8月23日 计划任务

1、让进程并行后台运行的三种方式

方法一：写到脚本里
[root@redhat7 ~]#vim all.sh
#!/bin/bash
ping 172.18.0.1&
ping 127.1.1.1&
[root@redhat7 ~]#chmod a+x all.sh 
[root@redhat7 ~]#./all.sh   ---运行这个脚本发现两个进程在后台并行运行
[root@redhat7 ~]#PING 172.18.0.1 (172.18.0.1) 56(84) bytes of data.
PING 127.1.1.1 (127.1.1.1) 56(84) bytes of data.
64 bytes from 127.1.1.1: icmp_seq=1 ttl=64 time=0.020 ms
64 bytes from 172.18.0.1: icmp_seq=1 ttl=64 time=1.50 ms
64 bytes from 127.1.1.1: icmp_seq=2 ttl=64 time=0.023 ms
方法二：使用小括号
[root@redhat7 ~]#(ping 172.18.0.1&);(ping 127.1.1.1&)  ---使用小括号，中间加分号
[root@redhat7 ~]#PING 127.1.1.1 (127.1.1.1) 56(84) bytes of data.
PING 172.18.0.1 (172.18.0.1) 56(84) bytes of data.
64 bytes from 127.1.1.1: icmp_seq=1 ttl=64 time=0.019 ms
64 bytes from 172.18.0.1: icmp_seq=1 ttl=64 time=0.499 ms
64 bytes from 127.1.1.1: icmp_seq=2 ttl=64 time=0.022 ms
64 bytes from 172.18.0.1: icmp_seq=2 ttl=64 time=0.530 ms
方法三：使用大括号
[root@redhat7 ~]#{ ping 172.18.0.1& ping 127.1.1.1& } ---注意大括号前后要有空格
[1] 5921
[2] 5922
[root@redhat7 ~]#PING 172.18.0.1 (172.18.0.1) 56(84) bytes of data.
PING 127.1.1.1 (127.1.1.1) 56(84) bytes of data.
64 bytes from 127.1.1.1: icmp_seq=1 ttl=64 time=0.015 ms
64 bytes from 172.18.0.1: icmp_seq=1 ttl=64 time=2.53 ms
64 bytes from 127.1.1.1: icmp_seq=2 ttl=64 time=0.022 ms
64 bytes from 172.18.0.1: icmp_seq=2 ttl=64 time=0.450 ms

2、用at命令实现一次性的计划任务

• at基本用法

rpm -ql at---首先查看一下at包的服务名为atd，这样就可以查看at服务是否已经打开
[root@centos6 ~]#service atd status
atd (pid  1681) is running...
[root@redhat7 at]#systemctl status atd
● atd.service - Job spooling tools
   Loaded: loaded (/usr/lib/systemd/system/atd.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2017-08-23 08:13:29 CST; 12h ago   ---显示正在运行
 Main PID: 683 (atd)
   CGroup: /system.slice/atd.service
           └─683 /usr/sbin/atd -f

Aug 23 08:13:29 redhat7.4.magedu.com systemd[1]: Started Job spooling tools.
Aug 23 08:13:29 redhat7.4.magedu.com systemd[1]: Starting Job spooling tools...
Hint: Some lines were ellipsized, use -l to show in full.
要想使用at命令进行一次性的计划任务，首先要确定这个程序是否已经打开。
[root@redhat7 at]#at 21:30  ---创建计划任务，at是一个交互式的命令，
读取键盘输入，输入完计划任务后按ctrl+d或ctrl+\正常退出，而不能用ctrl+c退出
at> wall class is over          
job 1 at Wed Aug 23 21:30:00 2017
[root@redhat7 at]#at -l  ---显示计划任务和作业编号
1   Wed Aug 23 21:30:00 2017 a root
[root@redhat7 at]#ls /var/spool/at  
---发现计划任务存放在这个目录下的a00001017e5bca的文件中，所以重启电脑计划任务也不会丢失
a00001017e5bca  spool
[root@redhat7 at]#at -c 1  ---1是用-l显示的计划任务的编号
上面命令可以查看计划任务的内容，跟cat /var/spool/at/a00001017e5bca的内容是一样的
[root@redhat7 at]#at -d 1  ---删除计划任务
[root@redhat7 at]#at -V  ---查看at包的版本信息
at version 3.1.13
[root@redhat7 at]#at 21:05  ---创建一个计划任务是在屏幕上打印一个xixi
at> echo "xixi" 
job 2 at Wed Aug 23 21:05:00 2017
[root@redhat7 at]#ls  ---已经将计划任务保存到文件中
a00002017e5bb1  spool
[root@redhat7 at]#date  ---已经过了时间也没有发现在屏幕上打印
Wed Aug 23 21:05:06 CST 2017
[root@redhat7 at]#at -l  ---看计划任务已经没有了，说明计划任务已经执行了
[root@redhat7 at]#mail  ---打开邮件，会收到一封邮件
Heirloom Mail version 12.5 7/5/10.  Type ? for help.
"/var/spool/mail/root": 1 message 1 new
>N  1 root                  Wed Aug 23 21:05  14/491   "Output from your job        2"
& 1
Message  1:
From [email protected]  Wed Aug 23 21:05:00 2017
Return-Path: 
X-Original-To: root
Delivered-To: [email protected]
Subject: Output from your job        2
To: [email protected]
Date: Wed, 23 Aug 2017 21:05:00 +0800 (CST)
From: [email protected] (root)
Status: R

xixi   ---这是打印的内容在邮件里出现了，说明有标准输出时计划任务不会在屏幕上打印，
而是已邮件的方式发送，因为计划任务执行时你不一定在电脑跟前，
打印出来也没用，所以会发邮件
& quit   
Held 1 message in /var/spool/mail/root
[root@redhat7 ~]#vim f1   ---创建一个文件，写上要执行的命令
wall class is over
rm -f /root/all.sh
[root@redhat7 ~]#at -f f1 21:24  ---从指定文件中读取任务
job 4 at Wed Aug 23 21:24:00 2017
[root@redhat7 ~]#at -l  ---任务创建成功
4   Wed Aug 23 21:24:00 2017 a root
[root@redhat7 ~]#  ---任务执行成功
Broadcast message from [email protected] (Wed Aug 23 21:24:00 2017):
class is over
[root@redhat7 ~]#ls  ---all.sh文件已删除
anaconda-ks.cfg  f1
[root@redhat7 ~]#ll `which at`
-rwsr-xr-x. 1 root root 52944 May 23  2016 /usr/bin/at   ---具有suid权限，普通用户也可以执行at命令

总结：at创建计划任务时最好不要带标准输出，否则也不会在屏幕上打印，只会给你发邮件，邮件多了会占用空间，发广播wall会在屏幕上打印，at创建的计划任务时一次性，执行完毕计划任务就会自动消失，/var/spool/at 目录下的文件也会自动删除。如果你就想知道这个任务是否执行了，但却没有标准输出，不会发邮件通知，可以用at-m实现即使没有标准输出也会给用户发邮件，默认是给root用户发。
at命令来源的文件具有suid权限，所以普通用户也可以执行at命令，创建计划任务。

TIME:定义出什么时候进行at 这项任务的时间，时间格式分为以下几种：
HH:MM [YYYY-mm-dd]---表示小时:分 年-月-日

[root@redhat7 ~]#at 24:00 2017-08-24
at> wall class is over
job 11 at Fri Aug 25 00:00:00 2017

noon, midnight, teatime（4pm），tomorrow
now+#{minutes,hours,days, OR weeks} ---at now+5minutes 表示5分钟之后
at -t [[CC]YY]MMDDhhmm[.ss] ---表示世纪年月日小时分.秒

[root@redhat7 ~]#at -t 201708232143.30
at> wall class is over
job 5 at Wed Aug 23 21:43:00 2017
[root@redhat7 ~]#
Broadcast message from [email protected] (Wed Aug 23 21:43:00 2017):
class is over

• at的管道和重定向

我们知道at命令可以读取键盘输入，那么就可以用标准输入的重定向和管道来实现计划任务

[root@redhat7 ~]#echo "wall class is over"|at 21:49  
---使用管道 
job 7 at Wed Aug 23 21:49:00 2017
[root@redhat7 ~]#at -l
7   Wed Aug 23 21:49:00 2017 a root
[root@redhat7 ~]#echo "touch f2"|at 21:51 
 ---一定要注意我们是把一个命令传给at，所以要用echo，不用echo
是把命令的执行结果的标准输出传给at，touch f2这个命令没有标准输出
job 8 at Wed Aug 23 21:51:00 2017
[root@redhat7 ~]#at -l
8   Wed Aug 23 21:51:00 2017 = root
[root@redhat7 ~]#at 21:55 < wall class is over
> rm -f /root/f1
> end
job 9 at Wed Aug 23 21:55:00 2017
[root@redhat7 ~]#at -l
9   Wed Aug 23 21:55:00 2017 a root
[root@redhat7 ~]#vim f1
wall class is over
rm -f /root/f2
[root@redhat7 ~]#at 21:58 

• at计划任务的黑名单和白名单

/etc/at.{allow,deny}控制用户是否能执行at任务
白名单：/etc/at.allow默认不存在，只有该文件中的用户才能执行at命令
黑名单：/etc/at.deny默认存在，拒绝该文件中用户执行at命令，而没有在at.deny文件中的使用者则可执行
如果两个文件同时存在，则白名单的优先级高，只有在白名单中的用户才能执行at命令，就相当于黑名单不存在。
如果两个文件都不存在，只有root 可以执行at 命令。
执行时只要在两个文件中把用户名加上就可以了。

3、周期性的计划任务cron

相关的程序包：
cronie: 主程序包，提供crond守护进程及相关辅助工具
cronie-anacron：cronie的补充程序，用于监控cronie任务执行状况，如cronie中的任务在过去该运行的时间点未能正常运行，则anacron会随后启动一次此任务
crontabs：包含CentOS提供系统维护任务
查看一下这个三个包都生成哪些文件

[root@redhat7 ~]#rpm -ql cronie
/etc/cron.d  ---root用户可以在这个目录下创建一个文件，格式
和/etc/crontab一样，就可以定义周期性的计划任务，每个以root身份
登录的用户可以在这个目录下创建自己的周期性计划任务
/etc/cron.d/0hourly
/etc/cron.deny    ---黑名单，在这个名单中的用户将不能执行周期性的计划任务
/etc/pam.d/crond
/etc/sysconfig/crond
/usr/bin/crontab
/usr/lib/systemd/system/crond.service  ---服务名
/usr/sbin/crond
/usr/share/doc/cronie-1.4.11
/usr/share/doc/cronie-1.4.11/AUTHORS
/usr/share/doc/cronie-1.4.11/COPYING
/usr/share/doc/cronie-1.4.11/ChangeLog
/usr/share/doc/cronie-1.4.11/INSTALL
/usr/share/doc/cronie-1.4.11/README
/usr/share/man/man1/crontab.1.gz
/usr/share/man/man5/crontab.5.gz
/usr/share/man/man8/cron.8.gz
/usr/share/man/man8/crond.8.gz
/var/spool/cron
[root@redhat7 ~]#rpm -ql crontabs
/etc/cron.daily
/etc/cron.hourly
/etc/cron.monthly
/etc/cron.weekly   ---可以将自己写的脚本存放在以上四个目录下，就
可以周期性的执行了
/etc/crontab  ---root用户可以修改这个配置文件来设置周期性的计划任务，只用root用户可以修改
/etc/sysconfig/run-parts
/usr/bin/run-parts
/usr/share/man/man4/crontabs.4.gz
/usr/share/man/man4/run-parts.4.gz
[root@redhat7 ~]#rpm -ql cronie-anacron
/etc/anacrontab
/etc/cron.hourly/0anacron
/usr/sbin/anacron
/usr/share/man/man5/anacrontab.5.gz
/usr/share/man/man8/anacron.8.gz
/var/spool/anacron
/var/spool/anacron/cron.daily
/var/spool/anacron/cron.monthly
/var/spool/anacron/cron.weekly

执行任务之前进行的操作
确保crond守护处于运行状态：
CentOS 7:
systemctlstatus crond
CentOS 6:
service crondstatus
计划周期性执行的任务提交给crond，到指定时间会自动运行
系统cron任务：系统维护作业
/etc/crontab
用户cron任务：
crontab命令
日志：/var/log/cron

• 系统cron任务

[root@redhat7 log]#vim /etc/crontab 
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed
*/10 * * * 1-5 root /app/diskused.sh  表示周一至周五每十分钟root用
户执行/app/diskused.sh这个脚本
30 4 1,15 * 5 root rm-rf /app/*  ---表示每个月的1和15号的4:30或者每
个月星期五的4:30，root用户执行的命令，这里1和15号不一定是星
期五，两个时间发生冲突，就会表示或者的关系，其他的时候都是表
示并且的关系，只有这两个时间发生冲突的时候才表示或者的关系
* * * * 1-5 zhang rm-rf /app/*    ---如果换成zhang用户去执行，因为他执行不了，就会给root用户发邮件。

时间表示法：
如果第一位为以下表示方式

* ---表示每

*/10 --表示每十分钟执行什么操作
30/5---表示从每个小时的三十分开始每5分钟执行什么操作

时间格式
@reboot Run once after reboot. ---表示每次重启执行什么操作
@yearly 0 0 1 1 * ---每年的一月一日零点零分
@annually 0 0 1 1 * ---每年的一月一日零点零分
@monthly 0 0 1 * * ---每月的1号零点零分
@weekly 0 0 * * 0 ---表示每周日的零点零分
@daily 0 0 * * * ----每天得零点零分
@hourly 0 * * * * ---每小时的0分钟
示例：每3小时echo和wall命令
0 */3 * * * centos /bin/echo “howdy”;/usr/bin/wall “welcome to Magedu!”

root用户在/etc/cron.d/目录下创建一个和/etc/crontab格式相同的文件，也可以实现周期性的计划任务，此种方法可以让多个以root 身份登录的用户每个人都拥有自己的计划任务，而不用每个人都在/etc/crontab文件中更改，造成混乱，不知道是谁的计划任务。
实例

[root@redhat7 ~]#cp /etc/crontab /etc/cron.d/zhangtab  
[root@redhat7 ~]#cd /etc/cron.d
[root@redhat7 cron.d]#ls   ---发现创建成功
0hourly  zhangtab
[root@redhat7 cron.d]#vim zhangtab   ---格式和 /etc/crontab文件完全相同
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed
* * * * * root /app/diskused.sh
~                                 

将自己写好的脚本存放在一下四个目录下可以自动执行周期性的任务
/etc/cron.hourly/ 脚本
/etc/cron.daily/脚本
/etc/cron.weekly/脚本
/etc/cron.monthly/脚本

• 用户cron任务
  crontab命令定义，每个用户都有专用的cron任务文件：/var/spool/cron/USERNAME
  crontab命令：
  crontab[-u user] [-l | -r | -e] [-i]
  -l: 列出所有任务；
  -e: 编辑任务；
  -r: 移除所有任务；
  -i：同-r一同使用，以交互式模式移除指定任务
  -u user: 仅root可运行，指定用户管理cron任务
  控制用户执行计划任务：
  /etc/cron.{allow,deny}
  实例

[root@redhat7 app]#crontab -e
* * * * * touch /app/`date +\%F`.log  ---带%的要加转义符号，否则执
行不了，或者放到脚本中执行
[root@redhat7 app]#crontab -l  ---列出所有任务
* * * * * touch /app/`date +\%F`.log
[root@redhat7 app]#cd  /var/spool/cron/ ---每个用户都有自己的cron任务文件
[root@redhat7 cron]#ls
root
[root@redhat7 cron]#cat root  ---看这个文件相当于crontab -l
* * * * * touch /app/`date +\%F`.log
[root@redhat7 app]#ls ----执行成功
2017-08-23.log  diskused.sh  menu.sh  scp.sh  yesno.sh
[root@redhat7 app]#crontab -r   ---删除
[root@redhat7 app]#crontab -l   ---此时再查看已经没有了
no crontab for root
[root@redhat7 ~]#su - zhang  ---切换到zhang用户
Last login: Wed Aug 23 08:46:44 CST 2017 on pts/1
[zhang@redhat7 ~]$crontab -e   ---编辑
no crontab for zhang - using an empty one
* * * * * wall good morning!
[zhang@redhat7 ~]$crontab -l
* * * * * wall good morning!
[zhang@redhat7 ~]$exit
logout
[root@redhat7 ~]#crontab -l -u zhang  ---管理员可以看其他用户的计划任务
* * * * * wall good morning!
[root@redhat7 ~]#crontab -r -u zhang  ---删除zhang用户的计划任务
[root@redhat7 ~]#crontab -l -u zhang  ---列出zhang的计划任务，发现已经删除了
no crontab for zhang
[root@redhat7 ~]#su - zhang ---切换到zhang用户
Last login: Thu Aug 24 08:54:44 CST 2017 on pts/0
[zhang@redhat7 ~]$crontab -e  ---编辑
no crontab for zhang - using an empty one
0 1 * * * wall good morning
[zhang@redhat7 ~]$crontab -l
0 1 * * * wall good morning
[zhang@redhat7 ~]$exit  ---退出
logout
[root@redhat7 ~]#crontab -e -u zhang  ---root用户编辑zhang修改zhang的计划任务
0 1 1 * * wall good morning
[root@redhat7 ~]#ll /var/spool/cron/zhang  ---修改之后发现文件的所有者和所属组编程root
-rw-------. 1 root root 28 Aug 24 09:04 /var/spool/cron/zhang
[root@redhat7 ~]#su - zhang   ---切换到zhang用户
Last login: Thu Aug 24 09:01:45 CST 2017 on pts/0
[zhang@redhat7 ~]$crontab -e  ---发现仍然可以编辑，说明crontab这个命令对应的文件具有suid权限
0 1 1 * * wall good morning
[root@redhat7 ~]#ll /var/spool/cron/zhang   ---zhang编辑完之后所有者和所属组又变回zhang
-rw-------. 1 zhang zhang 28 Aug 24 09:08 /var/spool/cron/zhang
[root@redhat7 ~]#echo 'export EDITOR=vim'>/etc/profile.d/cron.sh 
默认情况下crontab -e打开的时候使用vi编辑器，要想使用vim编辑
器，可以用此种方法定义个变量，重定向到/etc/profile.d/下的一个文件中即可
简单的例子：
0 */2 * * * /sbin/service httpd restart  
每两个小时重启一次apache 
50 7 * * * /sbin/service sshd start 
每天7：50开启ssh服务 
50 22 * * * /sbin/service sshd stop  
每天22：50关闭ssh服务 
0 0 1,15 * * fsck /home  
每月1号和15号检查/home 磁盘 
1 * * * * /home/bruce/backup  
每分钟都执行 /home/bruce/backup这个文件 
00 03 * * 1-5 find /home "*.xxx" -mtime +4 -exec rm {} \;  
每周一至周五凌晨3点，在目录/home中，查找文件名为*.xxx的文件，并删除4天前的文件。
30 6 */10 * * ls
每月的1、11、21、31日是的6：30执行一次ls命令

总结：root可以修改其他用户的计划任务， 修改之后文件的权限变为root，但其他用户仍然可以通过crontab命令编辑，说明crontab对应的文件具有suid权限，和at命令一样。

4、at和cron区别

QQ截图20170824093137.png

注意：运行结果的标准输出和错误以邮件通知给相关用户，对于cron任务来讲，%有特殊用途；如果在命令中要使用%，则需要转义，将%放置于单引号中或者写在脚本中，则可不用转义。

5、sleep命令

sleep NUMBER[SUFFIX]...
SUFFIX:
s: 秒, 默认
m: 分
h: 小时
d: 天