企鹅日记(十五):例行性工作排程crontab

linux系统常见的例行性任务有:

× 进行日志文件的论替(log rotate)

× 日志文件分析logwatch的任务

× 新建locate的数据库

× whatis 数据库的建立

× RPM软件日志文件的新建

× 删除临时文件,通过tmpwatch命令来删除这些临时文件

× 与网络服务有关的分析行为

====仅执行一次的工作调度at====

先要启动atd这个服务:

# /etc/init.d/atd restart

设置开机就自动启动请执行:

# chkconfig atd on

at运行原理:事实上,我们使用at命令来生成所要运行的工作,并将这个工作以文本方式写入/var/spool/at/ 目录内,该工作便能等待atd服务的取用和执行了,就是这么滴简单。

at的授权管理:通过/etc/at.allow  /etc/at.deny这两个配置文件限制

1,先寻找/etc/at.allow这个文件,写在这个文件中的用户才能使用at,没有在其中的不能使用at(不管at.deny文件)

2,如果/etc/at.allow不存在,就寻找/etc/at.deny,若写在这个文件的用户则不能使用at,否则就可以使用at

3,如果两个文件都不存在,那么只有root可以使用at

上面两个配置文件中,一行一个帐号名即可

# at [-mldv] TIME

# at -c 工作号码

-m:当at工作完成后,即使没有输出信息,以email通知用户该工作已完成

-l:at -l 相当于atq,列出目前系统上面所有该用户的at调度

-v:可以使用较明显的时间格式列出at调度中的任务列表

-c:列出后面接的该项工作的实际命令内容

TIME的格式有:

HH:MM:在今天的HH:MM时刻进行,如果已超过该时刻,那么明天的HH:MM执行

HH:MM YYYY-MM-DD:强制规定某年某月某日某时某分执行

HH:MM[am|pm] [Month] [Date]   –> 04pm March 17

HH:MM[am|pm] + number [minutes|hours|days|weeks]  –> 04pm + 3 days  –> now + 3 minutes

$ at now + 5 minutes
at> /bin/mail root -s “tesing at job” < /root/.bashrc
at> <EOT>   <===在这里输入CTRL + D可以结束输入,出现一个EOT就代表结束
job 1 at Mon Oct 29 21:12:00 2012

最好使用绝对路径来执行命令

使用at命令在某时刻在终端中显示消息hello:

# echo “hello” > /dev/tty1

删除at的工作:

# at -l

# atrm [jobnumber]

batch:系统有空时才进行后台的任务,否则等待暂缓执行,内部还是使用的at

# batch 23:00 2012-3-23

====循环执行的工作调度crontab====

与at类似,对于crontab的权限控制也是两个配置文件:/etc/cron.allow   /etc/cron.deny,检查顺序也跟之前相同。

当用户使用crontab这个命令新建工作调度后,该项工作被记录到/var/spool/cron/ 里面去了,而且是以帐号作为判别的。距离来说,yidao这个帐号的工作会被记录到/var/spool/cron/yidao这个文件中去

日志文件记录在/var/log/cron这个日志文件中

# crontab [-u username] [-l|-e|-r]

-u:只有root用户可以使用这个参数,帮其他用户新建或删除crontab工作调度

-e:编辑crontab的工作内容

-l:查阅crontab的工作内容

-r:删除所有crontab的内容,若仅想删除一项,用-e去编辑删除一项即可

$ crontab -e

0 12 * * * mail test -s “at 12:00″ < /home/yidao/.bashrc

# 分 时 日 月 周 命令

几个特殊符号:

* 代表任何时刻

, 代表枚举的意思,比如3点和6点都执行:0 3,6 * * * command

- 代表区域选择,比如8点到12点之间的每小时的第20分钟都执行:20 8-12 * * * command

/n 那个n代表数字,即使每隔n单位间隔的意思,例如每5分钟都进行一次:*/5 * * * * command 或者 0-59/5 * * * * command

====系统的配置文件:/etc/crontab====

刚才我们讲的crontab -e是针对用户设置的,那如果是系统的例行性任务呢,你只要编辑/etc/crontab这个配置文件即可。编辑完后需要重启crond这个服务:/etc/init.d/crond restart

# vi /etc/crontab

…..

# run-parts

01 * * * * root run-parts /etc/cron.hourly  <==每小时

02 4 * * * root run-parts /etc/cron.daily  <==每天

22 4 * * 0 root run-parts /etc/cron.weekly  <==每周日

42 4 1 * * root run-parts /etc/cron/montyly  <==每个月1号

后面可以自己随便加

/etc/cron.hourly  /etc/cron.daily 这些都是目录,意思就是放在这里面的bash脚本会自动执行,如果你自己想执行些脚本,可以建立一个目录,然后把脚本放里面,之后在/etc/crontab配置文件里加一行就行了。还有一种方式就是直接在/etc/crontabv中写命令也行。

安全检查:

很多时候被植入木马都是以例行性命令方式植入的,所以可以检查/var/log/cron里面的内容来查看是否有非你设置的cron被执行了。

周与日、月不可同时并存

====可唤醒停机时期的工作任务anacron====

anacron并不能指定何时执行某任务,而是以天为单位或者是开机后立刻执行进行anacron的操作,她会检测停机期间应该进行但没有进行的crontab任务,并将该任务执行一遍,然后anacron就会自动停止了。

anacron其实是一个程序而并非一个服务(deamon),这个程序在centos当中已经进入了crontab的调度。默认会以一天、七天、一个月为期检测系统未进行的crontab任务。

# anacron [-sfn] [job]…

# anacron -u [job]…

-s:开始连续执行各项工作job,会依据时间记录文件的数据判断是否进行

-f:强制进行,而不去判断时间记录文件的时间戳

-n:立刻进行未进行的任务,而不是延迟等待时间

-u:仅更新时间记录文件的时间戳,不进行任何工作

job:由/etc/anacrontab定义的各项工作名

实际上若执行:

# anacron -s cron.daily

anacrontab先从/var/spool/anacron/cron.daily取出最近一次执行anacron的时间戳,然后与目前时间进行对比,如果差异大于等于1天,开始执行run-parts /etc/cron.daily这串命令。

所以,anacron并不需要额外设置,只要设置anacron开机运行就行了:

=======================END==========================

 

本人博客已搬家,新地址为:http://yidao620c.github.io/

你可能感兴趣的:(企鹅日记)