Журнал лабораторных работ

Журнал

Вторник (06/19/07)

15:43:28

#ssh linux1 -l user @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: POSSIBLE DNS SPOOFING DETECTED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ The RSA host key for linux1 has changed, and the key for the according IP address 192.168.15.202 is unknown. This could either mean that DNS SPOOFING is happening or the IP address for the host and its host key have changed at the same time. @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is db:61:f2:d7:7b:fa:43:70:5f:13:29:7a:87:61:2a:08. Please contact your system administrator. Add correct host key in /root/.ssh/known_hosts to get rid of this message. Offending key in /root/.ssh/known_hosts:5 RSA host key for linux1 has changed and you have requested strict checking. Host key verification failed.

user@linux3's password:
Linux linux3 2.6.18-4-686 #1 SMP Mon Mar 26 17:17:36 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
indZLO.ZLO.ZLOl files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
You have mail.
Last login: Tue Jun 19 18:30:46 2007 from 192.168.15.201
l3-agent is already running: pid=3406; pidfile=/home/user/.lilalo/l3-agent.pid

Среда (06/20/07)

/dev/pts/4

13:13:27

#destination d_mysql { pipe("/var/log/mysql.pipe" bash: syntax error near unexpected token `('

13:13:29

# template("INSERT INTO logs rogram, msg) ( host, facility, priority, level, tag, datetime, p H-$DAY $HOUR:$MIN:$SEC','$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONT > '$PROGRAM', '$MSG' );\n") template-escape(yes)); }; bash: syntax error near unexpected token `"INSERT INTO logs ( host, facility, priority, level, tag, datetime, program, msg) VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC', '$PROGRAM', '$MSG' );\n"'

[user@linux3:~]$ #linux2 connec
[user@linux3:~]$
[user@linux3:~]$
[user@linux3:~]$ cat /etc/passwd | grep ^user:
user:x:1000:1000:XG-IDS Student #3,,,:/home/user:/bin/bash
[user@linux3:~]$ mkfifo /tmp/mypipe
[user@linux3:~]$ ls -l /tmp/mypipe
prw-r--r-- 1 user user 0 2007-06-20 09:52 /tmp/mypipe
[user@linux3:~]$ grep /tmp/mypipe
cat: Removing: No such file or directory
cat: stale: No such file or directory
cat: pidfile: No such file or directory

13:15:37

#bash: syntax error near unexpected token `(' > [root@linux2:user]# template("INSERT INTO logs program, msg) ( host, facility, priority, level, tag, datetime, NTH-$DAY $HOUR:$MIN:$SEC','$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MO > > '$PROGRAM', '$MSG' );\n") template-escape(yes)); }; > bash: syntax error near unexpected token `"INSERT INTO logs rogram, msg) ( host, facility, priority, level, tag, datetime, p H-$DAY $HOUR:$MIN:$SEC','$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONT > '$PROGRAM', '$MSG' );\n"' > [root@linux2:user]# > [root@linux2:user]# mc ... > info cat > > should give you access to the completeZLO.ZLO.ZLOl. > > cat 5.97 ZLO.ZLO.ZLOry 2007 CAT(1) > cat 5.97 ZLO.ZLO.ZLOry 2007 CAT(1) > [root@linux2:user]# cat Removing stale pidfile > [root@linux2:user]# destination d_mysql { pipe("/var/log/mysql.pipe" > bash: syntax error near unexpected token `(' bash: syntax error near unexpected token `('

bash: syntax error near unexpected token `('

13:16:09

#vi /etc/syslog-ng/syslog-ng.conf

13:17:03

#vi /etc/syslog-ng/syslog-ng.conf 342a343,347 > destination d_mysql { pipe("/var/log/mysql.pipe" > template("INSERT INTO logs > ( host, facility, priority, level, tag, datetime, program, msg) > VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC', > '$PROGRAM', '$MSG' );\n") template-escape(yes)); }; 343a349 > log { source(src); destination(d_mysql); };

13:17:42

#/etc/init.d/syslog-ng restart Stopping system logging: syslog-ng. Starting system logging: syslog-ngError in configuration, unresolved source reference; source='src' start failed.

13:18:06

#/etc/init.d/syslog-ng restart [user@linux3:~]$ #linux2 connec [user@linux3:~]$ [user@linux3:~]$ [user@linux3:~]$ cat /etc/passwd | grep ^user: user:x:1000:1000:XG-IDS Student #3,,,:/home/user:/bin/bash [user@linux3:~]$ mkfifo /tmp/mypipe [user@linux3:~]$ ls -l /tmp/mypipe prw-r--r-- 1 user user 0 2007-06-20 09:52 /tmp/mypipe [user@linux3:~]$ grep /tmp/mypipe Stopping system logging: syslog-ng not running. Starting system logging: syslog-ngError in configuration, unresolved source reference; source='src' start failed.

13:18:29

#vi /etc/syslog-ng/syslog-ng.conf 348,349c348 < < log { source(src); destination(d_mysql); }; --- > log { source(s_all); destination(d_mysql); };

Stopping system logging: syslog-ng not running.
Starting system logging: syslog-ng.

13:20:11

#apt- [user@linux3:~]$ #linux2 connec [user@linux3:~]$ [user@linux3:~]$ [user@linux3:~]$ cat /etc/passwd | grep ^user: user:x:1000:1000:XG-IDS Student #3,,,:/home/user:/bin/bash [user@linux3:~]$ mkfifo /tmp/mypipe [user@linux3:~]$ ls -l /tmp/mypipe prw-r--r-- 1 user user 0 2007-06-20 09:52 /tmp/mypipe [user@linux3:~]$ grep /tmp/mypipe apt-cache apt-extracttemplates apt-key apt-cdrom apt-ftparchive apt-sortpkgs apt-config apt-get

Setting up libplrpc-perl (0.2017-1.1) ...
Setting up libdbi-perl (1.53-1) ...
Setting up libmysqlclient15off (5.0.32-7etch1) ...
Setting up libdbd-mysql-perl (3.0008-1) ...
Setting up mysql-client-5.0 (5.0.32-7etch1) ...
Setting up mysql-server-5.0 (5.0.32-7etch1) ...
Stopping MySQL database server: mysqld.
Starting MySQL database server: mysqld.
Checking for corrupt, not cleanly closed and upgrade needing tables..
Setting up mysql-server (5.0.32-7etch1) ...

13:21:14

#mysql -u root -p mysql> REVOKE GRANT OPTION ON syslog.* FROM syslog@localhost; ERROR 1141 (42000): There is no such grant defined for user 'syslog' on host 'localhost' mysql> GRANT USAGE ON *.* TO syslog@localhost; Query OK, 0 rows affected (0.00 sec) mysql> GRANT SELECT ON syslog.* TO syslog@localhost; Query OK, 0 rows affected (0.00 sec) mysql> vi /usr/local/sbin/syslog_mysql.sh -> q -> Aborted

13:30:25

#mysql -u root -p Server version: 5.0.32-Debian_7etch1-log Debian etch distribution Type 'help;' or '\h' for help. Type '\c' to clear the buffer. mysql> use syslog Reading table information for completion of table and column names You can turn off this feature to get a quicker startup with -A Database changed mysql> selecr * from logs -> q -> Aborted

Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 10
Server version: 5.0.32-Debian_7etch1-log Debian etch distribution
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql> select * from logs;
ERROR 1046 (3D000): No database selected
mysql> use syslog
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> select * from logs;
Empty set (0.00 sec)
mysql> exit
Bye

13:32:32

#2 files to edit bash: 2: command not found

13:32:37

#[root@linux2:user]# bash: [root@linux2:user]#: command not found

13:32:37

#2 files to edit bash: 2: command not found

13:32:37

#2 files to edit bash: 2: command not found

13:32:49

#[root@linux2:user]# bash: [root@linux2:user]#: command not found

13:32:49

#2 files to edit bash: 2: command not found

13:32:53

#2 files to edit bash: 2: command not found

13:32:58

#[root@linux2:user]# bash: [root@linux2:user]#: command not found

13:32:58

#2 files to edit bash: 2: command not found

13:32:58

#2 files to edit bash: 2: command not found

13:33:19

#bash: 2: command not found bash: bash:: command not found

13:33:19

#[root@linux2:user]# [root@linux2:user]# bash: [root@linux2:user]#: command not found

13:33:19

#bash: [root@linux2:user]#: command not found bash: bash:: command not found

13:33:19

#[root@linux2:user]# 2 files to edit bash: [root@linux2:user]#: command not found

13:33:19

#bash: 2: command not found bash: bash:: command not found

13:33:19

#vi /usr/local/sbin/syslog_mysql.sh

#!/bin/sh
if [ -e /var/log/mysql.pipe ]; then
    while [ -e /var/log/mysql.pipe ]
    do
        /usr/bin/mysql -u syslogadmin --password=ПАРОÐyslog < /var/log/mysql.pipe
        /usr/local/bin/mysql -u syslogadmin --password=ПАРОÐyslog < /var/log/mysql.pipe
    done
else
    mkfifo /var/log/mysql.pipe
fi

sbin/  share/ src/

Файлы

#!/bin/sh
if [ -e /var/log/mysql.pipe ]; then
    while [ -e /var/log/mysql.pipe ]
    do
        /usr/bin/mysql -u syslogadmin --password=ПАРОÐyslog < /var/log/mysql.pipe
        /usr/local/bin/mysql -u syslogadmin --password=ПАРОÐyslog < /var/log/mysql.pipe
    done
else
    mkfifo /var/log/mysql.pipe
fi

[user@linux3:~]$ #linux2 connec
[user@linux3:~]$
[user@linux3:~]$
[user@linux3:~]$ cat /etc/passwd | grep ^user:
user:x:1000:1000:XG-IDS Student #3,,,:/home/user:/bin/bash
[user@linux3:~]$ mkfifo /tmp/mypipe
[user@linux3:~]$ ls -l /tmp/mypipe
prw-r--r-- 1 user user 0 2007-06-20 09:52 /tmp/mypipe
[user@linux3:~]$ grep /tmp/mypipe
cat: Removing: No such file or directory
cat: stale: No such file or directory
cat: pidfile: No such file or directory

Статистика

Справка

1. В журнал автоматически попадают все команды, данные в любом терминале системы.

2. Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.

3. Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:

   $ l s-l bash: l: command not found

   
   

4. Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.

   $ test 5 -lt 4

   Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки
   

5. Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

   $ find / -name abc find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C

   
   

6. Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.

   # id uid=0(root) gid=0(root) Gruppen=0(root)

   
   

7. Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.

   $ vi ~/.bashrc 2a3,5 > if [ -f /usr/local/etc/bash_completion ]; then > . /usr/local/etc/bash_completion > fi

   
   

8. Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:

   $ patch ~/.bashrc

   В данном случае изменения применяются к файлу ~/.bashrc

9. Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

   Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.

10. Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.

11. Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора

12. Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.

13. Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.

14. Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:

    $ whoami
    

    user
    

    $ #^ Интересно, кто я?
    

    в журнале это будет выглядеть так:

    $ whoami
    

    user
    

    Интересно, кто я?

15. Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

    $ whoami
    

    user
    

    $ cat > /dev/null #^ Интересно, кто я?
    

    Программа whoami выводит имя пользователя, под которым 
    мы зарегистрировались в системе.
    -
    Она не может ответить на вопрос о нашем назначении 
    в этом мире.
    

    В журнале это будет выглядеть так:

    $ whoami user Интересно, кто я? Программа whoami выводит имя пользователя, под которым мы зарегистрировались в системе. Она не может ответить на вопрос о нашем назначении в этом мире.

    Для разделения нескольких абзацев между собой используйте символ "-", один в строке.
    

16. Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

17. Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.
18. Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.
19. Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.

    1
        2
    3   
        4
    

    Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008