АИС-2016

DNS и почта

2016-12-02T00:00:00+00:00

Задание

Настроить прямую и обратную зону для server<номер_по_журналу>.rtf.
Настроить search.serverN.rtf как ссылку на google.com
Поднять на www.example.rtf отдельный сайт Apache (напр., созданный два занятия назад).
В качестве адресов брать адрес, выданный DHCP-сервером.
Заставить соседа прописать ваш DNS-сервер себе в систему.
Сделать то же самое себе.
Убедиться, что у него резолвятся ваши адреса, а у вас - его.
Отправить письмо соседу.
Убедиться, что дошло.

Web-сервер

2016-11-18T00:00:00+00:00

Практика (контрольная)

Игра “Жизнь” на PHP (или не PHP, но всё равно через Apache2): - Начальное положение задаётся накликиванием мышкой. - Следующая итерация получается после нажатия кнопки. - Поле минимум 128x128. - Расчет следующей итерации не на фронте. - Возможность как заполнять, так и очищать клетки на любом шаге итерации. - Запрещено использовать стандартные элементы форм (кнопки, чекбоксы итп) в качестве клеток поля.

Пример реализации подобной игры - “Угадайка”

Firewall

2016-11-11T00:00:00+00:00

Firewall

Разграничение доступа к сетевым ресурсам.

iptables - “таблицы IP”

Таблицы: Filter (обычный файрвол), NAT (для маршрутизации), Mangle (для остального).

Таблицы состоят из цепочек:
Filter = цепочки INPUT + FORWARD + OUTPUT

INPUT для входящих пакетов
OUTPUT для исходящих
FORWARD - для маршрутизируемых

iptables -A OUTPUT -d 217.69.139.200 -j DROP
Опции команды:
-d - адрес назначения
-s - адрес источника
-p - протокол
-i - сетевой интерфейс
–sport / –dport - порт источника/назначения.

iptables -A INPUT -s 8.8.8.8 -j DROP

Таблица NAT

Цепочки POSTROUTING и PREROUTING.
PREROUTING - до решения о маршрутизации
POSTROUTING - после (уже знаем, через какой интерфейс отправим)

NAT - Network Address Translation - подмена адресов
Source NAT - подмена адреса источника.

iptables -t nat -A POSTROUTING -j MASQUERADE
MASQUERADE - SNAT с автоматическим определением адреса источника (медленно)

iptables -t nat -A POSTROUTING -j SNAT –to-source 195.19.1.1

iptables -t nat -A POSTROUTING -s 10.0.0.0/32 -j SNAT –to-source 195.19.1.1

DNAT - подмена адреса назначения

Проброс портов

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.17
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.17:8080
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.17-19 (балансировка нагрузки)

DNAT работает при настроенном SNAT!

Kernel

2016-10-28T00:00:00+00:00

Архивы

tar - Tape ARchiver.
Объединяет несколько файлов в один. Не сжимает.

archive.tar
tar xf archive.tar - распаковывает архив в текущую директорию
tar cf archive.tar <список файлов> - создание архива

gzip - сжимает. Но только один файл на архив.
file.txt -> file.txt.gz (при сжатии)
file.txt.gz -> file.txt (при распаковке)

gzip file.txt - сжатие
gzip -d file.txt.gz - расжимает обратно

Обычно используют tar + gzip. Ключ z у tar - работа с gzip-архивами
tar zcf file.tar.gz /etc - создает tar.gz архив с содержимым /etc
tar zxf file.tar.gz - распакует

tar xf file.tar.gz - вероятно, сработает

bzip2 - другой архиватор, умеет несколько файлов на архив (но этим никто не пользуется). xz - ещё один архиватор.

Ядро

http://kernel.org - тут лежит ядро. Надо скачать stable.

Ядро + модули. Модули - части ядра, подргужаемые динамически по мере надобности.

linux-4.73.23.tar.xz

tar xf linux-4.73.23.tar.xz
cd linux-4.73.23
apt-get install build-essential libncurses5-dev
make oldconfig - копирует настройки текущего ядра в 
  новое собираемое  
make menuconfig - команда конфигурации через псевдографический 
  интерфейс. make config, make xconfig - другие версии.  
make bzImage - собрать ядро (можно ещё zImage или Image)  
make modules - собрать модули (это долго)

Установка

make modules_install - скопирует модули в /lib/modules/версия mkinitramfs -o initrd.img-<версия> <версия> - создаём образ initrd с собранными модулями

arch/x86/boot/bzImage - наше ядро initrd.img-<версия> - наш bzImage .config - наша конфигурация

все эти файлы нужно сложить в /boot

sudo cp arch/x86/boot/bzImage /boot/vmlinuz-<версия>
sudo cp initrd.img-<версия> /boot
sudo cp .config /boot/config-<версия>

sudo update-grub2 - Обновить конфигурацию загрузчика (найдет новое ядро и добавит)

Теперь можно перезагружаться.

Процессы и запуск системы

2016-10-17T00:00:00+00:00

Процессы

Процесс - объект ОС, хранящий данные о выполняемой программе и позволяющий управлять её выполнением.
Демон - процесс, работающий в фоне.

Атрибуты процесса

PID - уникальный идентификатор процесса (0..65535)
PPID - уникальный идентификатор родителя.
PID 0 - ядро (впрочем, это не процесс)
PID 1 - процесс, запущенный самым первым. Обычно это init.
UID, GID - идентификаторы пользователя, запустившего процесс.
EUID, EGID - права, с которыми процесс выполняется.
Приоритет (-19..20). Чем ниже, тем приоритетней.

nice - команда, задающая приоритет для запускаемой программы.
nice -n +5 find / -name ‘*.txt’

top - список процессов (интерактивная команда)

renice +5

ps ax - команда для просмотра процессов.
ps ax | grep bash - можно грепать

kill - для убийства процессов kill %1 - для убийства фоновых jobs kill -9 - посылает сигнал KILL, который убивает гарантированно.

killall mc - убивает процессы по имени

Запуск команд по расписанию

crontab
/etc/crontab

Процесс загрузки

BIOS (UEFI) копируется в ОЗУ.
Запуск BIOS (UEFI).
Power On Self Test (POST) - тест железа (памяти).
Лезет в настройки в nvram (в просторечии CMOS).
Узнает загрузочный диск.
Копирует первый сектор диска (mbr - Master Boot Record) в ОЗУ.
Запускает MBR (там GRUB - GRand Unified Bootloader).
GRUB считывает с диска ядро и initrd (Initial Ram Disk - микроскопическая ФС с минимумом утилит и модулей).
Запускается ядро, которое самораспаковывается.
Ядро монтирует root FS и запускает /sbin/init (systemd).
init стартует все сервисы и, в конце, графическую оболочку.

dmesg - посмотреть лог загрузки ядра.

Уровни запуска

Уровень запуска - состояние, в котором находится ОС. Характеризуется набором запущенных программ.
/etc/rc[0-6].d

0 - выключение компьютера
1 - однопользовательская система
2 - многопользовательская система (обычный уровень)
6 - перезагрузка

скрипты init, начинающиеся с K убивают программы. S - запускают. Числа после этих букв нужны для сортировки, т.к. запуск их идет в алфавитном порядке.

Все скрипты в rc?.d являются симлинками на /etc/init.d
Скрипты из init.d принимают аргументы start и stop.

/etc/init.d/samba start - способ запускать (или останавливать - stop) системные сервисы.

Переход между уровнями запуска - telinit.

Практика.

Написать скрипт, следящий за появлением программ с повышенным приоритетом и выводящий в консоль их названия.
man ps - как отлавливать приоритеты.
diff - сравнение текстовых файлов.
Добавить свой скрипт, выводящий Hello, world в /tmp/abc в уровень запуска 3 и сделать его уровенем запуска по-умолчанию.

Скрипты-II

2016-10-10T00:00:00+00:00

Скрипты

Функции

#!/bin/bash
func()
{
	echo $[$1 + $2]
}

func 10 100

#!/bin/bash
multiply_by_2()
{
	return $[$1 * 2]
}

multiply_by_2 11
echo $?

Вернуть можно только число 0..255.

Сигналы и их перехват в скриптах

Сигналы - события, которые ядро передает программам.

SIGKILL (9) - шлем для убийства программы
SIGTERM (15) - “мягкая” просьба самоубиться
SIGINT (2) - ctrl+C, прерывание с клавиатуры
SIGHUP (1) - сигнал, обычно используемый для того, чтобы заставить программу перечитать свои конфиг. файлы.

Перехват сигнала: ``` #!/bin/bash

sig_int_handler() { echo CTRL+C pressed! }

trap sig_int_handler 2 while true do done ```

kill - команда для посылки сигналов kill -9 PID - идентификатор процесса, который можно посмотреть в команде ps или top

CTRL+Z - остановить программу и отправить её в background
bg - запуск такой программы в фоновом режиме
fg - запуск такой программы с захватом консоли
kill %1 - убить такую программу

Запуск команды в фоновом режиме из консоли:

find / -name '*.txt' &

SIGCONT - сигнал, который шлется при возобновлении
SIGSTOP - при остановке

Управляющие коды терминала

Цвет

0x1B - 27 - код начала управляющей последовательности

echo -e ‘\x1B[36m;’ 3x - цвет текста 4x - цвет фона

Вывод Hello красным цветом

echo -e '\x1B[36m'Hello

Красным по голубому с выключением в конце echo -e '\x1B[36;41m'Hello'\x1B[0m'

Вместо \x1B можно писать \E.

Команда изменения позиции курсора H:

echo -e '\E[0;0H'123

(вывод 123 в левый верхний угол (0,0))

clear - команда для очистки экрана.

Управление от курсора

Пример опроса кнопок вверх-вниз:

#!/bin/bash

read -s -n1 code
if [ "$code" == $'\x1B' ]
then
  read -s -n2 cursor
  
  case "$cursor" in
    "[A" )
      echo Cursor up
    ;;
    
    "[B" )
      echo Cursor down
    ;;
  esac
fi

Практика

Рекурсивный подсчет факториала
Рекурсивный подсчет факториала с возможностью получения результата более 255.
Крестики-нолики с управлением от курсора для двух игроков.
Рисуется поле, опрашивается клавиатура, ставится соответствующий ходу символ и проверяется, кто выиграл.

Скрипты

2016-10-03T00:00:00+00:00

Скрипты

Скрипт - текстовый файл, у которого есть права на исполнение.

Первая строка: #!/bin/bash - указание, каким интерпретатором выполнять

#!/usr/bin/python

Создаём будущий скрипт и назначаем ему права

touch file.sh
chmod a+x file.sh

Простейший пример:

#!/bin/bash

ls -a
cat /etc/passwd

./file.sh - запустить (обязательно с полным или относительным путём)

Переменные

### Встроенные $0..$9 - аргументы командной строки
$0 - имя самого скрипта

Если количества не хватает, то можно использовать shift n:
$n становится $1,
$(n+1) становится $2 etc

$* - полная командная строка
$# - количество аргументов командной строки

$? - результат выполнения последней команды (аналог %errorlevel% в Windows) Если не 0, то считается ошибочным.
Корректно завершившаяся программа возвращает 0.

Переменные пользователя

abc=1

ПРИЧЁМ БЕЗ ПРОБЕЛОВ!!!!!1111

Объявление переменных всегда без знака $, обращение к ним всегда с $

a=1
echo $a $$

Получение значений от пользователя:

read a
echo $a

Арифметические операции

a=1
b=2
echo $((a+b))
echo $[a+b]
c=$[a+b]

Условия

if <команда>
then
  echo True
else
  echo False
fi

if смотрит на код возврата
если 0, то then, если нет, то else

test - команда, проверяющая истинность логических выражений

if test 1 == 1 then … fi

[ - команда, почти аналогичная test, но более красиво выглядящая

if [ 1 == 2 ]
then
fi

ДО И ПОСЛЕ [ НУЖНЫ ПРОБЕЛЫ

Логические операторы для строк

== - равенство
!= - неравенство
< - сравнение ASCII-кодов
> - –/–/–/–/–/–/–/

if [ “$a” == “hello” ] …

-z - проверка, что строка пустая -n - проверка, что строка не пустая

if [ -z “$a” ] - true если $a - пустая строка

Логические операторы для чисел

-eq - равно -ne - не равно -lt - < -gt - > -le -ge - <= и >=

if [ $a -eq $b ] then echo a равно b fi

Операторы для файлов

-e - файл существует -f - обычный файл -d - директория -r / -w / -x - проверка прав на чтение / запись / выполнение

if [ -f /etc/passwd ] - проверка, что /etc/passwd существует и является файлом

Циклы

### while while <команда> - синтаксис как у if

Ждем непустую строку от пользователя: while [ -z "$a" ] do read a done

for

for обходит списки

for i in a b c
do
  echo $i
done

for i in `seq 1 100`
do
  
done

команда - выполняет команду и подставляет в это место её текстовый вывод.

for (( i=0;i<10;i++ ))
do
  echo $i
done

Логические операции

&& - логическое И || - логическое ИЛИ

ls && echo 123

если код возврата ls - 0 (успех), то выполняется echo иначе - не выполняется

ls || echo 123 || cat /etc/passwd - выполняет команды, пока одна из них не завершится успешно

Логической И двух сравнений:

if [ 1 == 1] && [ 2 == 3 ]
then
..
fi

Одной квадратной скобкой (быстрее):

if [ 1 == 1 -a 2 == 3 ]
then
...
fi

-a - И
-o - ИЛИ

Практика.
Игра угадайка.
Компьютер загадывает число от 0 до 100, пользователь угадывает

> Guess?
< 10
> Моё больше
< 100
> Моё меньше
< 70
> Угадал!

$RANDOM - случайное число

Работа с текстом

2016-09-19T00:00:00+00:00

Работа с текстом

Простые команды

sort - сортировка строк из STDIN по алфавиту
sort -r - в обратном порядке
sort -n - числовая сортировка

tr - транслитерация (замена одних букв на другие)
tr ABC abc
cat /etc/passwd | tr [:lower:] [:upper:]  #  (заменить строчные на заглавные)
tr -d "abcde"
tr abcdefg Z

wc - word count - считает количество слов
wc -l - количество строк
wc -c - количество символов

uniq - удаляет дубликаты строк

cut - выделяет (оставляет) отдельные поля из текста

head - вывод нескольких строк с начала
head -n10 - вывести 10 строк

tail - выводит N строк с конца
tail -n10 - последние 10 строк
tail -n+2 - вывести текст, начиная со второй строки

Команды, работающие с регулярными выражениями

grep - находит строки, содержащие текст
cat /etc/passwd | grep ftp grep -o - оставляет в выводе только то, что нашел grep -E - использовать расширенный синтаксис регулярных выражений

cat /etc/passwd | grep -E '.*:.*:.*:[0-9]{3}:'

оставить только строки, содержащие трехзначный идентификатор группы

sed - Stream EDitor
sed ‘s/что/на что/’

cat /etc/passwd | sed 's/\([^:]*\):/Hello, \1:/'

заменяем имя пользователя на Hello, имя пользователя

sed ‘y/ABC/abc/’ - Транслитерация (аналог tr)

echo 'Привет, мир' | sed 'y/ри/аа/'

корректно обрабатывает кириллицу

awk - язык описания модификаций текста
echo “Hello world ha ha ha” | awk ‘{print $2;}’

/выражение/ { действие }
BEGIN { действие }
END { действие }

cat /etc/passwd | awk ‘BEGIN {a=0} {a=a+1} END {print a}’
(считаем количество строк)

Пример операций с полями
echo 1 2 3 4 5 | awk 'BEGIN {a=0} {a=a + $2 + $3} END {print a}'

Практика

Посчитать суммарный размер файлов в директории (через awk)
Посчитать словарный запас Шекспира https://www.gutenberg.org/cache/epub/100/pg100.txt

Работа в командной строке

2016-09-12T00:00:00+00:00

sudo apt-get install build-essential linux-headers

Работа с пакетами

apt-cache search <что за пакет хотим найти> - поиск
apt-get install - установка пакета
dpkg -i <file.deb> - установка скаченного откуда-нибудь пакета

Справочная информация

Ключ -h / --help

Ключи: короткие и длинные
Короткие - “-“(минус) + буква
Длинные “–” + слова, разделенные минусом --help --help-about-something ls --help

man ls - полная справка о команде
apropos <что-то> - поиск по ману
man man - справка по системе помощи
/ - поиск в листалке man, q - выход из листалки

Поиск файлов

which - ищет по PATH
locate - ищет по периодически обновляемому индексу
find - поиск
find <где> <что> <что сделать="" с="" найденным=""> где - путь (/etc) что - -name sources.list - поиск по имени что сделать с найденным - можно запустить найденный файл или удалить

Перенаправление ввода-вывода

У нас есть три потока
STDIN = 0, STDOUT = 1, STDERR = 2

ls > file.txt - перезаписывает файл
ls » file.txt - дописывает в файл
fdisk < commands.txt - перенаправить ввод из файла в программу
| - pipe - перенаправление вывода одной команды во вход другой

apt-cache search game 3d | sort
sort - сортирует всё, что приходит ей на стандартный вход
apt-cache search game 3d | sort | less - можно присоединять пайпы один к другому

Перенаправление потока ошибок

find / -name sources.list 2>/dev/null
find / -name sources.list >found.txt 2>&1 - перенаправляем поток ошибок туда же, куда 1 (STDOUT)

Практическое задание:
1) Найти все файлы, измененные в последние 10 минут
2) –//– + вывести на экран их содержимое

Приложения HTML

2016-05-25T00:00:00+00:00

<html>
	<head>
		<HTA: APPLICATION id="HTA" 
			applicationName="TEST HTA"
			border="thin"
			borderStyle="normal"
			caption="yes"
			icon="С:/temp/favicon. ico"
			maximizeButton="yes"
			minimizeButton="yes"
			showInTaskbar="no"
			windowState="normal"
			innerBorder="yes"
			navigable="yes"
			scroll="auto"
			scrollFlat="yes"
			singleInstance="yes"
			sysMenu="no"
			contextMenu="yes"
			selection="yes" 
			version="1.0" />
		<style>
			th, td { 
				padding: 2px 10px 2px 10px;
			}
		
			table, td, tr, th { 
				border: solid 1px black; 
				border-collapse: collapse;
			}
		</style>
	</head>
	<body>
		<script>
			function a()
			{
				var table = document.getElementById("processTable");
				for (var i = 0; i < 5; i++)
				{
					var child = document.createElement("tr");
					var td1 = document.createElement("td");
					var td2 = document.createElement("td");
					var td3 = document.createElement("td");
					var btn = document.createElement("input");
					
					td1.innerHTML = "abc";
					td2.innerHTML = "cde";
					td2.innerHTML = "def";
					
					btn.type = "button";
					btn.value = "Kill!";
					btn.onclick = function() { alert("Hello, world"); };
					
					child.appendChild(td1);
					child.appendChild(td2);
					child.appendChild(td3);
					td3.appendChild(btn);
					table.appendChild(child);
				}
			}
		</script>
		<table cellspacing="0" cellpadding="0">
			<thead>
				<tr>
					<th>PID</th>
					<th>Title</th>
					<th>&nbsp;</th>
				</tr>
			</thead>
			<tbody id="processTable">
			</tbody>
		</table>

	</body>
</html>

Практика.
1. Просмотрщик списка запущенных процессов с возможностью их закрытия (HTA, WMI)