Журнал лабораторных работ

Содержание

Журнал

Пятница (04/01/16)

/dev/pts/0
13:15:25
#ls
AUTHORS       config        Doxyfile         Makefile.am  src
bootstrap.sh  configure.ac  INSTALL          NEWS         tests
ChangeLog     COPYING       LICENSE          README       TODO
compile       doc           LICENSE.OpenSSL  README.md
13:15:25
#./bootstrap.sh
Generating the configure script ...
13:15:32
#./configure
checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
checking for a thread-safe mkdir -p... /bin/mkdir -p
checking for gawk... gawk
checking whether make sets $(MAKE)... yes
checking whether make supports nested variables... yes
checking whether make supports nested variables... (cached) yes
checking for style of include used by make... GNU
checking for gcc... gcc
checking whether the C compiler works... yes
...
checking dependency style of gcc... (cached) gcc3
checking for g++... g++
checking whether we are using the GNU C++ compiler... yes
checking whether g++ accepts -g... yes
checking dependency style of g++... gcc3
checking whether ln -s works... yes
checking for egrep... (cached) /bin/grep -E
checking for pthread_create in -lpthread... yes
checking for pcap_open_offline in -lpcap... no
configure: error:  You need to have libpcap installed to compile sngrep.
13:15:39
#apt-get install libpcap
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package libpcap
13:15:47
#apt-cache search libpcap
bittwist - libpcap based Ethernet packet generator
dns-flood-detector - detect abusive usage levels on high traffic nameservers
fprobe - export captured traffic to remote NetFlow Collector
fprobe-ng - export captured traffic to remote NetFlow Collector (meta)
fwknop-apparmor-profile - FireWall KNock OPerator - Apparmor profile
fwknop-client - FireWall KNock OPerator client side - C version
fwknop-server - FireWall KNock OPerator server side - C version
libfko-doc - FireWall KNock OPerator - documentation
libfko-perl - FireWall KNock OPerator - Perl module
libfko-python - FireWall KNock OPerator - Python module
...
python-pcs - Packet Construction Set for Python
python-pypcap - object-oriented Python interface for libpcap
ruby-packetfu - PacketFu is a mid-level packet manipulation library for Ruby
ruby-pcaprub - Ruby bindings for LBL Packet Capture library (libpcap)
tcpick - TCP stream sniffer and connection tracker
tcpspy - Incoming and Outgoing TCP/IP connections logger
tcptrace - Tool for analyzing tcpdump output
tcpxtract - extracts files from network traffic based on file signatures
libwiretap-dev - network packet capture library -- development files
libwiretap4 - network packet capture library -- shared library
13:15:54
#apt-get install libpcap-dev
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following extra packages will be installed:
  libpcap0.8-dev
The following NEW packages will be installed:
  libpcap-dev libpcap0.8-dev
0 upgraded, 2 newly installed, 0 to remove and 0 not upgraded.
Need to get 252 kB of archives.
After this operation, 681 kB of additional disk space will be used.
...
Selecting previously unselected package libpcap0.8-dev.
(Reading database ... 143059 files and directories currently installed.)
Preparing to unpack .../libpcap0.8-dev_1.6.2-2_amd64.deb ...
Unpacking libpcap0.8-dev (1.6.2-2) ...
Selecting previously unselected package libpcap-dev.
Preparing to unpack .../libpcap-dev_1.6.2-2_all.deb ...
Unpacking libpcap-dev (1.6.2-2) ...
Processing triggers for man-db (2.7.0.2-5) ...
Setting up libpcap0.8-dev (1.6.2-2) ...
Setting up libpcap-dev (1.6.2-2) ...
13:16:25
#./configure
checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
checking for a thread-safe mkdir -p... /bin/mkdir -p
checking for gawk... gawk
checking whether make sets $(MAKE)... yes
checking whether make supports nested variables... yes
checking whether make supports nested variables... (cached) yes
checking for style of include used by make... GNU
checking for gcc... gcc
checking whether the C compiler works... yes
...
checking for egrep... (cached) /bin/grep -E
checking for pthread_create in -lpthread... yes
checking for pcap_open_offline in -lpcap... yes
checking pcap.h usability... yes
checking pcap.h presence... yes
checking for pcap.h... yes
checking ncurses.h usability... no
checking ncurses.h presence... no
checking for ncurses.h... no
configure: error:  You need to have ncurses development files installed to compile sngrep.
13:16:31
#apt-get install ncurses5-dev
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package ncurses5-dev
13:16:41
#apt-get install ncurses-dev
Reading package lists... Done
Building dependency tree
Reading state information... Done
Note, selecting 'libncurses5-dev' instead of 'ncurses-dev'
The following extra packages will be installed:
  libtinfo-dev
Suggested packages:
  ncurses-doc
The following NEW packages will be installed:
  libncurses5-dev libtinfo-dev
...
Fetched 252 kB in 0s (471 kB/s)
Selecting previously unselected package libtinfo-dev:amd64.
(Reading database ... 143158 files and directories currently installed.)
Preparing to unpack .../libtinfo-dev_5.9+20140913-1+b1_amd64.deb ...
Unpacking libtinfo-dev:amd64 (5.9+20140913-1+b1) ...
Selecting previously unselected package libncurses5-dev:amd64.
Preparing to unpack .../libncurses5-dev_5.9+20140913-1+b1_amd64.deb ...
Unpacking libncurses5-dev:amd64 (5.9+20140913-1+b1) ...
Setting up libtinfo-dev:amd64 (5.9+20140913-1+b1) ...
Setting up libncurses5-dev:amd64 (5.9+20140913-1+b1) ...
13:17:00
#make
Making all in src
make[1]: Entering directory '/usr/src/sngrep/src'
make  all-am
make[2]: Entering directory '/usr/src/sngrep/src'
  CC       capture.o
  CC       address.o
  CC       packet.o
  CC       sip.o
  CC       sip_call.o
  CC       sip_msg.o
...
make[1]: Entering directory '/usr/src/sngrep/doc'
make[1]: Nothing to be done for 'all'.
make[1]: Leaving directory '/usr/src/sngrep/doc'
Making all in tests
make[1]: Entering directory '/usr/src/sngrep/tests'
make[1]: Nothing to be done for 'all'.
make[1]: Leaving directory '/usr/src/sngrep/tests'
make[1]: Entering directory '/usr/src/sngrep'
make[1]: Nothing to be done for 'all-am'.
make[1]: Leaving directory '/usr/src/sngrep'
13:17:09
#make install
Making install in src
make[1]: Entering directory '/usr/src/sngrep/src'
make[2]: Entering directory '/usr/src/sngrep/src'
 /bin/mkdir -p '/usr/local/bin'
  /usr/bin/install -c sngrep '/usr/local/bin'
make[2]: Nothing to be done for 'install-data-am'.
make[2]: Leaving directory '/usr/src/sngrep/src'
make[1]: Leaving directory '/usr/src/sngrep/src'
Making install in config
make[1]: Entering directory '/usr/src/sngrep/config'
...
make[2]: Nothing to be done for 'install-exec-am'.
make[2]: Nothing to be done for 'install-data-am'.
make[2]: Leaving directory '/usr/src/sngrep/tests'
make[1]: Leaving directory '/usr/src/sngrep/tests'
make[1]: Entering directory '/usr/src/sngrep'
make[2]: Entering directory '/usr/src/sngrep'
make[2]: Nothing to be done for 'install-exec-am'.
make[2]: Nothing to be done for 'install-data-am'.
make[2]: Leaving directory '/usr/src/sngrep'
make[1]: Leaving directory '/usr/src/sngrep'
13:17:13
#sngrep -d eth0
Content-Length: 316orted                                                        e
:       +0.000387   |      401 Unautho|g=1244910648
Allow-Events: talk
: 14:17:53.586786   | <---------------|To: "1101" <sip:1101@192.168.30.2;user=p
v=      +0.000000K, OPTIONS, BYE, CANCEL, REFER, NOTIFY, INFO, PRACK, UPDATE, ME
:       +0.003463   |             ACK |ne>
o=1301 1760811580 636317012 IN IP4 192.168.30.102
:       +0.059432   |         180 Ring|Supported: replaces, join, path8920195@1
s=A conversation
: 14:17:53.652782   | <---------------|User-Agent: Fanvil C62 2.3.498.267
...
  [ ] 12   REGISTER   warsaw@192.168.30.2       warsaw@192.168.30.2       4
Esc Quit   Enter Show   Space Select   F1 Help   F2 Save   F3 Search   F4 Extended
  [ ] 13   REGISTER   1301@192.168.30.2:5060    1301@192.168.30.2:5060    4
                                       2
                                        -------------------+.30.2         8
  [ ] 7    OPTIONS  +--------------------------------------+68.30.2:5060  8
  [ ] 9    REGISTER +--------------------------------------+168.30.2      8
  [ ] 11   OPTIONS  +--------------------------------------+:5060         2
  [ ] 13   REGISTER   1301@192.168.30.2:5060    1301@192.168.30.2:5060    4
                                         .2                        :5060
13:20:20
#tcpdump -w 1.pcap -i eth0
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
^C28 packets captured
30 packets received by filter
0 packets dropped by kernel
13:20:47
#ls -l 1.pcap
-rw-r--r-- 1 root root 13117 Apr  1 14:20 1.pcap
13:20:52
#sngrep -I 1.pcap
  14:20:45.839403   | ----------------|P-Early-Media: supported
                                               INVITE
:       +0.000816   | <---------------|Contact: <sip:1301@192.168.30.102:5060>
         5.843938   | ------------ ACK Max-Forwards: 70
:       +0.614337   | -  INV (192.168.|Supported: replaces, join, path
                    |                  User-Agent: Fanvil C62 2.3.498.267
:                   |     audio 10008 |P-Early-Media: supported  , UPDATE, MESS
                    |                  Allow-Events: talk
: 14:20:42.610403   | ----------------|Allow: INVITE, ACK, OPTIONS, BYE, CANCEL
                    |                  REFER, NOTIFY, INFO, PRACK, UPDATE, MESS
...
                    |             Confirm exit             |
  14:20:45.839738   +--------------------------------------+
                    | Are you sure you want to quit?       |
  14:20:45.839985   +--------------------------------------+
                    |         [  Yes  ] [  No  ]           |
  14:20:45.840051   +--------------------------------------+
         0.082597   |         180 Ring
|        3.139546   |           CANCEL
              247       487 Request Te
    Quit   Enter Show   Space Select   F1 Help   F2 Save   F3 Search   F4 Extend
13:25:05
#cat /proc/sys | grep time
cat: /proc/sys: Is a directory
13:27:04
#find /proc/sys | grep time
/proc/sys/fs/lease-break-time
/proc/sys/kernel/hung_task_timeout_secs
/proc/sys/kernel/perf_cpu_time_max_percent
/proc/sys/kernel/sched_rr_timeslice_ms
/proc/sys/kernel/sched_rt_runtime_us
/proc/sys/kernel/sched_time_avg_ms
/proc/sys/kernel/timer_migration
/proc/sys/net/core/xfrm_aevent_etime
/proc/sys/net/ipv4/ipfrag_time
/proc/sys/net/ipv4/neigh/default/base_reachable_time
...
/proc/sys/net/ipv6/neigh/eth0/retrans_time
/proc/sys/net/ipv6/neigh/eth0/retrans_time_ms
/proc/sys/net/ipv6/neigh/lo/base_reachable_time
/proc/sys/net/ipv6/neigh/lo/base_reachable_time_ms
/proc/sys/net/ipv6/neigh/lo/delay_first_probe_time
/proc/sys/net/ipv6/neigh/lo/gc_stale_time
/proc/sys/net/ipv6/neigh/lo/locktime
/proc/sys/net/ipv6/neigh/lo/retrans_time
/proc/sys/net/ipv6/neigh/lo/retrans_time_ms
/proc/sys/net/ipv6/route/gc_timeout

Статистика

Время первой команды журнала13:15:25 2016- 4- 1
Время последней команды журнала13:27:04 2016- 4- 1
Количество командных строк в журнале17
Процент команд с ненулевым кодом завершения, %29.41
Процент синтаксически неверно набранных команд, % 0.00
Суммарное время работы с терминалом *, час 0.19
Количество командных строк в единицу времени, команда/мин 1.46
Частота использования команд
apt-get4|=====================| 21.05%
sngrep2|==========| 10.53%
configure2|==========| 10.53%
grep2|==========| 10.53%
ls2|==========| 10.53%
make2|==========| 10.53%
bootstrap.sh1|=====| 5.26%
cat1|=====| 5.26%
tcpdump1|=====| 5.26%
find1|=====| 5.26%
apt-cache1|=====| 5.26%
____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:
  1. В журнал автоматически попадают все команды, данные в любом терминале системы.

  2. Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.

  3. Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
    $ l s-l
    bash: l: command not found
    

  4. Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
    $ test 5 -lt 4
    Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

  5. Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
    $ find / -name abc
    find: /home/devi-orig/.gnome2: Keine Berechtigung
    find: /home/devi-orig/.gnome2_private: Keine Berechtigung
    find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
    find: /home/devi-orig/.metacity: Keine Berechtigung
    find: /home/devi-orig/.inkscape: Keine Berechtigung
    ^C
    

  6. Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
    # id
    uid=0(root) gid=0(root) Gruppen=0(root)
    

  7. Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
    $ vi ~/.bashrc
    2a3,5
    >    if [ -f /usr/local/etc/bash_completion ]; then
    >         . /usr/local/etc/bash_completion
    >        fi
    

  8. Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
    $ patch ~/.bashrc
    В данном случае изменения применяются к файлу ~/.bashrc

  9. Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

    Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.

  10. Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.

  11. Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора

  12. Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.

  13. Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.

  14. Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:

    $ whoami
    
    user
    
    $ #^ Интересно, кто я?
    
    в журнале это будет выглядеть так:
    $ whoami
    
    user
    
    Интересно, кто я?

  15. Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

    $ whoami
    
    user
    
    $ cat > /dev/null #^ Интересно, кто я?
    
    Программа whoami выводит имя пользователя, под которым 
    мы зарегистрировались в системе.
    -
    Она не может ответить на вопрос о нашем назначении 
    в этом мире.
    
    В журнале это будет выглядеть так:
    $ whoami
    user
    
    Интересно, кто я?
    Программа whoami выводит имя пользователя, под которым
    мы зарегистрировались в системе.

    Она не может ответить на вопрос о нашем назначении
    в этом мире.
    Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

  16. Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

  17. Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.
  18. Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.
  19. Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
    1
        2
    3   
        4
    
    Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$