
10:18:21.318581 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 31856:32048, ack 1, win 215, options [nop,nop,TS val 448369 ecr 627147], length 192
10:18:21.318741 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 32048:32240, ack 1, win 215, options [nop,nop,TS val 448369 ecr 627147], length 192
10:18:21.318900 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 32240:32432, ack 1, win 215, options [nop,nop,TS val 448369 ecr 627147], length 192
10:18:21.319061 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 32432:32624, ack 1, win 215, options [nop,nop,TS val 448369 ecr 627147], length 192
10:18:21.319165 IP 192.168.105.1.58165 > linux10.ssh: Flags [.], ack 31520, win 1002, options [nop,nop,TS val 627148 ecr 448369], length 0
10:18:21.319182 IP 192.168.105.1.58165 > linux10.ssh: Flags [.], ack 31856, win 1002, options [nop,nop,TS val 627148 ecr 448369], length 0
10:18:21.319186 IP 192.168.105.1.58165 > linux10.ssh: Flags [.], ack 32240, win 1002, options [nop,nop,TS val 627148 ecr 448369], length 0
10:18:21.319189 IP 192.168.105.1.58165 > linux10.ssh: Flags [.], ack 32432, win 1002, options [nop,nop,TS val 627148 ecr 448369], length 0
10:18:21.319447 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 32624:33376, ack 1, win 215, options [nop,nop,TS val 448369 ecr 627148], length 752
...
10:18:21.367862 IP 192.168.105.1.58165 > linux10.ssh: Flags [.], ack 55024, win 1002, options [nop,nop,TS val 627160 ecr 448381], length 0
10:18:21.367868 IP 192.168.105.1.58165 > linux10.ssh: Flags [.], ack 55600, win 1002, options [nop,nop,TS val 627160 ecr 448381], length 0
10:18:21.368067 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 55600:56224, ack 49, win 215, options [nop,nop,TS val 448382 ecr 627160], length 624
10:18:21.368233 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 56224:56416, ack 49, win 215, options [nop,nop,TS val 448382 ecr 627160], length 192
10:18:21.368423 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 56416:56608, ack 49, win 215, options [nop,nop,TS val 448382 ecr 627160], length 192
10:18:21.368622 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 56608:56800, ack 49, win 215, options [nop,nop,TS val 448382 ecr 627160], length 192
10:18:21.368790 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 56800:56992, ack 49, win 215, options [nop,nop,TS val 448382 ecr 627160], length 192
10:18:21.368848 IP 192.168.105.1.58165 > linux10.ssh: Flags [.], ack 56416, win 1002, options [nop,nop,TS val 627160 ecr 448382], length 0
10:18:21.369025 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 56992:57328, ack 49, win 215, options [nop,nop,TS val 448382 ecr 627160], length 336
10:18:21.369189 IP linux10.ssh > 192.168.105.1.58165: Flags [P.], seq 57328:57520, ack 49, win 215, options [nop,nop,TS val 448382 ecr 627160], length 192
09:18:23
#учше
bash: учше: команда не найдена
прошло 84 минуты
10:42:25
#exit
exit

Статистика

Время первой команды журнала09:08:54 2009- 6- 2
Время последней команды журнала10:42:25 2009- 6- 2
Количество командных строк в журнале8
Процент команд с ненулевым кодом завершения, % 0.00
Процент синтаксически неверно набранных команд, %50.00
Суммарное время работы с терминалом *, час 0.16
Количество командных строк в единицу времени, команда/мин 0.84
Частота использования команд
tcpdump4|==================================================| 50.00%
exit1|============| 12.50%
apt-get1|============| 12.50%
учше1|============| 12.50%
su1|============| 12.50%
____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:
  1. В журнал автоматически попадают все команды, данные в любом терминале системы.

  2. Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.

  3. Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
    $ l s-l
    bash: l: command not found
    

  4. Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
    $ test 5 -lt 4
    Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

  5. Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
    $ find / -name abc
    find: /home/devi-orig/.gnome2: Keine Berechtigung
    find: /home/devi-orig/.gnome2_private: Keine Berechtigung
    find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
    find: /home/devi-orig/.metacity: Keine Berechtigung
    find: /home/devi-orig/.inkscape: Keine Berechtigung
    ^C
    

  6. Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
    # id
    uid=0(root) gid=0(root) Gruppen=0(root)
    

  7. Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
    $ vi ~/.bashrc
    2a3,5
    >    if [ -f /usr/local/etc/bash_completion ]; then
    >         . /usr/local/etc/bash_completion
    >        fi
    

  8. Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
    $ patch ~/.bashrc
    В данном случае изменения применяются к файлу ~/.bashrc

  9. Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

    Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.

  10. Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.

  11. Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора

  12. Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.

  13. Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.

  14. Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:

    $ whoami
    
    user
    
    $ #^ Интересно, кто я?
    
    в журнале это будет выглядеть так:
    $ whoami
    
    user
    
    Интересно, кто я?

  15. Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

    $ whoami
    
    user
    
    $ cat > /dev/null #^ Интересно, кто я?
    
    Программа whoami выводит имя пользователя, под которым 
    мы зарегистрировались в системе.
    -
    Она не может ответить на вопрос о нашем назначении 
    в этом мире.
    
    В журнале это будет выглядеть так:
    $ whoami
    user
    
    Интересно, кто я?
    Программа whoami выводит имя пользователя, под которым
    мы зарегистрировались в системе.

    Она не может ответить на вопрос о нашем назначении
    в этом мире.
    Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

  16. Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

  17. Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.
  18. Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.
  19. Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
    1
        2
    3   
        4
    
    Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$