[ править ]

Журнал лабораторных работ

Содержание

Понедельник (09/18/06)
Вторник (09/19/06)
Среда (09/20/06)

Файлы
Статистика
Справка
О программе

Журнал

Понедельник (09/18/06)

/dev/pts/1

14:30:25

$whoami

user

14:30:30

$ls

Desktop

прошла 21 минута

/dev/tty1

14:52:13

$root

bash: root: command not found

/dev/pts/2

14:52:24

$arp -an

bash: arp: command not found

/dev/tty1

14:52:52

$su

Password:

/dev/pts/2

14:52:59

$sudo arp -an

Password:
Sorry, try again.
Password:
? (192.168.15.254) at 00:0A:01:D4:D1:39 [ether] on eth0

/dev/tty1

14:53:06

#arp -n

Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.15.254           ether   00:0A:01:D4:D1:39   C                     eth0

14:53:12

#time

bash: syntax error near unexpected token `newline'

/dev/tty3

14:53:42

$sudo arp -an

? (192.168.15.254) at 00:0A:01:D4:D1:39 [ether] on eth0

14:53:51

$ping 192.168.15.2

PING 192.168.15.2 (192.168.15.2) 56(84) bytes of data.
64 bytes from 192.168.15.2: icmp_seq=1 ttl=64 time=0.057 ms
64 bytes from 192.168.15.2: icmp_seq=2 ttl=64 time=0.037 ms
64 bytes from 192.168.15.2: icmp_seq=3 ttl=64 time=0.037 ms
64 bytes from 192.168.15.2: icmp_seq=4 ttl=64 time=0.038 ms
64 bytes from 192.168.15.2: icmp_seq=5 ttl=64 time=0.039 ms
64 bytes from 192.168.15.2: icmp_seq=6 ttl=64 time=0.038 ms
64 bytes from 192.168.15.2: icmp_seq=7 ttl=64 time=0.037 ms
64 bytes from 192.168.15.2: icmp_seq=8 ttl=64 time=0.039 ms
64 bytes from 192.168.15.2: icmp_seq=9 ttl=64 time=0.043 ms
64 bytes from 192.168.15.2: icmp_seq=10 ttl=64 time=0.043 ms
64 bytes from 192.168.15.2: icmp_seq=11 ttl=64 time=0.043 ms
64 bytes from 192.168.15.2: icmp_seq=12 ttl=64 time=0.042 ms
64 bytes from 192.168.15.2: icmp_seq=13 ttl=64 time=0.043 ms
--- 192.168.15.2 ping statistics ---
13 packets transmitted, 13 received, 0% packet loss, time 11992ms
rtt min/avg/max/mdev = 0.037/0.041/0.057/0.006 ms

14:57:06

$ping 192.168.15.21

PING 192.168.15.21 (192.168.15.21) 56(84) bytes of data.
64 bytes from 192.168.15.21: icmp_seq=1 ttl=64 time=0.184 ms
64 bytes from 192.168.15.21: icmp_seq=2 ttl=64 time=0.168 ms
64 bytes from 192.168.15.21: icmp_seq=3 ttl=64 time=0.153 ms
64 bytes from 192.168.15.21: icmp_seq=4 ttl=64 time=0.165 ms
64 bytes from 192.168.15.21: icmp_seq=5 ttl=64 time=0.139 ms
--- 192.168.15.21 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 3996ms
rtt min/avg/max/mdev = 0.139/0.161/0.184/0.022 ms

14:57:14

$arp -an

bash: arp: command not found

14:57:25

$sudo arp -an

? (192.168.15.254) at 00:0A:01:D4:D1:39 [ether] on eth0
? (192.168.15.4) at 00:04:76:A1:EF:BB [ether] on eth0
? (192.168.15.21) at 00:01:02:B4:61:10 [ether] on eth0

14:57:29

$arp -d 192.168.15.4

bash: arp: command not found

14:59:13

$sudo arp -d 192.168.15.4

No ARP entry for 192.168.15.4

/dev/pts/2

14:59:43

$sudo arp -an

? (192.168.15.254) at 00:0A:01:D4:D1:39 [ether] on eth0
? (192.168.15.21) at 00:01:02:B4:61:10 [ether] on eth0

14:59:46

$sudo arp -d 192.168.15.21

14:59:52

$sudo arp -an

? (192.168.15.254) at 00:0A:01:D4:D1:39 [ether] on eth0
? (192.168.15.21) at <incomplete> on eth0

14:59:53

$sudo arp -an

? (192.168.15.254) at 00:0A:01:D4:D1:39 [ether] on eth0
? (192.168.15.21) at <incomplete> on eth0

15:00:20

$sudo arp -an | awk '{print $2}' | tr -d '()' | xargs arp -d

xargs: arp: No such file or directory

15:00:40

$sudo arp -an | awk '{print $2}' | tr -d '()' | xargs sudo

Usage:
  arp [-vn]  [<HW>] [-i <if>] [-a] [<hostname>]             <-Display ARP cache
  arp [-v]          [-i <if>] -d  <hostname> [pub][nopub]    <-Delete ARP entry
  arp [-vnD] [<HW>] [-i <if>] -f  [<filename>]            <-Add entry from file
  arp [-v]   [<HW>] [-i <if>] -s  <hostname> <hwaddr> [temp][nopub] <-Add entry
  arp [-v]   [<HW>] [-i <if>] -Ds <hostname> <if> [netmask <nm>] pub      <-''-
        -a                       display (all) hosts in alternative (BSD) style
        -s, --set                set a new ARP entry
        -d, --delete             delete a specified entry
        -v, --verbose            be verbose
...
        -D, --use-device         read <hwaddr> from given device
        -A, -p, --protocol       specify protocol family
        -f, --file               read new entries from file or from /etc/ethers
  <HW>=Use '-H <hw>' to specify hardware address type. Default: ether
  List of possible hardware types (which support ARP):
    strip (Metricom Starmode IP) ash (Ash) ether (Ethernet)
    tr (16/4 Mbps Token Ring) tr (16/4 Mbps Token Ring (New)) ax25 (AMPR AX.25)
    netrom (AMPR NET/ROM) rose (AMPR ROSE) arcnet (ARCnet)
    dlci (Frame Relay DLCI) fddi (Fiber Distributed Data Interface) hippi (HIPPI)
    irda (IrLAP) x25 (generic X.25) eui64 (Generic EUI-64)

15:00:44

$sudo arp -an | awk '{print $2}' | tr -d '()' | xargs -i{} s

do arp -d {}

15:00:51

$sudo arp -an | awk '{print $2}' | tr -d '()' | xargs arp -d

15:00:51

$sudo arp -an

? (192.168.15.254) at 00:0A:01:D4:D1:39 [ether] on eth0
? (192.168.15.21) at <incomplete> on eth0

15:01:09

$ping 192.168.15.4

PING 192.168.15.4 (192.168.15.4) 56(84) bytes of data.
64 bytes from 192.168.15.4: icmp_seq=1 ttl=64 time=0.309 ms
--- 192.168.15.4 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.309/0.309/0.309/0.000 ms

15:01:15

$ping 192.168.15.3

PING 192.168.15.3 (192.168.15.3) 56(84) bytes of data.
64 bytes from 192.168.15.3: icmp_seq=1 ttl=64 time=0.284 ms
--- 192.168.15.3 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.284/0.284/0.284/0.000 ms

15:01:16

$sudo arp -an

? (192.168.15.254) at 00:0A:01:D4:D1:39 [ether] on eth0
? (192.168.15.3) at 00:0E:A6:20:53:20 [ether] on eth0
? (192.168.15.4) at 00:04:76:A1:EF:BB [ether] on eth0
? (192.168.15.21) at <incomplete> on eth0

15:02:18

$sudo arp -an

15:02:18

$sudo arp -an

? (192.168.15.254) at 00:0A:01:D4:D1:39 [ether] on eth0
? (192.168.15.3) at <incomplete> on eth0
? (192.168.15.4) at <incomplete> on eth0
? (192.168.15.21) at <incomplete> on eth0

15:02:19

$sudo tcpdump -n arp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
0 packets captured
0 packets received by filter
0 packets dropped by kernel

15:02:45

$sudo arp -an

15:02:45

$ping 192.168.15.4

PING 192.168.15.4 (192.168.15.4) 56(84) bytes of data.
64 bytes from 192.168.15.4: icmp_seq=1 ttl=64 time=0.163 ms
64 bytes from 192.168.15.4: icmp_seq=2 ttl=64 time=0.154 ms
--- 192.168.15.4 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.154/0.158/0.163/0.013 ms

15:02:50

$sudo tcpdump -n arp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
0 packets captured
0 packets received by filter
0 packets dropped by kernel

15:03:16

$sudo ifconfig

eth0      Link encap:Ethernet  HWaddr 00:15:F2:6B:55:25
          inet addr:192.168.15.2  Bcast:192.168.15.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3109 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2975 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:880123 (859.4 KiB)  TX bytes:397342 (388.0 KiB)
          Interrupt:19 Base address:0xd000
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:104 errors:0 dropped:0 overruns:0 frame:0
          TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:7496 (7.3 KiB)  TX bytes:7496 (7.3 KiB)

15:03:18

$sudo tcpdump -n

15:03:24.335275 IP 192.168.15.2.22 > 192.168.15.254.48805: P 11952:12000(48) ack 49 win 7904 <nop,nop,timestamp 1931121 21161547>
15:03:24.335783 IP 192.168.15.2.22 > 192.168.15.254.48805: P 12000:12048(48) ack 49 win 7904 <nop,nop,timestamp 1931121 21161547>
15:03:24.336189 IP 192.168.15.254.48805 > 192.168.15.2.22: . ack 12048 win 512 <nop,nop,timestamp 21161549 1931121>
15:03:24.336371 IP 192.168.15.2.22 > 192.168.15.254.48805: P 12048:12096(48) ack 49 win 7904 <nop,nop,timestamp 1931121 21161549>
15:03:24.336556 IP 192.168.15.254.48805 > 192.168.15.2.22: . ack 12096 win 512 <nop,nop,timestamp 21161549 1931121>
15:03:24.337400 IP 192.168.15.2.22 > 192.168.15.254.48805: P 12096:12192(96) ack 49 win 7904 <nop,nop,timestamp 1931121 21161549>
15:03:24.337608 IP 192.168.15.254.48805 > 192.168.15.2.22: . ack 12192 win 512 <nop,nop,timestamp 21161549 1931121>
15:03:24.338207 IP 192.168.15.2.22 > 192.168.15.254.48805: P 12192:12256(64) ack 49 win 7904 <nop,nop,timestamp 1931121 21161549>
15:03:24.338433 IP 192.168.15.254.48805 > 192.168.15.2.22: . ack 12256 win 512 <nop,nop,timestamp 21161549 1931121>
15:03:24.339002 IP 192.168.15.2.22 > 192.168.15.254.48805: P 12256:12320(64) ack 49 win 7904 <nop,nop,timestamp 1931121 21161549>
...
15:03:24.403089 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18192:18272(80) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>
15:03:24.403640 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18272:18336(64) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>
15:03:24.404160 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18336:18384(48) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>
15:03:24.404695 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18384:18432(48) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>
15:03:24.405206 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18432:18480(48) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>
15:03:24.405723 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18480:18528(48) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>
15:03:24.406235 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18528:18576(48) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>
15:03:24.406744 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18576:18624(48) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>
15:03:24.407247 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18624:18672(48) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>
15:03:24.407762 IP 192.168.15.2.22 > 192.168.15.254.48805: P 18672:18720(48) ack 49 win 7904 <nop,nop,timestamp 1931128 21161565>

15:03:25

$sudo tcpdump -n arp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
15:04:36.859643 arp who-has 192.168.15.254 tell 192.168.15.2
15:04:36.859766 arp reply 192.168.15.254 is-at 00:0a:01:d4:d1:39
15:04:41.858338 arp who-has 192.168.15.2 tell 192.168.15.254
15:04:41.858374 arp reply 192.168.15.2 is-at 00:15:f2:6b:55:25
15:04:44.621768 arp who-has 192.168.15.4 tell 192.168.15.21
15:05:26.878116 arp who-has 192.168.15.4 tell 192.168.15.21
15:05:31.878352 arp who-has 192.168.15.2 tell 192.168.15.254
15:05:31.878388 arp reply 192.168.15.2 is-at 00:15:f2:6b:55:25
...
15:06:31.419640 arp who-has 192.168.15.21 tell 192.168.15.2
15:06:31.419783 arp reply 192.168.15.21 is-at 00:01:02:b4:61:10
15:06:31.423157 arp who-has 192.168.15.2 tell 192.168.15.254
15:06:31.423177 arp reply 192.168.15.2 is-at 00:15:f2:6b:55:25
15:09:51.155165 arp who-has 192.168.15.254 tell 192.168.15.4
15:09:56.155600 arp who-has 192.168.15.2 tell 192.168.15.254
15:09:56.155649 arp reply 192.168.15.2 is-at 00:15:f2:6b:55:25
18 packets captured
36 packets received by filter
0 packets dropped by kernel

прошло 18 минут

/dev/tty1

15:22:11

#date

Пнд Сен 18 15:22:18 EEST 2006

15:22:18

#traceroute -n -I mail.ru

traceroute to mail.ru (194.67.57.26), 30 hops max, 38 byte packets
 1  192.168.15.254  0.217 ms  0.159 ms  0.146 ms
 2  10.0.1.1  0.717 ms  0.296 ms  0.297 ms
 3  * * *
 4  212.40.51.73  13.709 ms  7.887 ms  7.859 ms
 5  212.40.35.229  15.529 ms  11.231 ms  10.855 ms
 6  212.40.36.246  16.884 ms  25.384 ms  10.299 ms
 7  212.40.34.34  8.221 ms  18.282 ms  12.674 ms
 8  212.73.253.141  63.200 ms  63.561 ms  69.945 ms
 9  * * 4.68.128.221  67.453 ms
10  4.68.128.70  85.567 ms  80.646 ms  100.140 ms
11  4.68.96.226  83.484 ms 4.68.125.230  85.263 ms  87.603 ms
12  213.242.110.130  95.087 ms  105.632 ms  101.484 ms
13  194.186.157.221  92.158 ms  92.607 ms  93.100 ms
14  194.186.157.134  92.538 ms  103.291 ms  94.835 ms
15  * 194.67.57.26  101.689 ms  99.919 ms

прошло 14 минут

15:37:00

#traceroute -I mail.ru

traceroute to mail.ru (194.67.57.26), 30 hops max, 38 byte packets
 1  linux.nt (192.168.15.254)  0.217 ms  0.191 ms  0.147 ms
 2  10.0.1.1 (10.0.1.1)  0.723 ms  0.330 ms  0.289 ms
 3  * * *
 4  gi0-0-215.puma.tsua.net (212.40.51.73)  89.341 ms  103.035 ms  114.623 ms
 5  gi0-3-510.bear.tsua.net (212.40.35.229)  86.043 ms  111.610 ms  90.421 ms
 6  fe0-0-431.slon.tsua.net (212.40.36.246)  79.772 ms  120.922 ms  94.139 ms
 7  uplink-1-ett-ch5-jun.tsua.net (212.40.34.34)  88.362 ms  121.359 ms  88.926 ms
 8  212.73.253.141 (212.73.253.141)  126.375 ms  125.766 ms  164.849 ms
 9  so-6-0-0.bbr1.Frankfurt1.Level3.net (4.68.128.221)  173.230 ms  175.391 ms *
10  so-3-0-0.mp2.Stockholm1.Level3.net (4.68.128.70)  120.799 ms *  151.054 ms
11  ge-1-2.car2.Stockholm1.Level3.net (4.68.125.230)  164.965 ms  216.675 ms *
12  213.242.110.130 (213.242.110.130)  224.053 ms  160.023 ms  210.545 ms
13  cisco02.Moscow.gldn.net (194.186.157.221)  189.807 ms  232.150 ms *
14  cat01.Moscow.gldn.net (194.186.157.134)  155.588 ms  165.603 ms *
15  mail.ru (194.67.57.26)  173.243 ms *  177.874 ms

15:40:32

#whoami

root

прошла 31 минута

16:11:37

#netstat -rn

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.15.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         192.168.15.254  0.0.0.0         UG        0 0          0 eth0

16:11:50

#route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.15.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.15.254  0.0.0.0         UG    0      0        0 eth0

16:12:22

#apt-get sim

E: Invalid operation sim

16:14:57

#man apt

16:15:32

#apt -get SIM

bash: apt: command not found

16:15:41

#apt-cache search sim

kmplayer - media player for KDE
kmplot - mathematical function plotter for KDE
kmyfirewall - iptables based firewall configuration tool for KDE
kmymoney2 - Personal finance manager
knocker - a simple and easy to use TCP security port scanner
kobodeluxe - a game of space battle
koffice-i18n-zhcn - Chinese Simplified (zh_CN) translations for KOffice
kolourpaint - a simple paint program for KDE
konqueror - KDE's advanced file manager, web browser and document viewer
konsole - X terminal emulator for KDE
...
libburn-1 - A Disc Burning Suite (shared libraries)
libburn-dev - A Disc Burning Suite (development files)
libc6-i686 - GNU C Library: Shared libraries [i686 optimized]
libcaca-dev - development files for libcaca
libcache-cache-perl - Managed caches of persistent information
libcache-simple-timedexpiry-perl - Perl module to cache and expire key/value pairs
libcairo-ocaml - OCaml bindings for Cairo
libcairo-ocaml-dev - OCaml bindings for Cairo
libcairo-perl - Perl interface to the Cairo graphics library
libcairo2 - The Cairo 2D vector graphics library

16:16:01

#apt-cache search messenger

ayttm - Universal Instant Messaging Client
centericq - A text-mode multi-protocol instant messenger client
centericq-common - A text-mode multi-protocol instant messenger client (data files)
centericq-fribidi - A text-mode multi-protocol instant messenger client (Hebrew)
centericq-utf8 - A text-mode multi-protocol instant messenger client
dsniff - Various tools to sniff network traffic for cleartext insecurities
gaim - multi-protocol instant messaging client
gaim-extendedprefs - extended preferences plugin for the instant messenger gaim
gaim-guifications - toaster popups for gaim
gaim-librvp - MS Exchange RVP instant messaging plugin for GAIM
...
pork - Console-based AOL Instant Messenger & IRC client
pymsnt - MSN transport for Jabber
python-m2crypto - a crypto and SSL toolkit for Python
reaim - Enable AIM and MSN file transfer on Linux iptables based NAT
timps - Transparent Instant Messaging Proxy Server
tleenx2 - tlen.pl instant messenger client
tmsnc - textbased (console) MSN client
viruskiller - Game about viruses invading your computer
xfce4-messenger-plugin - Dbus messages plugin for xfce4-panel
xipmsg - A pop up style message communication software

16:16:09

#apt-cache search simple instant messenger

ayttm - Universal Instant Messaging Client

16:16:44

#netstat -rn

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.15.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         192.168.15.254  0.0.0.0         UG        0 0          0 eth0

16:17:36

#netstat -rn -4

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.15.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         192.168.15.254  0.0.0.0         UG        0 0          0 eth0

16:17:55

#screen -x

/dev/pts/8

16:23:19

$swcreen -x

bash: swcreen: command not found

16:23:26

$screen -x

16:23:29

$su

Password:

/dev/pts/13

16:26:22

$su

Password:

прошло 77 минут

/dev/tty1

17:43:35

#cd /etc/network/interfaces

bash: cd: /etc/network/interfaces: Not a directory

17:45:50

#less /etc/network/interfaces

17:47:20

#less /etc/sys

17:47:20

#less /etc/sysctl.conf

17:49:12

#screen -x

17:49:24

#[root@linux2:user]# /etc/init.d/networking restart

Setting up IP spoofing protection: rp_filter.
Reconfiguring network interfaces...SIOCDELRT: No such process
addr=192.168.15.2,               name=linux2.linux.nt
Updating databases ...
Reading configuration from /etc/mail/sendmail.conf.
Validating configuration.
Creating /etc/mail/databases...
Updating Makefile ...
Reading configuration from /etc/mail/sendmail.conf.
Validating configuration.
...
OpenSSL is not installed, will not configure sendmail support for it.
to install openssl, get openssl.
To enable sendmail TLS support at a later date, invoke "/usr/share/sendmail/update_tls"
Creating /etc/mail/relay-domains
# Optional file...
The following file(s) have changed:
  /etc/mail/sendmail.cf
** ** You should issue `/etc/init.d/sendmail reload` ** **
Mail Transport Agent: sendmail is not running
done.

17:52:41

#netstat -rn

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.16.64   0.0.0.0         255.255.255.192 U         0 0          0 eth1
192.168.15.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         192.168.15.254  0.0.0.0         UG        0 0          0 eth0
0.0.0.0         192.168.16.65   0.0.0.0         UG        0 0          0 eth1

17:53:01

#mii -root

bash: mii: command not found

17:53:21

#mii -tool

bash: mii: command not found

17:53:31

#mii-tool

eth0: negotiated 100baseTx-FD, link ok
eth1: no link

17:53:38

#ping mail.ru

PING mail.ru (194.67.57.26) 56(84) bytes of data.
64 bytes from mail.ru (194.67.57.26): icmp_seq=1 ttl=111 time=94.9 ms
--- mail.ru ping statistics ---
2 packets transmitted, 1 received, 50% packet loss, time 1007ms
rtt min/avg/max/mdev = 94.987/94.987/94.987/0.000 ms

17:53:52

#date

Пнд Сен 18 17:55:12 EEST 2006

Вторник (09/19/06)

/dev/pts/0

10:19:04

$screen -x

прошло 22 минуты

/dev/pts/0

10:41:08

$gnome-session

gnome-session: you're already running a session manager

прошло 77 минут

/dev/pts/11

11:58:44

$telnet 192.168.15.21 chargen

Trying 192.168.15.21...
Connected to 192.168.15.21.
Escape character is '^]'.
Connection closed by foreign host.

прошло >2 часов

/dev/tty3

14:13:35

$ysm connect

14:14:18 [A Slave #92321518, called 92321518 changed his mood to: ONLINE]
14:14:18 [A Slave #6064621, called 6064621 changed his mood to: ONLINE]
14:14:18 [A Slave #39851371, called 39851371 changed his mood to: ONLINE]
14:14:18 [A Slave #337152864, called 337152864 changed his mood to: ONLINE]
14:14:18 [A Slave #330224598, called 330224598 changed his mood to: AWAY]
14:14:18 [A Slave #325583583, called 325583583 changed his mood to: ONLINE]
14:14:18 [A Slave #318644049, called 318644049 changed his mood to: ONLINE]
14:14:18 [A Slave #275851527, called 275851527 changed his mood to: ONLINE]
14:14:18 [A Slave #263344202, called 263344202 changed his mood to: ONLINE]
14:14:18 [A Slave #245843480, called 245843480 changed his mood to: ONLINE]
...
[337080720  ON   -  -  ]  [337152864  ON   -  -  ]  [349035662  ON   -  -IG]
[36928068   ON   -  -  ]  [39851371   ON   -  -  ]  [40329678   ON   -  -  ]
[51294729   ON   -  -  ]  [6064621    ON   -  -  ]  [66096421   ON   -  -  ]
[8500983    ON   -  -  ]  [86987145   ON   -  -  ]  [92321518   ON   -  -  ]
[98148779   ON   -  -  ]  [alex       ON   -  -  ]  [Angelina   ON   -  -  ]
[ANNA       ON   -  -  ]  [Sasha      ON   -  -  ]  [Serg       ON   -  -IG]
[voin       ON   -  -  ]
ON> !PARANOID! Someone else logged in using this ICQ UIN.
Disconnected by the Server. Check your password.
There has been a Network Disconnection!.

14:14:38

$man url

14:18:04

$url yandex.ru

bash: url: command not found

14:18:13

$man http

14:18:35

$url http=yandex.ru

bash: url: command not found

14:18:48

$url "http=yandex.ru"

bash: url: command not found

14:18:59

$iptables -l

bash: iptables: command not found

прошло 10 минут

14:29:18

$iptables -L

bash: iptables: command not found

14:29:25

$sudo iptables -L

Password:
Sorry, try again.
Password:
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

14:29:46

$screen -x

прошло 47 минут

/dev/pts/7

15:16:57

$su

Password:

15:17:05

#screen -x

прошло 13 минут

/dev/pts/5

15:30:44

$centericq

прошло 53 минуты

/dev/tty3

16:24:24

$sudo screen -x

16:25:32

$sudo screen -x

16:25:49

$su

Password:

16:26:01

#screen -x

Среда (09/20/06)

/dev/pts/9

09:58:16

$su

Password:
su: Authentication failure
Извините.

09:58:23

$su

Password:

09:58:28

#screen -x

прошло 106 минут

/dev/pts/10

11:44:38

$ssh roo@195.254.142.230

ssh: connect to host 195.254.142.230 port 22: Connection refused

11:45:10

$ping 195.254.142.230

PING 195.254.142.230 (195.254.142.230) 56(84) bytes of data.
64 bytes from 195.254.142.230: icmp_seq=1 ttl=55 time=35.4 ms
64 bytes from 195.254.142.230: icmp_seq=2 ttl=55 time=27.8 ms
64 bytes from 195.254.142.230: icmp_seq=3 ttl=55 time=28.7 ms
--- 195.254.142.230 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2020ms
rtt min/avg/max/mdev = 27.845/30.679/35.477/3.416 ms

11:45:32

$ssh root@195.254.142.230

ssh: connect to host 195.254.142.230 port 22: Connection refused

11:46:05

$netstat -lnp -A inet

(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:643           0.0.0.0:*               LISTEN     -
tcp        0      0 0.0.0.0:7               0.0.0.0:*               LISTEN     -
tcp        0      0 0.0.0.0:653             0.0.0.0:*               LISTEN     -
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN     -
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN     -
tcp        0      0 0.0.0.0:113             0.0.0.0:*               LISTEN     -
...
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN     -
tcp        0      0 0.0.0.0:44444           0.0.0.0:*               LISTEN     -
tcp        0      0 0.0.0.0:36254           0.0.0.0:*               LISTEN     3498/sim
udp        0      0 0.0.0.0:32768           0.0.0.0:*                          -
udp        0      0 0.0.0.0:32770           0.0.0.0:*                          3498/sim
udp        0      0 0.0.0.0:647             0.0.0.0:*                          -
udp        0      0 0.0.0.0:650             0.0.0.0:*                          -
udp        0      0 192.168.15.2:53         0.0.0.0:*                          -
udp        0      0 127.0.0.1:53            0.0.0.0:*                          -
udp        0      0 0.0.0.0:111             0.0.0.0:*                          -

прошло 15 минут

/dev/pts/3

12:01:54

$user@192.168.15.3 konqueror

bash: user@192.168.15.3: command not found

12:02:14

$ssh -X user@192.168.15.3 konqueror

The authenticity of host '192.168.15.3 (192.168.15.3)' can't be established.
RSA key fingerprint is 56:ad:cf:74:a7:65:5c:c5:6c:17:5d:84:c8:c4:d6:4b.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.15.3' (RSA) to the list of known hosts.
Password:
konqueror: cannot connect to X server

/dev/pts/10

12:04:12

$vi .xsession

12:04:30

$sudo chown user .xsession

Password:
Sorry, try again.
Password:

12:04:55

$vi .xsession

1c1,2
< gnome-session
---
> gkrelm&
> startkde

12:05:19

$gk

gkrellm          gksu             gksudo           gksu-properties

Статистика

Время первой команды журнала 14:30:25 2006- 9-18

Время последней команды журнала 12:05:19 2006- 9-20

Количество командных строк в журнале 100

Процент команд с ненулевым кодом завершения, % 17.00

Процент синтаксически неверно набранных команд, % 15.00

Суммарное время работы с терминалом ^*, час 2.83

Количество командных строк в единицу времени, команда/мин 0.59

Частота использования команд

`sudo`	26	\|==================\| 18.84%
`arp`	21	\|===============\| 15.22%
`screen`	10	\|=======\| 7.25%
`ping`	7	\|=====\| 5.07%
`su`	7	\|=====\| 5.07%
`netstat`	5	\|===\| 3.62%
`awk`	4	\|==\| 2.90%
`tcpdump`	4	\|==\| 2.90%
`xargs`	4	\|==\| 2.90%
`tr`	4	\|==\| 2.90%
`man`	3	\|==\| 2.17%
`iptables`	3	\|==\| 2.17%
`url`	3	\|==\| 2.17%
`less`	3	\|==\| 2.17%
`ssh`	3	\|==\| 2.17%
`apt-cache`	3	\|==\| 2.17%
`traceroute`	2	\|=\| 1.45%
`whoami`	2	\|=\| 1.45%
`mii`	2	\|=\| 1.45%
`vi`	2	\|=\| 1.45%
`date`	2	\|=\| 1.45%
`ifconfig`	1	\|\| 0.72%
`telnet`	1	\|\| 0.72%
`centericq`	1	\|\| 0.72%
`ysm`	1	\|\| 0.72%
`cd`	1	\|\| 0.72%
`user@192.168.15.3`	1	\|\| 0.72%
`root`	1	\|\| 0.72%
`apt-get`	1	\|\| 0.72%
`swcreen`	1	\|\| 0.72%
`ls`	1	\|\| 0.72%
`mii-tool`	1	\|\| 0.72%
`gk`	1	\|\| 0.72%
`time`	1	\|\| 0.72%
`chown`	1	\|\| 0.72%
`route`	1	\|\| 0.72%
`gnome-session`	1	\|\| 0.72%
`apt`	1	\|\| 0.72%
`[root@linux2:user]#`	1	\|\| 0.72%

____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:

В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l

bash: l: command not found
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4
Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

$ find / -name abc

find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C

Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id

uid=0(root) gid=0(root) Gruppen=0(root)
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc

2a3,5 > if [ -f /usr/local/etc/bash_completion ]; then > . /usr/local/etc/bash_completion > fi
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc
В данном случае изменения применяются к файлу ~/.bashrc
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
```
$ whoami
```
```
user
```
```
$ #^ Интересно, кто я?
```
в журнале это будет выглядеть так:
```
$ whoami
```
```
user
```
Интересно, кто я?

Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

$ whoami

user

$ cat > /dev/null #^ Интересно, кто я?

Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

В журнале это будет выглядеть так:

$ whoami

user

Интересно, кто я?

Программа whoami выводит имя пользователя, под которым
мы зарегистрировались в системе.

Она не может ответить на вопрос о нашем назначении
в этом мире.

Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.

Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.

Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
```
1
    2
3   
    4
```
Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$