## or sender using the MAIL-FORMAT statement. Macros such as $DATE, etc.
## are expanded at runtime. For example, to override the sender:
#
# set mail-format { from: monit@foo.bar }
#
#
## You can set alert recipients here whom will receive alerts if/when a
## service defined in this file has errors. Alerts may be restricted on
## events by using a filter as in the second example below.
#
# set alert sysadm@foo.bar # receive all alerts
# set alert manager@foo.bar only on { timeout } # receive just service-
# # timeout alert
#
#
## Monit has an embedded web server which can be used to view status of
## services monitored, the current configuration, actual services parameters
## and manage services from a web interface.
#
# set httpd port 2812 and
# use address localhost # only accept connection from localhost
# allow localhost # allow localhost to connect to the server and
# allow admin:monit # require user 'admin' with password 'monit'
#
#
###############################################################################
## Services
###############################################################################
##
## Check general system resources such as load average, cpu and memory
## usage. Each test specifies a resource, conditions and the action to be
## performed should a test fail.
#
# check system myhost.mydomain.tld
# if loadavg (1min) > 4 then alert
# if loadavg (5min) > 2 then alert
# if memory usage > 75% then alert
# if cpu usage (user) > 70% then alert
# if cpu usage (system) > 30% then alert
# if cpu usage (wait) > 20% then alert
#
#
## Check a file for existence, checksum, permissions, uid and gid. In addition
## to alert recipients in the global section, customized alert will be sent to
## additional recipients by specifying a local alert handler. The service may
## be grouped using the GROUP option.
#
# check file apache_bin with path /usr/local/apache/bin/httpd
# if failed checksum and
# expect the sum 8f7f419955cefa0b33a2ba316cba3659 then unmonitor
# if failed permission 755 then unmonitor
# if failed uid root then unmonitor
# if failed gid root then unmonitor
# alert security@foo.bar on {
# checksum, permission, uid, gid, unmonitor
# } with the mail-format { subject: Alarm! }
# group server
#
#
## Check that a process is running, in this case Apache, and that it respond
## to HTTP and HTTPS requests. Check its resource usage such as cpu and memory,
## and number of children. If the process is not running, monit will restart
## it by default. In case the service was restarted very often and the
## problem remains, it is possible to disable monitoring using the TIMEOUT
## statement. This service depends on another service (apache_bin) which
## is defined above.
#
check process cron with pidfile /var/run/crondd.pid
start program = "/etc/init.d/cron start"
stop program = "/etc/init.d/cron stop"
# if cpu > 60% for 2 cycles then alert
# if cpu > 80% for 5 cycles then restart
# if totalmem > 200.0 MB for 5 cycles then restart
# if children > 250 then restart
# if loadavg(5min) greater than 10 for 8 cycles then stop
# if failed host www.tildeslash.com port 80 protocol http
# and request "/monit/doc/next.php"
# then restart
# if failed port 443 type tcpssl protocol http
# with timeout 15 seconds
# then restart
# if 3 restarts within 5 cycles then timeout
# depends on apache_bin
# group server
#
#
## Check device permissions, uid, gid, space and inode usage. Other services,
## such as databases, may depend on this resource and an automatically graceful
## stop may be cascaded to them before the filesystem will become full and data
## lost.
#
# check device datafs with path /dev/sdb1
# start program = "/bin/mount /data"
# stop program = "/bin/umount /data"
# if failed permission 660 then unmonitor
# if failed uid root then unmonitor
# if failed gid disk then unmonitor
# if space usage > 80% for 5 times within 15 cycles then alert
# if space usage > 99% then stop
# if inode usage > 30000 then alert
# if inode usage > 99% then stop
# group server
#
#
## Check a file's timestamp. In this example, we test if a file is older
## than 15 minutes and assume something is wrong if its not updated. Also,
## if the file size exceed a given limit, execute a script
#
# check file database with path /data/mydatabase.db
# if failed permission 700 then alert
# if failed uid data then alert
# if failed gid data then alert
# if timestamp > 15 minutes then alert
# if size > 100 MB then exec "/my/cleanup/script"
#
#
## Check directory permission, uid and gid. An event is triggered if the
## directory does not belong to the user with uid 0 and gid 0. In addition,
## the permissions have to match the octal description of 755 (see chmod(1)).
#
# check directory bin with path /bin
# if failed permission 755 then unmonitor
# if failed uid 0 then unmonitor
# if failed gid 0 then unmonitor
#
#
## Check a remote host network services availability using a ping test and
## check response content from a web server. Up to three pings are sent and
## connection to a port and a application level network check is performed.
#
# check host myserver with address 192.168.1.1
# if failed icmp type echo count 3 with timeout 3 seconds then alert
# if failed port 3306 protocol mysql with timeout 15 seconds then alert
# if failed url
# http://user:password@www.foo.bar:8080/?querystring
# and content == 'action="j_security_check"'
# then alert
#
#
###############################################################################
## Includes
###############################################################################
##
## It is possible to include additional configuration parts from other files or
## directories.
#
# include /etc/monit.d/*
#
#
#!/usr/bin/perl
$id = $ENV{"SSH_CLIENT"};
$id = (split(/\s+/, $id))[0];
if ($id) { $id .= "-"};
$quiz_file = "quiz";
$log_file = ".quiz/$id".time().'.log';
@Questions = ();
$Score = 0;
sub ask_question($)
{
my $question = $_[0];
my %answer_score;
$i=1;
$question =~ s{^(#!?)}{$1 eq '#!' and $answer_score{$i}=1;$i++}gme;
print $question;
$answer=<>;
chomp $answer;
open(LOG, ">>$log_file")
or die "Can't open $log_file for writing";
print LOG $question;
if ($answer_score{$answer}) {
print LOG "+++ (", $answer,")\n";
}
else {
print LOG "--- (", join(" ", sort(keys(%answer_score))), ")\n";
}
close(LOG);
return $answer_score{$answer};
}
open(QUIZ, $quiz_file);
$question="";
while(<QUIZ>)
{
s/<!--.*-->//g;
if (/^\s*$/) {
if ($question) {
push @Questions, $question;
$question = "";
}
}
else {
$question .= $_;
};
}
close(QUIZ);
for $question (@Questions) {
$Score += ask_question($question);
}
print "Your score: $Score\n";
| Время первой команды журнала | 09:37:42 2009- 5-27 |
| Время последней команды журнала | 14:02:42 2009- 5-28 |
| Количество командных строк в журнале | 100 |
| Процент команд с ненулевым кодом завершения, % | 12.00 |
| Процент синтаксически неверно набранных команд, % | 0.00 |
| Суммарное время работы с терминалом *, час | 3.81 |
| Количество командных строк в единицу времени, команда/мин | 0.44 |
| Частота использования команд | | logger | 35 | |=======================| 23.97% | | echo | 35 | |=======================| 23.97% | | ls | 12 | |========| 8.22% | | cd | 7 | |====| 4.79% | | monit | 7 | |====| 4.79% | | kill | 6 | |====| 4.11% | | ps | 5 | |===| 3.42% | | grep | 5 | |===| 3.42% | | vi | 4 | |==| 2.74% | | head | 3 | |==| 2.05% | | cat | 3 | |==| 2.05% | | ssh | 3 | |==| 2.05% | | tr | 3 | |==| 2.05% | | l3 | 2 | |=| 1.37% | | userdel | 2 | |=| 1.37% | | zcat | 2 | |=| 1.37% | | su | 2 | |=| 1.37% | | ifconfig | 1 | || 0.68% | | pwd | 1 | || 0.68% | | propernames.gz | 1 | || 0.68% | | chfn | 1 | || 0.68% | | useradd | 1 | || 0.68% | | dmesg | 1 | || 0.68% | | tail | 1 | || 0.68% | | less | 1 | || 0.68% | | ~ | 1 | || 0.68% | | exit | 1 | || 0.68% |
|
В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся,
и команды записываются, дайте команду w.
В поле WHAT, соответствующем текущему терминалу,
должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки,
выводятся перечёркнутым текстом:
$ l s-l
bash: l: command not found
|
Если код завершения команды равен нулю,
команда была выполнена без ошибок.
Команды, код завершения которых отличен от нуля, выделяются цветом.
Обратите внимание на то, что код завершения команды может быть отличен от нуля
не только в тех случаях, когда команда была выполнена с ошибкой.
Многие команды используют код завершения, например, для того чтобы показать результаты проверки
Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
$ find / -name abc
find: /home/devi-orig/.gnome2: Keine Berechtigung
find: /home/devi-orig/.gnome2_private: Keine Berechtigung
find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
find: /home/devi-orig/.metacity: Keine Berechtigung
find: /home/devi-orig/.inkscape: Keine Berechtigung
^C
|
Команды, выполненные с привилегиями суперпользователя,
выделяются слева красной чертой.
# id
uid=0(root) gid=0(root) Gruppen=0(root)
|
Изменения, внесённые в текстовый файл с помощью редактора,
запоминаются и показываются в журнале в формате ed.
Строки, начинающиеся символом "<", удалены, а строки,
начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc
| 2a3,5
> if [ -f /usr/local/etc/bash_completion ]; then
> . /usr/local/etc/bash_completion
> fi
|
|
Для того чтобы изменить файл в соответствии с показанными в диффшоте
изменениями, можно воспользоваться командой patch.
Нужно скопировать изменения, запустить программу patch, указав в
качестве её аргумента файл, к которому применяются изменения,
и всавить скопированный текст:
В данном случае изменения применяются к файлу ~/.bashrc
Для того чтобы получить краткую справочную информацию о команде,
нужно подвести к ней мышь. Во всплывающей подсказке появится краткое
описание команды.
Если справочная информация о команде есть,
команда выделяется голубым фоном, например: vi.
Если справочная информация отсутствует,
команда выделяется розовым фоном, например: notepad.exe.
Справочная информация может отсутствовать в том случае,
если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно;
(3) если информация о команде неизвестна LiLaLo.
Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше
всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer.
В браузерах Mozilla и Firefox они отображаются не полностью,
а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени
начала ввода командной строки, которое равно тому моменту,
когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке.
Этот блок показывается только в том случае, если терминал
текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала,
таких как время, имя терминала и других, можно отключить.
Для этого нужно воспользоваться формой управления журналом
вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки.
Комментарий вводится прямо в командную строку, после символов #^ или #v.
Символы ^ и v показывают направление выбора команды, к которой относится комментарий:
^ - к предыдущей, v - к следующей.
Например, если в командной строке было введено:
$ whoami
user
$ #^ Интересно, кто я?
в журнале это будет выглядеть так:
$ whoami
user
Если комментарий содержит несколько строк,
его можно вставить в журнал следующим образом:
$ whoami
user
$ cat > /dev/null #^ Интересно, кто я?
Программа whoami выводит имя пользователя, под которым
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении
в этом мире.
В журнале это будет выглядеть так:
$ whoami
user
| Интересно, кто я? |
Программа whoami выводит имя пользователя, под которым
мы зарегистрировались в системе.
Она не может ответить на вопрос о нашем назначении
в этом мире.
|
|
Для разделения нескольких абзацев между собой
используйте символ "-", один в строке.
Комментарии, не относящиеся непосредственно ни к какой из команд,
добавляются точно таким же способом, только вместо симолов #^ или #v
нужно использовать символы #=
-
Содержимое файла может быть показано в журнале.
Для этого его нужно вывести с помощью программы cat.
Если вывод команды отметить симоволами #!,
содержимое файла будет показано в журнале
в специально отведённой для этого секции.
-
Для того чтобы вставить скриншот интересующего вас окна в журнал,
нужно воспользоваться командой l3shot.
После того как команда вызвана, нужно с помощью мыши выбрать окно, которое
должно быть в журнале.
-
Команды в журнале расположены в хронологическом порядке.
Если две команды давались одна за другой, но на разных терминалах,
в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
1
2
3
4
Группы команд, выполненных на разных терминалах, разделяются специальной линией.
Под этой линией в правом углу показано имя терминала, на котором выполнялись команды.
Для того чтобы посмотреть команды только одного сенса,
нужно щёкнуть по этому названию.
