[ править ]

Журнал лабораторных работ

Содержание

Журнал

Вторник (06/27/06)

Файлы
Статистика
Справка
О программе

Журнал

Вторник (06/27/06)

/dev/tty4

12:01:20

#vi /etc/hosts.allow

13d12
< daytime : 192.168.15.3
14a14
> daytime :127.0.0.1

12:02:43

#telnet 127.0.0.1 daytime

Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
2+2
(standard_in) 1: illegal character: ^M
2+2 #
4
^]
telnet> q
Connection closed.

12:03:11

#vi /etc/hosts.deny

19c19
< ALL:ALL
---
> ALL : ALL

12:03:45

#vi /etc/hosts.allow

14c14
< daytime :127.0.0.1
---
> daytime :192.168.15.3

12:04:54

#telnet 192.168.15.3 daytime

Trying 192.168.15.3...
telnet: Unable to connect to remote host: No route to host

12:05:09

#vi /etc/hosts.allow

14c14
< daytime :192.168.15.3
---
> daytime : 127.0.0.1

прошло 16 минут

/dev/pts/0

12:21:57

#apt-get install bootsplash

Reading package lists... Done
Building dependency tree... Done
Package bootsplash is not available, but is referred to by another package.
This may mean that the package is missing, has been obsoleted, or
is only available from another source
E: Package bootsplash has no installation candidate

12:23:44

#apt-get cashe bootsplash

E: Invalid operation cashe

12:23:55

#apt-

apt-cache             apt-extracttemplates  apt-key
apt-cdrom             apt-ftparchive        apt-sortpkgs
apt-config            apt-get

12:23:55

#apt-cache bootsplash

E: Invalid operation bootsplash

12:24:40

#find /usr/ports -name xinetd

find: /usr/ports: No such file or directory

12:32:05

#killall inetd

12:32:43

#inetd_enable="NO"

12:33:03

#ls /usr/local/etc/rc.d/xinetd.sh

ls: /usr/local/etc/rc.d/xinetd.sh: No such file or directory

12:33:27

#apt-get install xinetd

Reading package lists... Done
Building dependency tree... Done
The following NEW packages will be installed
  xinetd
0 upgraded, 1 newly installed, 0 to remove and 15 not upgraded.
Need to get 137kB of archives.
After unpacking 369kB of additional disk space will be used.
WARNING: The following packages cannot be authenticated!
  xinetd
Install these packages without verification [y/N]? n
Get: 1 http://debian.org.ua testing/main xinetd 1:2.3.14-1 [137kB]
Fetched 137kB in 0s (159kB/s)
Selecting previously deselected package xinetd.
(Reading database ... 66538 files and directories currently installed.)
Unpacking xinetd (from .../xinetd_1%3a2.3.14-1_i386.deb) ...
Setting up xinetd (2.3.14-1) ...
Stopping internet superserver: xinetd.
Adding `diversion of /etc/init.d/inetd to /etc/init.d/inetd.real by xinetd'
Starting internet superserver: xinetd.

12:33:58

#xinetd

12:38:28

#netstat -lnp -A

netstat: option requires an argument -- A
usage: netstat [-veenNcCF] [<Af>] -r         netstat {-V|--version|-h|--help}
       netstat [-vnNcaeol] [<Socket> ...]
       netstat { [-veenNac] -i | [-cnNe] -M | -s }
        -r, --route              display routing table
        -i, --interfaces         display interface table
        -g, --groups             display multicast group memberships
        -s, --statistics         display networking statistics (like SNMP)
        -M, --masquerade         display masqueraded connections
        -v, --verbose            be verbose
...
        -a, --all, --listening   display all sockets (default: connected)
        -o, --timers             display timers
        -F, --fib                display Forwarding Information Base (default)
        -C, --cache              display routing cache instead of FIB
  <Socket>={-t|--tcp} {-u|--udp} {-w|--raw} {-x|--unix} --ax25 --ipx --netrom
  <AF>=Use '-6|-4' or '-A <af>' or '--<af>'; default: inet
  List of possible address families (which support routing):
    inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
    netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
    x25 (CCITT X.25)

прошло 10 минут

12:48:39

#netstat -lnp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:32768           0.0.0.0:*               LISTEN     3218/rpc.statd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     3155/exim4
tcp6       0      0 :::22                   :::*                    LISTEN     3193/sshd
udp        0      0 0.0.0.0:32768           0.0.0.0:*                          3218/rpc.statd
udp        0      0 0.0.0.0:850             0.0.0.0:*                          3218/rpc.statd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     5396     3017/dirmngr        /var/run/dirmngr/socket
unix  2      [ ACC ]     STREAM     LISTENING     5919     3266/kdm            /var/run/xdmctl/dmctl/socket
unix  2      [ ACC ]     STREAM     LISTENING     5577     3169/lpd            /dev/printer
unix  2      [ ACC ]     STREAM     LISTENING     5714     3160/gpm            /dev/gpmctl

12:57:33

#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

12:57:40

#iptables -L -t nat

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

12:59:10

#iptables -P INPUT DROP

12:59:42

#iptables -L

Chain INPUT (policy DROP)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

12:59:44

#ping 192.168.15.1

PING 192.168.15.1 (192.168.15.1) 56(84) bytes of data.
--- 192.168.15.1 ping statistics ---
78 packets transmitted, 0 received, 100% packet loss, time 76994ms

13:01:21

#tcpdump -n

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
13:01:29.388634 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 21, length 64
13:01:30.388701 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 22, length 64
13:01:31.081198 802.1d config 8001.00:12:01:11:e5:80.8003 root 8001.00:12:01:11:e5:80 pathcost 0 age 0 max 20 hello 2 fdelay 15
13:01:31.388785 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 23, length 64
13:01:32.388869 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 24, length 64
13:01:33.081906 802.1d config 8001.00:12:01:11:e5:80.8003 root 8001.00:12:01:11:e5:80 pathcost 0 age 0 max 20 hello 2 fdelay 15
13:01:33.388946 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 25, length 64
13:01:34.389029 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 26, length 64
13:01:35.081394 802.1d config 8001.00:12:01:11:e5:80.8003 root 8001.00:12:01:11:e5:80 pathcost 0 age 0 max 20 hello 2 fdelay 15
13:01:35.389124 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 27, length 64
13:01:35.516657
13:01:36.389210 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 28, length 64
13:01:37.081325 802.1d config 8001.00:12:01:11:e5:80.8003 root 8001.00:12:01:11:e5:80 pathcost 0 age 0 max 20 hello 2 fdelay 15
13:01:37.389293 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 29, length 64
13:01:38.389368 IP 192.168.15.254 > 192.168.15.2: ICMP echo request, id 26635, seq 30, length 64
15 packets captured
30 packets received by filter
0 packets dropped by kernel

13:01:39

#ping 192.168.15.1

PING 192.168.15.1 (192.168.15.1) 56(84) bytes of data.
--- 192.168.15.1 ping statistics ---
16 packets transmitted, 0 received, 100% packet loss, time 14999ms

13:02:20

#iptables -L

Chain INPUT (policy DROP)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

13:02:36

#iptables -A INPUT p icmp -j ACCEPT

Bad argument `p'
Try `iptables -h' or 'iptables --help' for more information.

13:03:44

#iptables -A INPUT -p icmp -j ACCEPT

13:03:51

#iptables -L -V

iptables v1.3.3

13:04:44

#iptables -L -v

Chain INPUT (policy DROP 163 packets, 12600 bytes)
 pkts bytes target     prot opt in     out     source               destination
    2   168 ACCEPT     icmp --  any    any     anywhere             anywhere
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
Chain OUTPUT (policy ACCEPT 140 packets, 13850 bytes)
 pkts bytes target     prot opt in     out     source               destination

13:04:48

#display iptables -L -v

bash: display: command not found

13:05:14

#iptables -A INPUT -s 192.168.15.254 -J ACCEPT

iptables v1.3.3: Unknown arg `-J'
Try `iptables -h' or 'iptables --help' for more information.

13:06:23

#iptables -A INPUT -s 192.168.15.254 -j ACCEPT

13:06:32

#apt-get install display

Reading package lists... Done
Building dependency tree... Done
E: Couldn't find package display

13:06:47

#apt-get install watch

Reading package lists... Done
Building dependency tree... Done
Note, selecting procps for regex ‘watch’
procps is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 15 not upgraded.

13:07:27

#watch iptables -L -v

13:09:02

#iptables -F INPUP

iptables: No chain/target/match by that name

прошло 14 минут

13:23:06

#iptables -F

13:23:09

#iptables -P

iptables v1.3.3: Unknown arg `-P'
Try `iptables -h' or 'iptables --help' for more information.

13:23:20

#iptables -L

Chain INPUT (policy DROP)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

13:23:23

#iptables -P INPUT ACCEPT

13:23:49

#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

13:23:51

#vi /etc/host.allow

13:25:39

#vi /etc/hosts.allow

13:26:13

#vi /etc/inetd.conf

13:27:30

#telnet 127.0.0.1 echo

Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused

13:27:41

#vi /etc/hosts.allow

13a14
> echo : ALL

/dev/pts/5

13:27:43

#exi

# /etc/hosts.allow: list of hosts that are allowed to access the system.
#                   See the manual pages hosts_access(5), hosts_options(5)
#                   and /usr/doc/netbase/portmapper.txt.gz
#
# Example:    ALL: LOCAL @some_netgroup
#             ALL: .foobar.edu EXCEPT terminalserver.foobar.edu
#
# If you're going to protect the portmapper use the name "portmap" for the
# daemon name. Remember that you can only use the keyword "ALL" and IP
# addresses (NOT host or domain names) for the portmapper, as well as for
...
~
~
~
~
~
~
~
~
~
~

/dev/pts/0

13:28:13

#vi /etc/hosts.deny

19c19
< ALL : ALL
---
> #aLL : ALL

13:28:49

#vi /etc/hosts.allow

12a13
> ALL:ALL

/dev/pts/5

13:29:03

#telnet 127.0.0.1 9

# /etc/hosts.allow: list of hosts that are allowed to access the system.
#                   See the manual pages hosts_access(5), hosts_options(5)
#                   and /usr/doc/netbase/portmapper.txt.gz
#
# Example:    ALL: LOCAL @some_netgroup
#             ALL: .foobar.edu EXCEPT terminalserver.foobar.edu
#
# If you're going to protect the portmapper use the name "portmap" for the
# daemon name. Remember that you can only use the keyword "ALL" and IP
# addresses (NOT host or domain names) for the portmapper, as well as for
...
echo : ALL
telnet: Unable to connect to remote host: Connection refused
~
~
~
~
~
~
~
~

13:29:06

#telnet 127.0.0.1 7

Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused

13:29:07

#telnet 127.0.0.1 9

Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused

/dev/pts/0

13:29:13

#vi /etc/inetd.conf

/dev/pts/5

13:29:39

#less /etc/inetd.conf

13:29:47

#telnet 127.0.0.1 7

Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused

13:29:51

#telnet 127.0.0.1 7

Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused

13:29:52

#telnet 127.0.0.1 7

Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused

13:29:55

#/etc/init.d/inetd

inetd       inetd.real

13:29:55

#/etc/init.d/inetd restart

/dev/pts/0

13:29:58

#iptables -P tcp --dport 7

iptables v1.3.3: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.

/dev/pts/5

13:30:06

#/etc/init.d/inetd.real restart

Restarting internet superserver: inetd.

13:30:10

#/etc/init.d/inetd.real restart

Restarting internet superserver: inetd.

13:30:13

#telnet 127.0.0.1 7

Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused

13:30:17

#ifconfig

eth0      Link encap:Ethernet  HWaddr 00:04:79:67:96:71
          inet addr:192.168.15.2  Bcast:192.168.15.255  Mask:255.255.255.0
          inet6 addr: fe80::204:79ff:fe67:9671/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:11391 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5935 errors:0 dropped:0 overruns:0 carrier:665
          collisions:0 txqueuelen:1000
          RX bytes:4640161 (4.4 MiB)  TX bytes:648105 (632.9 KiB)
          Interrupt:209 Base address:0xdc00
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:636 errors:0 dropped:0 overruns:0 frame:0
          TX packets:636 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:51781 (50.5 KiB)  TX bytes:51781 (50.5 KiB)

13:30:28

#ls

dbootstrap_settings  install-report.template  log.eci  log.ecp

13:30:51

#xconv.pl < /etc/inetd.conf > /etc/xinetd.

xinetd.conf  xinetd.d/

13:30:51

#xconv.pl < /etc/inetd.conf > /etc/xinetd.conf

13:31:05

#/etc/init.d/xinetd restart

Stopping internet superserver: xinetd.
Starting internet superserver: xinetd.

13:31:11

#telnet 127.0.0.1 7

Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
^]
telnet> q
Connection closed.

/dev/pts/0

13:32:31

#iptables -P TCP --dport 7

iptables v1.3.3: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.

13:32:39

#iptables -A INPUT -P tcp --dport -j DROP

iptables v1.3.3: Can't use -P with -A
Try `iptables -h' or 'iptables --help' for more information.

13:33:54

#iptables -A INPUT -P TCP --dport -j DROP

iptables v1.3.3: Can't use -P with -A
Try `iptables -h' or 'iptables --help' for more information.

13:34:06

#iptables -A INPUT -P tcp --dport 7 -j DROP

iptables v1.3.3: Can't use -P with -A
Try `iptables -h' or 'iptables --help' for more information.

/dev/pts/5

13:34:33

#vi /etc/X11/xorg.conf

71c71
< 	BusID		"PCI:0:2:0"
---
> 	#BusID		"PCI:0:2:0"

/dev/pts/0

13:34:53

#iptables -A INPUT -p tcp --dport 7 -j DROP

13:35:16

#startx

xauth:  creating new authority file /root/.serverauth.6186
xauth:  creating new authority file /root/.Xauthority
xauth:  creating new authority file /root/.Xauthority
X: warning; process set to priority -1 instead of requested priority 0
X Window System Version 7.0.0
Release Date: 21 December 2005
X Protocol Version 11, Revision 0, Release 7.0
Build Operating System:Linux 2.6.12-1-686 i686
Current Operating System: Linux linux2.unix.nt 2.6.8-2-686-smp #1 SMP Mon Jan 24 02:32:52 EST 2005 i686
Build Date: 16 March 2006
...
        (WW) warning, (EE) error, (NI) not implemented, (??) unknown.
(==) Log file: "/var/log/Xorg.0.log", Time: Tue Jun 27 13:36:19 2006
(==) Using config file: "/etc/X11/xorg.conf"
(EE) R128(0): No DFP detected
error opening security policy file /etc/X11/xserver/SecurityPolicy
Could not init font path element /usr/share/fonts/X11/TTF/, removing from list!
Could not init font path element /usr/share/fonts/X11/OTF, removing from list!
Could not init font path element /usr/share/fonts/X11/CID/, removing from list!
waiting for X server to shut down FreeFontPath: FPE "/usr/share/fonts/X11/misc" refcount is 2, should be 1; fixing.
xinit:  unexpected signal 2.

13:37:54

#apt-get install ethereal

Reading package lists... Done
Building dependency tree... Done
The following extra packages will be installed:
  ethereal-common libadns1
Recommended packages:
  gksu libadns1-bin
The following NEW packages will be installed
  ethereal ethereal-common libadns1
0 upgraded, 3 newly installed, 0 to remove and 15 not upgraded.
Need to get 7470kB of archives.
...
Selecting previously deselected package libadns1.
(Reading database ... 66566 files and directories currently installed.)
Unpacking libadns1 (from .../libadns1_1.1-4_i386.deb) ...
Selecting previously deselected package ethereal-common.
Unpacking ethereal-common (from .../ethereal-common_0.99.0-1_i386.deb) ...
Selecting previously deselected package ethereal.
Unpacking ethereal (from .../ethereal_0.99.0-1_i386.deb) ...
Setting up libadns1 (1.1-4) ...
Setting up ethereal-common (0.99.0-1) ...
Setting up ethereal (0.99.0-1) ...

13:38:52

#ethereal

(ethereal:6614): Gtk-WARNING **: cannot open display:

13:39:29

#ethereal

(ethereal:6620): Gtk-WARNING **: cannot open display:

13:39:49

#ethereal start

(ethereal:6626): Gtk-WARNING **: cannot open display:

13:39:54

#start ethereal

bash: start: command not found

/dev/pts/6

13:42:49

#ethereal

13:45:43

#iptables -A INPUT --REJECT-with tcp REJECT

iptables v1.3.3: Unknown arg `--REJECT-with'
Try `iptables -h' or 'iptables --help' for more information.

13:48:18

#iptables -A INPUT -p tcp --dport 7 -j REJECT --reject-with tcp

reset

/dev/pts/4

13:48:34

#cd /etc

/dev/pts/6

13:50:53

#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       tcp  --  anywhere             anywhere            tcp dpt:echo
REJECT     tcp  --  anywhere             anywhere            tcp dpt:echo reject-with tcp-reset
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

13:51:43

#iptables -d 0

iptables v1.3.3: no command specified
Try `iptables -h' or 'iptables --help' for more information.

13:51:54

#iptables -d 1

iptables v1.3.3: no command specified
Try `iptables -h' or 'iptables --help' for more information.

13:52:06

#iptables -d 1

iptables v1.3.3: no command specified
Try `iptables -h' or 'iptables --help' for more information.

13:52:28

#iptables -D INPUT 1

13:52:57

#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
REJECT     tcp  --  anywhere             anywhere            tcp dpt:echo reject-with tcp-reset
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

13:53:01

#iptables -L

13:53:01

#netstat -lnp -A inet

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:32768           0.0.0.0:*               LISTEN     3218/rpc.statd
tcp        0      0 0.0.0.0:7               0.0.0.0:*               LISTEN     6055/xinetd
tcp        0      0 0.0.0.0:113             0.0.0.0:*               LISTEN     6055/xinetd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     3155/exim4
udp        0      0 0.0.0.0:32768           0.0.0.0:*                          3218/rpc.statd
udp        0      0 0.0.0.0:850             0.0.0.0:*                          3218/rpc.statd

прошло 13 минут

14:06:45

#exit

exit
Connection to 192.168.15.1 closed.

прошло 46 минут

14:53:34

#netstat -lnp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:32768           0.0.0.0:*               LISTEN     3218/rpc.statd
tcp        0      0 0.0.0.0:7               0.0.0.0:*               LISTEN     6055/xinetd
tcp        0      0 0.0.0.0:113             0.0.0.0:*               LISTEN     6055/xinetd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     3155/exim4
tcp6       0      0 :::22                   :::*                    LISTEN     3193/sshd
udp        0      0 0.0.0.0:32768           0.0.0.0:*                          3218/rpc.statd
udp        0      0 0.0.0.0:850             0.0.0.0:*                          3218/rpc.statd
Active UNIX domain sockets (only servers)
...
unix  2      [ ACC ]     STREAM     LISTENING     16052    6693/ssh-agent      /tmp/ssh-ypjvKk6667/agent.6667
unix  2      [ ACC ]     STREAM     LISTENING     5577     3169/lpd            /dev/printer
unix  2      [ ACC ]     STREAM     LISTENING     16100    6720/kdeinit Runnin /tmp/ksocket-root/kdeinit__0
unix  2      [ ACC ]     STREAM     LISTENING     16102    6720/kdeinit Runnin /tmp/ksocket-root/kdeinit-:0
unix  2      [ ACC ]     STREAM     LISTENING     16133    6725/kdeinit: klaun /tmp/ksocket-root/klauncher1YXvnc.slave-socket
unix  2      [ ACC ]     STREAM     LISTENING     16309    6744/artsd          /tmp/ksocket-root/linux2.unix.nt-1a58-44a10b94
unix  2      [ ACC ]     STREAM     LISTENING     5714     3160/gpm            /dev/gpmctl
unix  2      [ ACC ]     STREAM     LISTENING     16010    6655/X              /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     16109    6723/kdeinit: dcops /tmp/.ICE-unix/dcop6723-1151404940
unix  2      [ ACC ]     STREAM     LISTENING     16205    6734/kdeinit: ksmse /tmp/.ICE-unix/6734

14:53:39

#netstat -lnp -A inet

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:32768           0.0.0.0:*               LISTEN     3218/rpc.statd
tcp        0      0 0.0.0.0:7               0.0.0.0:*               LISTEN     6055/xinetd
tcp        0      0 0.0.0.0:113             0.0.0.0:*               LISTEN     6055/xinetd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     3155/exim4
udp        0      0 0.0.0.0:32768           0.0.0.0:*                          3218/rpc.statd
udp        0      0 0.0.0.0:850             0.0.0.0:*                          3218/rpc.statd

14:54:41

#cd /etc/ssh

14:56:49

#ls

moduli  ssh_config  sshd_config  ssh_host_dsa_key  ssh_host_dsa_key.pub  ssh_host_rsa_key  ssh_host_rsa_key.pub

14:56:51

#ls -l

total 142
-rw-r--r-- 1 root root 132839 2006-03-31 12:40 moduli
-rw-r--r-- 1 root root   1361 2006-03-31 12:40 ssh_config
-rw-r--r-- 1 root root   1871 2006-06-25 22:26 sshd_config
-rw------- 1 root root   1192 2006-06-25 22:26 ssh_host_dsa_key
-rw-r--r-- 1 root root   1121 2006-06-25 22:26 ssh_host_dsa_key.pub
-rw------- 1 root root   1675 2006-06-25 22:26 ssh_host_rsa_key
-rw-r--r-- 1 root root    401 2006-06-25 22:26 ssh_host_rsa_key.pub

14:56:56

#vi ssh_config

Статистика

Время первой команды журнала 12:01:20 2006- 6-27

Время последней команды журнала 14:56:56 2006- 6-27

Количество командных строк в журнале 101

Процент команд с ненулевым кодом завершения, % 36.63

Процент синтаксически неверно набранных команд, % 2.97

Суммарное время работы с терминалом ^*, час 2.15

Количество командных строк в единицу времени, команда/мин 0.78

Частота использования команд

`iptables`	32	\|==============================\| 30.48%
`vi`	13	\|============\| 12.38%
`telnet`	11	\|==========\| 10.48%
`apt-get`	6	\|=====\| 5.71%
`netstat`	5	\|====\| 4.76%
`ethereal`	4	\|===\| 3.81%
`ls`	4	\|===\| 3.81%
`ping`	2	\|=\| 1.90%
`cd`	2	\|=\| 1.90%
`xconv.pl`	2	\|=\| 1.90%
`/etc/init.d/inetd.real`	2	\|=\| 1.90%
`/etc/init.d/inetd`	2	\|=\| 1.90%
`/etc/inetd.conf`	2	\|=\| 1.90%
`start`	1	\|\| 0.95%
`ifconfig`	1	\|\| 0.95%
`/etc/init.d/xinetd`	1	\|\| 0.95%
`/etc/xinetd.`	1	\|\| 0.95%
`tcpdump`	1	\|\| 0.95%
`inetd_enable="NO"`	1	\|\| 0.95%
`apt-`	1	\|\| 0.95%
`exi`	1	\|\| 0.95%
`startx`	1	\|\| 0.95%
`less`	1	\|\| 0.95%
`watch`	1	\|\| 0.95%
`/etc/xinetd.conf`	1	\|\| 0.95%
`display`	1	\|\| 0.95%
`xinetd`	1	\|\| 0.95%
`killall`	1	\|\| 0.95%
`find`	1	\|\| 0.95%
`exit`	1	\|\| 0.95%
`apt-cache`	1	\|\| 0.95%

____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:

В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l

bash: l: command not found
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4
Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

$ find / -name abc

find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C

Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id

uid=0(root) gid=0(root) Gruppen=0(root)
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc

2a3,5 > if [ -f /usr/local/etc/bash_completion ]; then > . /usr/local/etc/bash_completion > fi
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc
В данном случае изменения применяются к файлу ~/.bashrc
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
```
$ whoami
```
```
user
```
```
$ #^ Интересно, кто я?
```
в журнале это будет выглядеть так:
```
$ whoami
```
```
user
```
Интересно, кто я?

Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

$ whoami

user

$ cat > /dev/null #^ Интересно, кто я?

Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

В журнале это будет выглядеть так:

$ whoami

user

Интересно, кто я?

Программа whoami выводит имя пользователя, под которым
мы зарегистрировались в системе.

Она не может ответить на вопрос о нашем назначении
в этом мире.

Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.

Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.

Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
```
1
    2
3   
    4
```
Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$