[ править ]

Журнал лабораторных работ

Содержание

Журнал

Среда (06/09/10)

Файлы
Статистика
Справка
О программе

Журнал

Среда (06/09/10)

/dev/pts/8

08:23:26

#ls

chargen-dgram   discard-dgram   eklogin       krb5-telnet    telnet
chargen-stream  discard-stream  ekrb5-telnet  kshell         time-dgram
daytime-dgram   echo-dgram      gssftp        rsync          time-stream
daytime-stream  echo-stream     klogin        tcpmux-server

08:23:26

#less /etc/services

08:24:05

#cp telnet myprg

08:24:16

#vi myprg

--- /tmp/l3-saved-8839.13474.24845	2010-06-09 12:24:18.000000000 +0600
+++ myprg	2010-06-09 12:24:38.000000000 +0600
@@ -1,13 +1,13 @@
 # default: on
 # description: The telnet server serves telnet sessions; it uses \
 #	unencrypted username/password pairs for authentication.
-service telnet
+service finger
 {
 	disable	= no
 	flags		= REUSE
 	socket_type	= stream        
 	wait		= no
 	user		= root
-	server		= /usr/sbin/in.telnetd
+	server		= /usr/bin/bc
 	log_on_failure	+= USERID
 }

08:24:38

#pkill -1 inetd

08:24:43

#nc 127.0.0.1 79

2+2
2+2

08:24:57

#which bc

/usr/bin/bc

08:25:02

#vi myprg

--- /tmp/l3-saved-8839.9840.14853	2010-06-09 12:25:06.000000000 +0600
+++ myprg	2010-06-09 12:25:14.000000000 +0600
@@ -8,6 +8,6 @@
 	socket_type	= stream        
 	wait		= no
 	user		= root
-	server		= /usr/bin/bc
+	server		= /bin/bash
 	log_on_failure	+= USERID
 }

08:25:14

#pkill -1 inetd

08:25:17

#nc 127.0.0.1 79

ls /
#

08:25:24

#less /var/log/messages

08:25:42

#vi myprg

--- /tmp/l3-saved-8839.16661.27724	2010-06-09 12:25:45.000000000 +0600
+++ myprg	2010-06-09 12:25:56.000000000 +0600
@@ -4,7 +4,7 @@
 service finger
 {
 	disable	= no
-	flags		= REUSE
+	#flags		= REUSE
 	socket_type	= stream        
 	wait		= no
 	user		= root

08:25:56

#nc 127.0.0.1 79

f
f
ff
f
ff
fffffff
fffff

08:26:24

#netstat -lnp | grep 79

tcp        0      0 0.0.0.0:79                  0.0.0.0:*                   LISTEN      3895/xinetd

08:26:31

#vi myprg

--- /tmp/l3-saved-8839.3057.17331	2010-06-09 12:26:48.000000000 +0600
+++ myprg	2010-06-09 12:27:00.000000000 +0600
@@ -9,5 +9,6 @@
 	wait		= no
 	user		= root
 	server		= /bin/bash
+server_args		= /bin/bash -i
 	log_on_failure	+= USERID
 }

08:27:01

#pkill -1 inetd

08:27:03

#nc 127.0.0.1 79

f
f
f
f
f

08:27:11

#ls /var/log/

acpid            btmp        gdm        messages.1        secure     xen
anaconda.log     conman      httpd      pm                secure.1   Xorg.0.log
anaconda.syslog  conman.old  lastlog    ppp               spooler    Xorg.0.log.old
anaconda.xlog    cron        libvirt    prelink           spooler.1  Xorg.2.log
audit            cron.1      mail       rpmpkgs           squid      yum.log
boot.log         cups        maillog    rpmpkgs.1         tallylog
boot.log.1       dmesg       maillog.1  samba             vbox
brcm-iscsi.log   faillog     messages   scrollkeeper.log  wtmp

08:27:34

#ls

chargen-dgram   discard-dgram   eklogin       krb5-telnet  tcpmux-server
chargen-stream  discard-stream  ekrb5-telnet  kshell       telnet
daytime-dgram   echo-dgram      gssftp        myprg        time-dgram
daytime-stream  echo-stream     klogin        rsync        time-stream

08:28:00

#cat myprg

# default: on
# description: The telnet server serves telnet sessions; it uses \
#       unencrypted username/password pairs for authentication.
service finger
{
        disable = no
        #flags          = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /bin/bash
server_args             = /bin/bash -i
        log_on_failure  += USERID
}

08:28:07

#grep xinet /var/log/*

/var/log/messages:Jun  8 18:51:12 linux4 xinetd[3830]: xinetd Version 2.3.14 started with libwrap loadavg labeled-networking options compiled in.
/var/log/messages:Jun  8 18:51:12 linux4 xinetd[3830]: Started working: 0 available services
/var/log/messages:Jun  8 20:52:34 linux4 xinetd[3830]: Exiting...
/var/log/messages:Jun  8 20:54:25 linux4 xinetd[3899]: xinetd Version 2.3.14 started with libwrap loadavg labeled-networking options compiled in.
/var/log/messages:Jun  8 20:54:25 linux4 xinetd[3899]: Started working: 0 available services
/var/log/messages:Jun  8 21:33:48 linux4 xinetd[3899]: Exiting...
/var/log/messages:Jun  9 10:26:24 linux4 xinetd[3895]: xinetd Version 2.3.14 started with libwrap loadavg labeled-networking options compiled in.
/var/log/messages:Jun  9 10:26:24 linux4 xinetd[3895]: Started working: 0 available services
/var/log/messages:Jun  9 10:59:36 linux4 xinetd[3895]: Starting reconfiguration
/var/log/messages:Jun  9 10:59:36 linux4 xinetd[3895]: Swapping defaults
...
/var/log/messages:Jun  9 12:25:17 linux4 xinetd[3895]: readjusting service telnet
/var/log/messages:Jun  9 12:25:17 linux4 xinetd[3895]: readjusting service finger
/var/log/messages:Jun  9 12:25:17 linux4 xinetd[3895]: Reconfigured: new=0 old=3 dropped=0 (services)
/var/log/messages:Jun  9 12:27:03 linux4 xinetd[3895]: Starting reconfiguration
/var/log/messages:Jun  9 12:27:03 linux4 xinetd[3895]: Swapping defaults
/var/log/messages:Jun  9 12:27:03 linux4 xinetd[3895]: readjusting service echo-stream
/var/log/messages:Jun  9 12:27:03 linux4 xinetd[3895]: readjusting service telnet
/var/log/messages:Jun  9 12:27:03 linux4 xinetd[3895]: readjusting service finger
/var/log/messages:Jun  9 12:27:03 linux4 xinetd[3895]: Reconfigured: new=0 old=3 dropped=0 (services)
/var/log/rpmpkgs:xinetd-2.3.14-10.el5.i386.rpm

08:29:18

#grep xinet /var/log/* | less

08:29:26

#less /var/log/messages

08:29:51

#telnet 127.0.0.1 79

Trying 127.0.0.1...
ls

08:30:06

#telnet 127.0.0.1 7

Trying 127.0.0.1...

08:30:09

#telnet 127.0.0.1 9

Trying 127.0.0.1...

08:30:11

#netstat -lnp | less

08:30:25

#ifconfig lo up

08:30:47

#telnet 127.0.0.1 79

Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
/bin/bash: /bin/bash: cannot execute binary file
Connection closed by foreign host.

08:30:49

#vi myprg

--- /tmp/l3-saved-8839.24173.3849	2010-06-09 12:31:02.000000000 +0600
+++ myprg	2010-06-09 12:31:19.000000000 +0600
@@ -9,6 +9,6 @@
 	wait		= no
 	user		= root
 	server		= /bin/bash
-server_args		= /bin/bash -i
+	server_args	= -i
 	log_on_failure	+= USERID
 }

08:31:19

#pkill -1 xinetd

You have new mail in /var/spool/mail/root

08:31:25

#telnet 127.0.0.1 79

Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.

08:31:27

#^]

telnet> q
Connection closed.

08:31:35

#cat myprg

# default: on
# description: The telnet server serves telnet sessions; it uses \
#       unencrypted username/password pairs for authentication.
service finger
{
        disable = no
        #flags          = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /bin/bash
        server_args     = -i
        log_on_failure  += USERID
}

08:31:42

#tail /var/log/messages

Jun  9 12:30:49 linux4 xinetd[3895]: START: finger pid=9233 from=127.0.0.1
Jun  9 12:30:49 linux4 xinetd[3895]: EXIT: finger status=126 pid=9233 duration=0(sec)
Jun  9 12:31:25 linux4 xinetd[3895]: Starting reconfiguration
Jun  9 12:31:25 linux4 xinetd[3895]: Swapping defaults
Jun  9 12:31:25 linux4 xinetd[3895]: readjusting service echo-stream
Jun  9 12:31:25 linux4 xinetd[3895]: readjusting service telnet
Jun  9 12:31:25 linux4 xinetd[3895]: readjusting service finger
Jun  9 12:31:25 linux4 xinetd[3895]: Reconfigured: new=0 old=3 dropped=0 (services)
Jun  9 12:31:26 linux4 xinetd[3895]: START: finger pid=9269 from=127.0.0.1
Jun  9 12:31:35 linux4 xinetd[3895]: EXIT: finger status=0 pid=9269 duration=9(sec)

08:31:53

#grep finger /etc/services

finger          79/tcp
finger          79/udp
cfinger         2003/tcp                        # GNU Finger

08:33:19

#vi myprg

прошло 12 минут

08:46:04

#man xinetd.conf

08:48:10

#nc 192.168.15.1 60000

08:48:21

#nc 192.168.15.1 60000

08:48:22

#nc 192.168.15.2 79

Файлы

myprg

# default: on
# description: The telnet server serves telnet sessions; it uses \
#       unencrypted username/password pairs for authentication.
service finger
{
        disable = no
        #flags          = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /bin/bash
        server_args     = -i
        log_on_failure  += USERID
}

Статистика

Время первой команды журнала 08:23:26 2010- 6- 9

Время последней команды журнала 08:48:22 2010- 6- 9

Количество командных строк в журнале 41

Процент команд с ненулевым кодом завершения, % 2.44

Процент синтаксически неверно набранных команд, % 0.00

Суммарное время работы с терминалом ^*, час 0.42

Количество командных строк в единицу времени, команда/мин 1.64

Частота использования команд

`nc`	7	\|===============\| 15.91%
`vi`	6	\|=============\| 13.64%
`telnet`	5	\|===========\| 11.36%
`less`	5	\|===========\| 11.36%
`grep`	4	\|=========\| 9.09%
`pkill`	4	\|=========\| 9.09%
`ls`	3	\|======\| 6.82%
`netstat`	2	\|====\| 4.55%
`cat`	2	\|====\| 4.55%
`ifconfig`	1	\|==\| 2.27%
`^]`	1	\|==\| 2.27%
`tail`	1	\|==\| 2.27%
`man`	1	\|==\| 2.27%
`cp`	1	\|==\| 2.27%
`which`	1	\|==\| 2.27%

____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:

В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l

bash: l: command not found
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4
Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

$ find / -name abc

find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C

Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id

uid=0(root) gid=0(root) Gruppen=0(root)
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc

2a3,5 > if [ -f /usr/local/etc/bash_completion ]; then > . /usr/local/etc/bash_completion > fi
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc
В данном случае изменения применяются к файлу ~/.bashrc
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
```
$ whoami
```
```
user
```
```
$ #^ Интересно, кто я?
```
в журнале это будет выглядеть так:
```
$ whoami
```
```
user
```
Интересно, кто я?

Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

$ whoami

user

$ cat > /dev/null #^ Интересно, кто я?

Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

В журнале это будет выглядеть так:

$ whoami

user

Интересно, кто я?

Программа whoami выводит имя пользователя, под которым
мы зарегистрировались в системе.

Она не может ответить на вопрос о нашем назначении
в этом мире.

Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.

Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.

Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
```
1
    2
3   
    4
```
Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$