/l3/users/eb/2009/linux11/root :1 :2 :3 :4 :5 :6 :7 :8 :9 :10 :11 :12 :13 :14 :15 :16 :17 :18 :19 :20 :21 :22 :23 :24 :25 :26 :27 :28 :29 :30 :31 :32 :33 :34 :35 :36 :37 :38 :39 :40 :41 :42 :43 :44 :45 :46 :47 :48 :49 :50 :51 :52 :53 :54 :55 :56 :57 :58 :59 :60 :61 :62 :63 :64 :65 :66 :67 :68 :69 :70 :71 :72 :73
[ править ]

Журнал лабораторных работ

Содержание

Журнал

Вторник (05/26/09)

/dev/pts/6
15:45:39
#kill 9175










/dev/pts/8
15:46:08




#kill -9 9175















/dev/pts/6
15:46:08




#kill -9 9175












15:46:24




#l3agent





bash: l3agent: команда не найдена











/dev/pts/8
15:46:24




#l3agent





bash: l3agent: команда не найдена











15:46:50




#l3





l3                 l3_close_session   l3mass_upload      l3script
l3-agent           l3-config          l3pwd              l3shot
l3cd               l3_fix_prompt      l3_save_last_line  l3upload











15:46:50




#l3-agent





l3-agent is already running: pid=3313; pidfile=/root/.lilalo/l3-agent.pid











/dev/pts/6
15:46:50




#l3





l3                 l3_close_session   l3mass_upload      l3script
l3-agent           l3-config          l3pwd              l3shot
l3cd               l3_fix_prompt      l3_save_last_line  l3upload











15:46:50




#l3-agent


l3-agent is already running: pid=3313; pidfile=/root/.lilalo/l3-agent.pid











/dev/pts/8
15:49:39




#grep -r 10.0.35.100 /etc















/dev/pts/6
15:49:39




#grep -r 10.0.35.100 /etc















/dev/pts/8
15:50:02




#grep -r 192.168.15.11 /etc





/etc/network/interfaces:    address 192.168.15.11











/dev/pts/6
15:50:02




#grep -r 192.168.15.11 /etc


/etc/network/interfaces:    address 192.168.15.11











/dev/pts/8
15:50:11




#strings /proc/k





kallsyms    kcore       key-users   kmsg        kpagecount  kpageflags











/dev/pts/6
15:50:11




#strings /proc/k





kallsyms    kcore       key-users   kmsg        kpagecount  kpageflags











/dev/pts/8
15:50:11




#strings /proc/kcore





QT9J8u
9J4u
= N=
P4;S`
;C\r
S`[^
[^_]
XZ[^_]
Y[[^_]
hb|4
...
D$8u
D$41
ET$4
L$81
[^_]
=$N=
4$Ph
[^_]
StLh
[^_]











/dev/pts/6
15:50:11




#strings /proc/kcore





QT9J8u
9J4u
= N=
P4;S`
;C\r
S`[^
[^_]
XZ[^_]
Y[[^_]
hb|4
...
D$8u
D$41
ET$4
L$81
[^_]
=$N=
4$Ph
[^_]
StLh
[^_]











/dev/pts/8
15:51:42




#strings /proc/kcore |grep passwo





Generate a password in MD5 format.
password
password [--md5] PASSWD [FILE]
If used in the first section of a menu file, disable all interactive editing control (menu entry editor and command line). If the password PASSWD is entered, it loads the FILE as a new config file and restarts the GRUB Stage 2. If you omit the argument FILE, then GRUB just unlocks privileged instructions.  You can also use it in the script section, in which case it will ask for the password, befor
    password to unlock the next set of features.
common-password
passwords.dat
^C











/dev/pts/6
15:51:42




#strings /proc/kcore |grep passwo





Generate a password in MD5 format.
password
password [--md5] PASSWD [FILE]
If used in the first section of a menu file, disable all interactive editing control (menu entry editor and command line). If the password PASSWD is entered, it loads the FILE as a new config file and restarts the GRUB Stage 2. If you omit the argument FILE, then GRUB just unlocks privileged instructions.  You can also use it in the script section, in which case it will ask for the password, befor
    password to unlock the next set of features.
common-password
passwords.dat
^C











/dev/pts/8
15:52:07




#strings /proc/kcore |grep rootpa





rootpa
rootpa
rootpa
[Krootpa
rootpass
[Krootpa
rootpass
rootpass
rootpa
rootpa
...
rootpa
[Krootpa
rootpass
[Krootpa
rootpass
rootpass
rootpa
rootpa
rootpa
rootpa











/dev/pts/6
15:52:07




#strings /proc/kcore |grep rootpa


rootpa
rootpa
rootpa
[Krootpa
rootpass
[Krootpa
rootpass
rootpass
rootpa
rootpa
...
rootpa
[Krootpa
rootpass
[Krootpa
rootpass
rootpass
rootpa
rootpa
rootpa
rootpa











/dev/pts/8
15:52:33




#strings /proc/kcore |grep prima





prima
prima
Set the active partition on the root disk to GRUB's root device. This command is limited to _primary_ PC partitions on a hard disk.
Create a primary partition at the starting address START with the length LEN, with the type TYPE. START and LEN are in sector units.
primary cpu clock
<4>Alternate GPT is invalid, using primary GPT.
primary-dns
<6>PCI: Discovered primary peer bus %02x [IRQ]
fb_is_primary_device
[Kprima
...
Attempt to load the primary boot image from FILE. The rest of the line is passed verbatim as the "kernel command line".  Any modules must be reloaded after using this command. The option --type is used to suggest what type of kernel to be loaded. TYPE must be either of "netbsd", "freebsd", "openbsd", "linux", "biglinux" and "multiboot". The option --no-mem-option tells GRUB not to pass a Linux's m
et the active partition on the root disk to GRUB's root device. This command is limited to _primary_ PC partitions on a hard disk.
Create a primary partition at the starting address START with the length LEN, with the type TYPE. START and LEN are in sector units.
Set the active partition on the root disk to GRUB's root device. This command is limited to _primary_ PC partitions on a hard disk.
Create a primary partition at the starting address START with the length LEN, with the type TYPE. START and LEN are in sector uni%
00-primary.seat
00-primary.seat.dpkg-newq
00-primary.seat
Defect list error in primary list
<7>[drm:%s] release primary %s











/dev/pts/6
15:52:33




#strings /proc/kcore |grep prima


prima
prima
Set the active partition on the root disk to GRUB's root device. This command is limited to _primary_ PC partitions on a hard disk.
Create a primary partition at the starting address START with the length LEN, with the type TYPE. START and LEN are in sector units.
primary cpu clock
<4>Alternate GPT is invalid, using primary GPT.
primary-dns
<6>PCI: Discovered primary peer bus %02x [IRQ]
fb_is_primary_device
[Kprima
...
Attempt to load the primary boot image from FILE. The rest of the line is passed verbatim as the "kernel command line".  Any modules must be reloaded after using this command. The option --type is used to suggest what type of kernel to be loaded. TYPE must be either of "netbsd", "freebsd", "openbsd", "linux", "biglinux" and "multiboot". The option --no-mem-option tells GRUB not to pass a Linux's m
et the active partition on the root disk to GRUB's root device. This command is limited to _primary_ PC partitions on a hard disk.
Create a primary partition at the starting address START with the length LEN, with the type TYPE. START and LEN are in sector units.
Set the active partition on the root disk to GRUB's root device. This command is limited to _primary_ PC partitions on a hard disk.
Create a primary partition at the starting address START with the length LEN, with the type TYPE. START and LEN are in sector uni%
00-primary.seat
00-primary.seat.dpkg-newq
00-primary.seat
Defect list error in primary list
<7>[drm:%s] release primary %s











/dev/pts/8
15:53:09




#strings /proc/kcore |grep primax





[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
...
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax











/dev/pts/6
15:53:09




#strings /proc/kcore |grep primax


[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
...
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax
[0mstrings /proc/kcore |grep primax











/dev/pts/8
15:58:28




#grep -r linux12 /etc















/dev/pts/6
15:58:28




#grep -r linux12 /etc















/dev/pts/8
15:58:56




#grep -r linux11 /etc





/etc/hostname:linux11
/etc/motd:Linux linux11 2.6.29-2-686 #1 SMP Sun May 17 17:56:29 UTC 2009 i686











/dev/pts/6
15:58:56




#grep -r linux11 /etc


/etc/hostname:linux11
/etc/motd:Linux linux11 2.6.29-2-686 #1 SMP Sun May 17 17:56:29 UTC 2009 i686











/dev/pts/8
15:59:16




#grep -rl linux11 /etc





/etc/hostname
/etc/motd











/dev/pts/6
15:59:16




#grep -rl linux11 /etc


/etc/hostname
/etc/motd











/dev/pts/8
15:59:23




#cat /etc/motd





Linux linux11 2.6.29-2-686 #1 SMP Sun May 17 17:56:29 UTC 2009 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.











/dev/pts/6
15:59:23




#cat /etc/motd


Linux linux11 2.6.29-2-686 #1 SMP Sun May 17 17:56:29 UTC 2009 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.











/dev/pts/8
15:59:40




#tac /etc/motd





permitted by applicable law.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
individual files in /usr/share/doc/*/copyright.
the exact distribution terms for each program are described in the
The programs included with the Debian GNU/Linux system are free software;
Linux linux11 2.6.29-2-686 #1 SMP Sun May 17 17:56:29 UTC 2009 i686











/dev/pts/6
15:59:40




#tac /etc/motd


permitted by applicable law.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
individual files in /usr/share/doc/*/copyright.
the exact distribution terms for each program are described in the
The programs included with the Debian GNU/Linux system are free software;
Linux linux11 2.6.29-2-686 #1 SMP Sun May 17 17:56:29 UTC 2009 i686











/dev/pts/8
16:04:38




#ls -l /etc | awk '{print $2}' | sort | uniq -c





     80 1
     57 2
      9 3
     11 4
      3 5
      2 6
      1 7
      1 9
      1 984











/dev/pts/6
16:04:38




#ls -l /etc | awk '{print $2}' | sort | uniq -c


     80 1
     57 2
      9 3
     11 4
      3 5
      2 6
      1 7
      1 9
      1 984









прошло 12 минут




/dev/pts/8
16:17:18




#ls -l /etc | awk '{print $2}' | uniq -c





      1 984
      4 1
      1 2
      1 4
      3 1
      1 2
      1 1
      1 3
      1 1
      2 2
...
      1 4
      2 1
      2 2
      3 1
      1 4
      2 2
      1 1
      1 9
      1 6
      2 2











/dev/pts/6
16:17:18




#ls -l /etc | awk '{print $2}' | uniq -c


      1 984
      4 1
      1 2
      1 4
      3 1
      1 2
      1 1
      1 3
      1 1
      2 2
...
      1 4
      2 1
      2 2
      3 1
      1 4
      2 2
      1 1
      1 9
      1 6
      2 2











/dev/pts/8
16:17:41




#ls -l /etc | awk '{print $2}' |sort| uniq -c





     80 1
     57 2
      9 3
     11 4
      3 5
      2 6
      1 7
      1 9
      1 984











/dev/pts/6
16:17:41




#ls -l /etc | awk '{print $2}' |sort| uniq -c


     80 1
     57 2
      9 3
     11 4
      3 5
      2 6
      1 7
      1 9
      1 984











/dev/pts/8
16:17:50




#netstat -A UNIX





Unknown address family `UNIX'.











/dev/pts/6
16:17:50




#netstat -A UNIX





Unknown address family `UNIX'.









прошло 14 минут




/dev/pts/8
16:32:17




#netstat -A unix





unix  3      [ ]         STREAM     CONNECTED     43677    @/tmp/dbus-RJZLtxwCfk
unix  3      [ ]         STREAM     CONNECTED     43676
unix  3      [ ]         STREAM     CONNECTED     40128    @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     40127
unix  3      [ ]         STREAM     CONNECTED     39105    @/tmp/dbus-RJZLtxwCfk
unix  3      [ ]         STREAM     CONNECTED     39104
unix  3      [ ]         STREAM     CONNECTED     39101    @/tmp/.ICE-unix/2683
unix  3      [ ]         STREAM     CONNECTED     39100
unix  3      [ ]         STREAM     CONNECTED     39099    @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     39098
...
unix  3      [ ]         STREAM     CONNECTED     6920
unix  3      [ ]         STREAM     CONNECTED     6756     @/var/run/hald/dbus-qEIajgOnZ7
unix  3      [ ]         STREAM     CONNECTED     6755
unix  3      [ ]         STREAM     CONNECTED     6734     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     6733
unix  3      [ ]         STREAM     CONNECTED     6719     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     6718
unix  2      [ ]         DGRAM                    6689
unix  3      [ ]         STREAM     CONNECTED     6634
unix  3      [ ]         STREAM     CONNECTED     6633











/dev/pts/6
16:32:17




#netstat -A unix


unix  3      [ ]         STREAM     CONNECTED     43677    @/tmp/dbus-RJZLtxwCfk
unix  3      [ ]         STREAM     CONNECTED     43676
unix  3      [ ]         STREAM     CONNECTED     40128    @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     40127
unix  3      [ ]         STREAM     CONNECTED     39105    @/tmp/dbus-RJZLtxwCfk
unix  3      [ ]         STREAM     CONNECTED     39104
unix  3      [ ]         STREAM     CONNECTED     39101    @/tmp/.ICE-unix/2683
unix  3      [ ]         STREAM     CONNECTED     39100
unix  3      [ ]         STREAM     CONNECTED     39099    @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     39098
...
unix  3      [ ]         STREAM     CONNECTED     6920
unix  3      [ ]         STREAM     CONNECTED     6756     @/var/run/hald/dbus-qEIajgOnZ7
unix  3      [ ]         STREAM     CONNECTED     6755
unix  3      [ ]         STREAM     CONNECTED     6734     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     6733
unix  3      [ ]         STREAM     CONNECTED     6719     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     6718
unix  2      [ ]         DGRAM                    6689
unix  3      [ ]         STREAM     CONNECTED     6634
unix  3      [ ]         STREAM     CONNECTED     6633











/dev/pts/8
16:32:36




#netstat -A unix|wc -l





167











/dev/pts/6
16:32:36




#netstat -A unix|wc -l


167











/dev/pts/8
16:32:44




#mkfifo /tmp/fifo















/dev/pts/6
16:32:44




#mkfifo /tmp/fifo












/dev/pts/8
16:34:16




#cat >/tmp/fifo





adffda
asdf
adf
asdf
asf
adf











/dev/pts/6
16:34:16




#cat >/tmp/fifo


adffda
asdf
adf
asdf
asf
adf











/dev/pts/8
16:36:04




#cat a>/tmp/fifo





asd
asd
213
^[[3~
asd
^C











/dev/pts/6
16:36:04




#cat a>/tmp/fifo





asd
asd
213
^[[3~
asd
^C











/dev/pts/8
16:36:25




#ls





fifo  file  keyring-RqMNC5  orbit-user  ssh-UUsumS2683











/dev/pts/6
16:36:25




#ls


fifo  file  keyring-RqMNC5  orbit-user  ssh-UUsumS2683











/dev/pts/8
16:36:55




#cat /tmp/fifo





aasdfaf
asd
asd
asdf
^C











/dev/pts/6
16:36:55




#cat /tmp/fifo





aasdfaf
asd
asd
asdf
^C











/dev/pts/8
16:38:10




#cat /tmp/fifo





iu
jhllkj
^[[B^[[F^[[6~^[[H
123
123
123
13
^C











/dev/pts/6
16:38:10




#cat /tmp/fifo





iu
jhllkj
^[[B^[[F^[[6~^[[H
123
123
123
13
^C











/dev/pts/8
16:39:10




#du -k /etc





24      /etc/xdg/xfce4/xfconf
32      /etc/xdg/xfce4/panel
76      /etc/xdg/xfce4
20      /etc/xdg/autostart
12      /etc/xdg/Thunar
136     /etc/xdg
8       /etc/terminfo
8       /etc/fonts/conf.d
128     /etc/fonts/conf.avail
156     /etc/fonts
...
4       /etc/initramfs-tools/scripts/init-top
4       /etc/initramfs-tools/scripts/nfs-bottom
4       /etc/initramfs-tools/scripts/init-premount
4       /etc/initramfs-tools/scripts/local-top
4       /etc/initramfs-tools/scripts/nfs-top
40      /etc/initramfs-tools/scripts
4       /etc/initramfs-tools/conf.d
4       /etc/initramfs-tools/hooks
64      /etc/initramfs-tools
4708    /etc











/dev/pts/6
16:39:10




#du -k /etc


24      /etc/xdg/xfce4/xfconf
32      /etc/xdg/xfce4/panel
76      /etc/xdg/xfce4
20      /etc/xdg/autostart
12      /etc/xdg/Thunar
136     /etc/xdg
8       /etc/terminfo
8       /etc/fonts/conf.d
128     /etc/fonts/conf.avail
156     /etc/fonts
...
4       /etc/initramfs-tools/scripts/init-top
4       /etc/initramfs-tools/scripts/nfs-bottom
4       /etc/initramfs-tools/scripts/init-premount
4       /etc/initramfs-tools/scripts/local-top
4       /etc/initramfs-tools/scripts/nfs-top
40      /etc/initramfs-tools/scripts
4       /etc/initramfs-tools/conf.d
4       /etc/initramfs-tools/hooks
64      /etc/initramfs-tools
4708    /etc











/dev/pts/8
16:48:59




#du -sh /etc





4,6M    /etc











/dev/pts/6
16:48:59




#du -sh /etc


4,6M    /etc











/dev/pts/8
16:49:05




#du -sh /





du: невозможно получить доступ к `/proc/11854/task/11854/fd/4': Нет такого файла или каталога
du: невозможно получить доступ к `/proc/11854/task/11854/fdinfo/4': Нет такого файла или каталога
du: невозможно получить доступ к `/proc/11854/fd/4': Нет такого файла или каталога
du: невозможно получить доступ к `/proc/11854/fdinfo/4': Нет такого файла или каталога
1,5G    /











/dev/pts/6
16:49:05




#du -sh /





du: невозможно получить доступ к `/proc/11854/task/11854/fd/4': Нет такого файла или каталога
du: невозможно получить доступ к `/proc/11854/task/11854/fdinfo/4': Нет такого файла или каталога
du: невозможно получить доступ к `/proc/11854/fd/4': Нет такого файла или каталога
du: невозможно получить доступ к `/proc/11854/fdinfo/4': Нет такого файла или каталога
1,5G    /











/dev/pts/8
16:49:13




#df -h





Файловая система      Разм  Исп  Дост  Исп% смонтирована на
tmpfs                 1,5G     0  1,5G   0% /lib/init/rw
udev                   10M  108K  9,9M   2% /dev
tmpfs                 1,5G  4,0K  1,5G   1% /dev/shm
rootfs                 19G  1,7G   16G  10% /











/dev/pts/6
16:49:13




#df -h


Файловая система      Разм  Исп  Дост  Исп% смонтирована на
tmpfs                 1,5G     0  1,5G   0% /lib/init/rw
udev                   10M  108K  9,9M   2% /dev
tmpfs                 1,5G  4,0K  1,5G   1% /dev/shm
rootfs                 19G  1,7G   16G  10% /











/dev/pts/8
16:50:06




#file





Usage: file [-bcikLhnNrsvz0] [-e test] [-f namefile] [-F separator] [-m magicfiles] file...
       file -C -m magicfiles
Try `file --help' for more information.











/dev/pts/6
16:50:06




#file





Usage: file [-bcikLhnNrsvz0] [-e test] [-f namefile] [-F separator] [-m magicfiles] file...
       file -C -m magicfiles
Try `file --help' for more information.











/dev/pts/8
16:51:50




#file bin/ls





bin/ls: ERROR: cannot open `bin/ls' (No such file or directory)











/dev/pts/6
16:51:50




#file bin/ls





bin/ls: ERROR: cannot open `bin/ls' (No such file or directory)











/dev/pts/8
16:52:03




#file /bin/ls





/bin/ls: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped











/dev/pts/6
16:52:03




#file /bin/ls


/bin/ls: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped











/dev/pts/8
16:52:06




#find / -name licq |file





Usage: file [-bcikLhnNrsvz0] [-e test] [-f namefile] [-F separator] [-m magicfiles] file...
       file -C -m magicfiles
Try `file --help' for more information.











/dev/pts/6
16:52:06




#find / -name licq |file





Usage: file [-bcikLhnNrsvz0] [-e test] [-f namefile] [-F separator] [-m magicfiles] file...
       file -C -m magicfiles
Try `file --help' for more information.











/dev/pts/8
16:52:50




#find / -name licq





/usr/bin/licq
/usr/lib/licq
/usr/share/menu/licq
/usr/share/lintian/overrides/licq
/usr/share/licq
/usr/share/doc/licq











/dev/pts/6
16:52:50




#find / -name licq


/usr/bin/licq
/usr/lib/licq
/usr/share/menu/licq
/usr/share/lintian/overrides/licq
/usr/share/licq
/usr/share/doc/licq











/dev/pts/8
16:52:53




#!fil





file /bin/ls
/bin/ls: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped











/dev/pts/6
16:52:53




#!fil


file /bin/ls
/bin/ls: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped











/dev/pts/8
16:53:21




#file /usr/bin/licq





/usr/bin/licq: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.8, stripped











/dev/pts/6
16:53:21




#file /usr/bin/licq


/usr/bin/licq: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.8, stripped











/dev/pts/8
16:53:26




#авÑfdisk -l /dev/sda





Disk /dev/sda: 81.9 GB, 81964302336 bytes
255 heads, 63 sectors/track, 9964 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0xcfd8cd69
   Device Boot      Start         End      Blocks   Id  System
/dev/sda1               1        2432    19535008+  83  Linux











/dev/pts/6
16:53:26




#авÑfdisk -l /dev/sda


Disk /dev/sda: 81.9 GB, 81964302336 bytes
255 heads, 63 sectors/track, 9964 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0xcfd8cd69
   Device Boot      Start         End      Blocks   Id  System
/dev/sda1               1        2432    19535008+  83  Linux









прошло 16 минут




/dev/pts/8
17:10:01




#ps





  PID TTY          TIME CMD
 3441 pts/9    00:00:03 bash
 8273 pts/9    00:00:00 tr
12830 pts/9    00:00:00 ps











/dev/pts/6
17:10:01




#ps


  PID TTY          TIME CMD
 3441 pts/9    00:00:03 bash
 8273 pts/9    00:00:00 tr
12830 pts/9    00:00:00 ps









прошло 17 минут




/dev/pts/8
17:27:44




#ps





  PID TTY          TIME CMD
 3441 pts/9    00:00:03 bash
 8273 pts/9    00:00:00 tr
12838 pts/9    00:00:00 ps











/dev/pts/6
17:27:44




#ps


  PID TTY          TIME CMD
 3441 pts/9    00:00:03 bash
 8273 pts/9    00:00:00 tr
12838 pts/9    00:00:00 ps











/dev/pts/8
17:28:05




#ps ax





  PID TTY      STAT   TIME COMMAND
    1 ?        Ss     0:01 init [2]
    2 ?        S<     0:00 [kthreadd]
    3 ?        S<     0:00 [migration/0]
    4 ?        S<     0:00 [ksoftirqd/0]
    5 ?        S<     0:00 [watchdog/0]
    6 ?        S<     0:00 [migration/1]
    7 ?        S<     0:00 [ksoftirqd/1]
    8 ?        S<     0:00 [watchdog/1]
    9 ?        S<     0:00 [cpuset]
...
11290 pts/17   Ss+    0:00 su
11303 pts/17   S+     0:00 script -f -c bash -q /root/.lilalo//13756680421710195
11408 pts/17   S+     0:00 script -f -c bash -q /root/.lilalo//13756680421710195
11409 pts/18   Ss+    0:00 bash
12721 ?        Ss     0:01 xterm
12722 pts/3    Ss+    0:00 script -f -c bash -q /home/user/.lilalo//108793143918
12775 pts/3    S+     0:00 script -f -c bash -q /home/user/.lilalo//108793143918
12776 pts/4    Ss     0:00 bash
12823 pts/4    S+     0:00 ssh root@10.0.35.100
12847 pts/9    R+     0:00 ps ax











/dev/pts/6
17:28:05




#ps ax


  PID TTY      STAT   TIME COMMAND
    1 ?        Ss     0:01 init [2]
    2 ?        S<     0:00 [kthreadd]
    3 ?        S<     0:00 [migration/0]
    4 ?        S<     0:00 [ksoftirqd/0]
    5 ?        S<     0:00 [watchdog/0]
    6 ?        S<     0:00 [migration/1]
    7 ?        S<     0:00 [ksoftirqd/1]
    8 ?        S<     0:00 [watchdog/1]
    9 ?        S<     0:00 [cpuset]
...
11290 pts/17   Ss+    0:00 su
11303 pts/17   S+     0:00 script -f -c bash -q /root/.lilalo//13756680421710195
11408 pts/17   S+     0:00 script -f -c bash -q /root/.lilalo//13756680421710195
11409 pts/18   Ss+    0:00 bash
12721 ?        Ss     0:01 xterm
12722 pts/3    Ss+    0:00 script -f -c bash -q /home/user/.lilalo//108793143918
12775 pts/3    S+     0:00 script -f -c bash -q /home/user/.lilalo//108793143918
12776 pts/4    Ss     0:00 bash
12823 pts/4    S+     0:00 ssh root@10.0.35.100
12847 pts/9    R+     0:00 ps ax











/dev/pts/8
17:28:24




#ps axu





USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   2128   716 ?        Ss   11:41   0:01 init [2]
root         2  0.0  0.0      0     0 ?        S<   11:41   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/1]
root         7  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S<   11:41   0:00 [cpuset]
...
root     11290  0.0  0.0   5836  1436 pts/17   Ss+  16:38   0:00 su
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c ba
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c ba
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12721  0.5  0.1  12876  5960 ?        Ss   17:23   0:01 xterm
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c ba
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c ba
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
user     12823  0.1  0.0   5260  2276 pts/4    S+   17:24   0:00 ssh root@10.0.3
root     12856  0.0  0.0   5472  1056 pts/9    R+   17:29   0:00 ps axu











/dev/pts/6
17:28:24




#ps axu


USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   2128   716 ?        Ss   11:41   0:01 init [2]
root         2  0.0  0.0      0     0 ?        S<   11:41   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/1]
root         7  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S<   11:41   0:00 [cpuset]
...
root     11290  0.0  0.0   5836  1436 pts/17   Ss+  16:38   0:00 su
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c ba
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c ba
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12721  0.5  0.1  12876  5960 ?        Ss   17:23   0:01 xterm
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c ba
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c ba
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
user     12823  0.1  0.0   5260  2276 pts/4    S+   17:24   0:00 ssh root@10.0.3
root     12856  0.0  0.0   5472  1056 pts/9    R+   17:29   0:00 ps axu











/dev/pts/8
17:29:26




#ps axu





USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   2128   716 ?        Ss   11:41   0:01 init [2]
root         2  0.0  0.0      0     0 ?        S<   11:41   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/1]
root         7  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S<   11:41   0:00 [cpuset]
...
root     11290  0.0  0.0   5836  1436 pts/17   Ss+  16:38   0:00 su
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//13756680421710195
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//13756680421710195
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12721  0.4  0.1  12876  5960 ?        Ss   17:23   0:01 xterm
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c bash -q /home/user/.lilalo//108793143918
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c bash -q /home/user/.lilalo//108793143918
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
user     12823  0.1  0.0   5260  2276 pts/4    S+   17:24   0:00 ssh root@10.0.35.100
root     12864  0.0  0.0   5472  1056 pts/9    R+   17:30   0:00 ps axu











/dev/pts/6
17:29:26




#ps axu


USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   2128   716 ?        Ss   11:41   0:01 init [2]
root         2  0.0  0.0      0     0 ?        S<   11:41   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/1]
root         7  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S<   11:41   0:00 [cpuset]
...
root     11290  0.0  0.0   5836  1436 pts/17   Ss+  16:38   0:00 su
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//13756680421710195
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//13756680421710195
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12721  0.4  0.1  12876  5960 ?        Ss   17:23   0:01 xterm
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c bash -q /home/user/.lilalo//108793143918
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c bash -q /home/user/.lilalo//108793143918
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
user     12823  0.1  0.0   5260  2276 pts/4    S+   17:24   0:00 ssh root@10.0.35.100
root     12864  0.0  0.0   5472  1056 pts/9    R+   17:30   0:00 ps axu











/dev/pts/8
17:30:00




#ps axu





USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   2128   716 ?        Ss   11:41   0:01 init [2]
root         2  0.0  0.0      0     0 ?        S<   11:41   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/1]
root         7  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S<   11:41   0:00 [cpuset]
...
root     11290  0.0  0.0   5836  1436 pts/17   Ss+  16:38   0:00 su
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//13756680421710195
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//13756680421710195
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12721  0.4  0.1  12876  5960 ?        Ss   17:23   0:01 xterm
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c bash -q /home/user/.lilalo//108793143918
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c bash -q /home/user/.lilalo//108793143918
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
user     12823  0.1  0.0   5260  2276 pts/4    S+   17:24   0:00 ssh root@10.0.35.100
root     12872  0.0  0.0   5472  1060 pts/9    R+   17:30   0:00 ps axu











/dev/pts/6
17:30:00




#ps axu


USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   2128   716 ?        Ss   11:41   0:01 init [2]
root         2  0.0  0.0      0     0 ?        S<   11:41   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/1]
root         7  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S<   11:41   0:00 [cpuset]
...
root     11290  0.0  0.0   5836  1436 pts/17   Ss+  16:38   0:00 su
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//13756680421710195
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//13756680421710195
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12721  0.4  0.1  12876  5960 ?        Ss   17:23   0:01 xterm
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c bash -q /home/user/.lilalo//108793143918
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c bash -q /home/user/.lilalo//108793143918
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
user     12823  0.1  0.0   5260  2276 pts/4    S+   17:24   0:00 ssh root@10.0.35.100
root     12872  0.0  0.0   5472  1060 pts/9    R+   17:30   0:00 ps axu











/dev/pts/8
17:30:01




#ps axu





USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   2128   716 ?        Ss   11:41   0:01 init [2]
root         2  0.0  0.0      0     0 ?        S<   11:41   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/1]
root         7  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S<   11:41   0:00 [cpuset]
...
root     11290  0.0  0.0   5836  1436 pts/17   Ss+  16:38   0:00 su
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//1375668042171019537-1243345101.script
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//1375668042171019537-1243345101.script
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12721  0.4  0.1  12876  5960 ?        Ss   17:23   0:01 xterm
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c bash -q /home/user/.lilalo//1087931439180992918-1243347823.script
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c bash -q /home/user/.lilalo//1087931439180992918-1243347823.script
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
user     12823  0.1  0.0   5260  2276 pts/4    S+   17:24   0:00 ssh root@10.0.35.100
root     12881  0.0  0.0   5472  1084 pts/9    R+   17:30   0:00 ps axu











/dev/pts/6
17:30:01




#ps axu


USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   2128   716 ?        Ss   11:41   0:01 init [2]
root         2  0.0  0.0      0     0 ?        S<   11:41   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S<   11:41   0:00 [migration/1]
root         7  0.0  0.0      0     0 ?        S<   11:41   0:00 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S<   11:41   0:00 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S<   11:41   0:00 [cpuset]
...
root     11290  0.0  0.0   5836  1436 pts/17   Ss+  16:38   0:00 su
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//1375668042171019537-1243345101.script
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//1375668042171019537-1243345101.script
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12721  0.4  0.1  12876  5960 ?        Ss   17:23   0:01 xterm
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c bash -q /home/user/.lilalo//1087931439180992918-1243347823.script
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c bash -q /home/user/.lilalo//1087931439180992918-1243347823.script
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
user     12823  0.1  0.0   5260  2276 pts/4    S+   17:24   0:00 ssh root@10.0.35.100
root     12881  0.0  0.0   5472  1084 pts/9    R+   17:30   0:00 ps axu











/dev/pts/8
17:30:11




#ps axu|grep bash





user      2823  0.0  0.0   4772   556 pts/1    Ss+  11:42   0:00 script -f -c bash -q /home/user/.lilalo//5288183443231231876-1243327344.script
user      2824  0.0  0.0   4772   556 pts/0    Ss+  11:42   0:00 script -f -c bash -q /home/user/.lilalo//2212726353243827275-1243327344.script
user      2825  0.0  0.0   4772   556 pts/2    Ss+  11:42   0:00 script -f -c bash -q /home/user/.lilalo//6197196943256422673-1243327344.script
user      3037  0.0  0.0   4776   372 pts/2    S+   11:42   0:00 script -f -c bash -q /home/user/.lilalo//6197196943256422673-1243327344.script
user      3039  0.0  0.1   9384  4916 pts/5    Ss+  11:42   0:00 bash
user      3047  0.0  0.0   4776   372 pts/1    S+   11:42   0:00 script -f -c bash -q /home/user/.lilalo//5288183443231231876-1243327344.script
user      3048  0.0  0.1   9384  4916 pts/6    Ss   11:42   0:00 bash
user      3053  0.0  0.0   4776   372 pts/0    S+   11:42   0:00 script -f -c bash -q /home/user/.lilalo//2212726353243827275-1243327344.script
user      3054  0.0  0.1   9384  4920 pts/7    Ss   11:42   0:00 bash
root      3352  0.0  0.0   4772   552 pts/8    S+   11:43   0:00 script -f -c bash -q /root/.lilalo//139112719289489124-1243327410.script
...
user      9388  0.0  0.0   4772   556 tty1     S+   15:42   0:00 script -f -c bash -q /home/user/.lilalo//708316611131771620-1243341735.script
user      9789  0.0  0.0   4776   372 tty1     S+   15:42   0:00 script -f -c bash -q /home/user/.lilalo//708316611131771620-1243341735.script
user      9790  0.0  0.1   9440  4992 pts/16   Ss+  15:42   0:00 bash
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//1375668042171019537-1243345101.script
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//1375668042171019537-1243345101.script
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c bash -q /home/user/.lilalo//1087931439180992918-1243347823.script
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c bash -q /home/user/.lilalo//1087931439180992918-1243347823.script
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
root     12890  0.0  0.0   4908   756 pts/9    R+   17:31   0:00 grep bash











/dev/pts/6
17:30:11




#ps axu|grep bash


user      2823  0.0  0.0   4772   556 pts/1    Ss+  11:42   0:00 script -f -c bash -q /home/user/.lilalo//5288183443231231876-1243327344.script
user      2824  0.0  0.0   4772   556 pts/0    Ss+  11:42   0:00 script -f -c bash -q /home/user/.lilalo//2212726353243827275-1243327344.script
user      2825  0.0  0.0   4772   556 pts/2    Ss+  11:42   0:00 script -f -c bash -q /home/user/.lilalo//6197196943256422673-1243327344.script
user      3037  0.0  0.0   4776   372 pts/2    S+   11:42   0:00 script -f -c bash -q /home/user/.lilalo//6197196943256422673-1243327344.script
user      3039  0.0  0.1   9384  4916 pts/5    Ss+  11:42   0:00 bash
user      3047  0.0  0.0   4776   372 pts/1    S+   11:42   0:00 script -f -c bash -q /home/user/.lilalo//5288183443231231876-1243327344.script
user      3048  0.0  0.1   9384  4916 pts/6    Ss   11:42   0:00 bash
user      3053  0.0  0.0   4776   372 pts/0    S+   11:42   0:00 script -f -c bash -q /home/user/.lilalo//2212726353243827275-1243327344.script
user      3054  0.0  0.1   9384  4920 pts/7    Ss   11:42   0:00 bash
root      3352  0.0  0.0   4772   552 pts/8    S+   11:43   0:00 script -f -c bash -q /root/.lilalo//139112719289489124-1243327410.script
...
user      9388  0.0  0.0   4772   556 tty1     S+   15:42   0:00 script -f -c bash -q /home/user/.lilalo//708316611131771620-1243341735.script
user      9789  0.0  0.0   4776   372 tty1     S+   15:42   0:00 script -f -c bash -q /home/user/.lilalo//708316611131771620-1243341735.script
user      9790  0.0  0.1   9440  4992 pts/16   Ss+  15:42   0:00 bash
root     11303  0.0  0.0   4772   556 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//1375668042171019537-1243345101.script
root     11408  0.0  0.0   4776   372 pts/17   S+   16:38   0:00 script -f -c bash -q /root/.lilalo//1375668042171019537-1243345101.script
root     11409  0.0  0.0   7324  3104 pts/18   Ss+  16:38   0:00 bash
user     12722  0.0  0.0   4772   556 pts/3    Ss+  17:23   0:00 script -f -c bash -q /home/user/.lilalo//1087931439180992918-1243347823.script
user     12775  0.0  0.0   4776   372 pts/3    S+   17:23   0:00 script -f -c bash -q /home/user/.lilalo//1087931439180992918-1243347823.script
user     12776  0.0  0.1   9432  4988 pts/4    Ss   17:23   0:00 bash
root     12890  0.0  0.0   4908   756 pts/9    R+   17:31   0:00 grep bash











/dev/pts/8
17:31:04




#ps axu|grep licq





user      3671  0.0  0.5 103820 17532 ?        Ssl  11:47   0:16 licq
root     12900  0.0  0.0   4908   768 pts/9    R+   17:31   0:00 grep licq











/dev/pts/6
17:31:04




#ps axu|grep licq


user      3671  0.0  0.5 103820 17532 ?        Ssl  11:47   0:16 licq
root     12900  0.0  0.0   4908   768 pts/9    R+   17:31   0:00 grep licq









Файлы
  • >/tmp/fifo
  • /etc/motd
    • >/tmp/fifo
    

    >
    adffda
asdf
adf
asdf
asf
adf

    /etc/motd
    

    >
    Linux linux11 2.6.29-2-686 #1 SMP Sun May 17 17:56:29 UTC 2009 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.

    Статистика
    Время первой команды журнала15:45:39 2009- 5-26
    Время последней команды журнала17:31:04 2009- 5-26
    Количество командных строк в журнале101
    Процент команд с ненулевым кодом завершения, %13.86
    Процент синтаксически неверно набранных команд, % 3.96
    Суммарное время работы с терминалом *, час 1.76
    Количество командных строк в единицу времени, команда/мин 0.96
    Частота использования команд
    grep22|================| 16.06%
    ps18|=============| 13.14%
    strings12|========|  8.76%
    cat10|=======|  7.30%
    file10|=======|  7.30%
    ls8|=====|  5.84%
    uniq6|====|  4.38%
    awk6|====|  4.38%
    netstat6|====|  4.38%
    du6|====|  4.38%
    sort4|==|  2.92%
    fifo4|==|  2.92%
    find4|==|  2.92%
    kill3|==|  2.19%
    l3-agent2|=|  1.46%
    l32|=|  1.46%
    tac2|=|  1.46%
    !fil2|=|  1.46%
    mkfifo2|=|  1.46%
    wc2|=|  1.46%
    авÑfdisk2|=|  1.46%
    df2|=|  1.46%
    l3agent2|=|  1.46%
    ____
    *) Интервалы неактивности длительностью 30 минут и более не учитываются
    Справка
        Для того чтобы использовать LiLaLo, не нужно знать ничего особенного:
    всё происходит само собой.
    Однако, чтобы ведение и последующее использование журналов
    было как можно более эффективным, желательно иметь в виду следующее:
    
      
    
    1.  
    В журнал автоматически попадают все команды, данные в любом терминале системы.
    
      2. 
    
    2. 
    Для того чтобы убедиться, что журнал на текущем терминале ведётся, 
    и команды записываются, дайте команду w.
    В поле WHAT, соответствующем текущему терминалу, 
    должна быть указана программа script.
    
      3. 
    
    3. 
    Команды, при наборе которых были допущены синтаксические ошибки, 
    выводятся перечёркнутым текстом:

      

      


      $ l s-l
      

      bash: l: command not found

      
      		

      

      

      
    
      4. 
    
    4. 
    Если код завершения команды равен нулю, 
    команда была выполнена без ошибок.
    Команды, код завершения которых отличен от нуля, выделяются цветом.

      

      


      $ test 5 -lt 4
      

      		

      

      
    Обратите внимание на то, что код завершения команды может быть отличен от нуля
    не только в тех случаях, когда команда была выполнена с ошибкой.
    Многие команды используют код завершения, например, для того чтобы показать результаты проверки

      
    
      5. 
    
    5. 
    Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

      

      


      $ find / -name abc
      

      find: /home/devi-orig/.gnome2: Keine Berechtigung
find: /home/devi-orig/.gnome2_private: Keine Berechtigung
find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
find: /home/devi-orig/.metacity: Keine Berechtigung
find: /home/devi-orig/.inkscape: Keine Berechtigung
^C

      
      		

      

      

      
    
      6. 
    
    6. 
    Команды, выполненные с привилегиями суперпользователя,
    выделяются слева красной чертой.

      

      


      # id
      

      uid=0(root) gid=0(root) Gruppen=0(root)

      
      		

      

      
    
      
    
      7. 
    
    7. 
    Изменения, внесённые в текстовый файл с помощью редактора, 
    запоминаются и показываются в журнале в формате ed.
    Строки, начинающиеся символом "<", удалены, а строки,
    начинающиеся символом ">" -- добавлены.

      

      


      $ vi ~/.bashrc
      

      2a3,5
>    if [ -f /usr/local/etc/bash_completion ]; then
>         . /usr/local/etc/bash_completion
>        fi

      		

      

      
    
      
    
      8. 
    
    8. 
    Для того чтобы изменить файл в соответствии с показанными в диффшоте
    изменениями, можно воспользоваться командой patch.
    Нужно скопировать изменения, запустить программу patch, указав в
    качестве её аргумента файл, к которому применяются изменения,
    и всавить скопированный текст:

      

      


      $ patch ~/.bashrc
      
      		

      

      
    В данном случае изменения применяются к файлу ~/.bashrc
    
      9. 
    
    9. 
    Для того чтобы получить краткую справочную информацию о команде, 
    нужно подвести к ней мышь. Во всплывающей подсказке появится краткое
    описание команды.
    
      
    
      
    Если справочная информация о команде есть, 
    команда выделяется голубым фоном, например: vi.
    Если справочная информация отсутствует,
    команда выделяется розовым фоном, например: notepad.exe.
    Справочная информация может отсутствовать в том случае, 
    если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно;
    (3) если информация о команде неизвестна LiLaLo.
    Последнее возможно для редких команд.
    
      10. 
    
    10. 
    Большие, в особенности многострочные, всплывающие подсказки лучше 
    всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer.
    В браузерах Mozilla и Firefox они отображаются не полностью, 
    а вместо перевода строки выводится специальный символ.
    
      11. 
    
    11. 
    Время ввода команды, показанное в журнале, соответствует времени 
    начала ввода командной строки, которое равно тому моменту, 
    когда на терминале появилось приглашение интерпретатора
    
      12. 
    
    12. 
    Имя терминала, на котором была введена команда, показано в специальном блоке.
    Этот блок показывается только в том случае, если терминал
    текущей команды отличается от терминала предыдущей.
    
      13. 
    
    13. 
    Вывод не интересующих вас в настоящий момент элементов журнала,
    таких как время, имя терминала и других, можно отключить.
    Для этого нужно воспользоваться формой управления журналом
    вверху страницы.
    
      14. 
    
    14. 
    Небольшие комментарии к командам можно вставлять прямо из командной строки.
    Комментарий вводится прямо в командную строку, после символов #^ или #v.
    Символы ^ и v показывают направление выбора команды, к которой относится комментарий:
    ^ - к предыдущей, v - к следующей.
    Например, если в командной строке было введено:

      $ whoami

      

      user

      

      $ #^ Интересно, кто я?

      
    в журнале это будет выглядеть так:
    

      $ whoami

      

      user

      

      

        Интересно, кто я?
       
       
    
      15. 
    
    15. 
    Если комментарий содержит несколько строк,
    его можно вставить в журнал следующим образом:

      $ whoami

      

      user

      

      $ cat > /dev/null #^ Интересно, кто я?

      

      Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

      
    В журнале это будет выглядеть так:

      

      


      $ whoami
      

      user

      

      Интересно, кто я?
      
Программа whoami выводит имя пользователя, под которым
      
мы зарегистрировались в системе.
      

      
Она не может ответить на вопрос о нашем назначении
      
в этом мире.
      

      
      		

      

      
    Для разделения нескольких абзацев между собой
    используйте символ "-", один в строке.
    
      

      16. 
    
    16. 
    Комментарии, не относящиеся непосредственно ни к какой из команд, 
    добавляются точно таким же способом, только вместо симолов #^ или #v 
    нужно использовать символы #=
    
      17. 

    
    17. 
    Содержимое файла может быть показано в журнале.
    Для этого его нужно вывести с помощью программы cat.
    Если вывод команды отметить симоволами #!, 
    содержимое файла будет показано в журнале
    в специально отведённой для этого секции.
    
      18. 

    
      
    
    18. 
    Для того чтобы вставить скриншот интересующего вас окна в журнал,
    нужно воспользоваться командой l3shot.
    После того как команда вызвана, нужно с помощью мыши выбрать окно, которое
    должно быть в журнале.
    
      19. 
    
      

    
      
    
    19. 
    Команды в журнале расположены в хронологическом порядке.
    Если две команды давались одна за другой, но на разных терминалах,
    в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.

      1
    2
3   
    4

      
    Группы команд, выполненных на разных терминалах, разделяются специальной линией.
    Под этой линией в правом углу показано имя терминала, на котором выполнялись команды.
    Для того чтобы посмотреть команды только одного сенса, 
    нужно щёкнуть по этому названию.
    
      20. 
    
      

    

    О программе
        
    
    LiLaLo (L3) расшифровывается как Live Lab Log.
    
    Программа разработана для повышения эффективности обучения Unix/Linux-системам.
    
    (c) Игорь Чубин, 2004-2008
    
    
    
$Id$