linux修改时间授权,Linux定时任务crontab 和sudo授权管理

**只是个人学习笔记，抒写比较混乱，慎看。在此也非常感谢各位大牛在网上上传的教程和视频；***

一、crontab是一种周期性执行任务的工具；

1、系统执行的工作：系统周期性要执行的工作，如备份系统数据、清理缓存

2、个人执行的工作：某个用户定期要做的工作，例如每隔10分钟检查邮件服务器是否有新信，这些工作可以每个用户自行设置；

3、每星期日志备份；每月数据库备份；凌晨业务数据统计等；

Minute Hour Day Month Dayofweek command

分钟 小时 天(日期) 月 天每星期 命令

(0-59) (0-23) (1-31) (1-12) (0-7)

Crontab实践练习：

1、安装检查Crontab服务

检查是否安装：crontab -l

检查服务是否启动：service crond status

安装crontab

yum install vixie-cron

Yum install crontabs

新增调度任务的两种方法：

crontab -e vi /etc/crontab

crontab -e -u admin 可以给普通用户设置定时任务(-u表示普通用户)

每分钟打印当前时间到一个日志文件中

*/1***date >> /tmp/log.txt

tail -f /tmp/log.txt表示任何时间都匹配；

，选取执行；-之间执行；*/2每分钟执行；

2、案例：

每晚的21:30重启apache

30 21 service httpd restart

每月1、10、22日的4:45重启apache

45 4 1,10,22 service httpd restart

两分钟重启Apache服务器/2 service httpd restart

3、Crontab的配置

4、Crontab的日志

/var/log/cron文件保存cron记录日志

cd /var/log ls -l cron*

cat /etc/crontab

cd /var/spool/mail 可以发送root邮箱

5、Crontab常见错误

环境变量

cd ~ ls -a bash_profile vi bash_profile

APPDIR=/hyk export APPDIR 系统配置

source .bash_profile 启动

echo $APPDIR 输出

crontab -e 个人配置

/1 * echo $APPDIR >> /tmp/appdir.log

Date date date

cat /tmp/appdir.log 下面是空滴；

cat .bash_profile 配置信息没有在运行脚本的时候载入进去；

命令行双引号中使用%时，未加反斜线\

在计划任务里必须得加反斜线(就是设置定时任务时)

第三和第五个域之间执行的是“或”操作

四月的第一个星期日早晨1时59分运行a.sh

59 1 1-7 4 test ~date +\%w~ -eq 0 && /root/a.sh

Date +%w 是1 0成功 1失败

test date +%w -eq 0

echo $?分钟设置误用

两个小时运行一次

0 /2 command

**

二、sudo用途 (苏度)

sudo允许系统管理员让普通用户执行一些或者全部的root命令的一个工具,

让root 把本来只能超级用户执行的命令赋予普通用户执行；

Sudo操作对象是系统命令；

root赋予权限 visudo 实际修改的是/etc/sudoers文件

Sudo -l 查询是否授权

Whereis 查询地址

root All=(ALL) ALL

用户名 被管理主机=(可使用身份)授权命令(绝对路径)

实践练习：

1、假设普通用户a没有重启功能，下面授权普通用户a继承重启功能；

shutdown -r now 重启命令

root端：visudo

a ALL=(ALL) /sbin/shutdown -r now 越详细执行权限越低

a端：sudo /sbin/shutdown -r now

2、授权普通帐号a可以创建用户和密码，但不能修改root密码；

root端：visudo

a ALL=/usr/sbin/useradd

a ALL=/usr/bin/passwd (不正确的，权限太大)

a ALL=/usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd “”,

!/usr/bin/passwd root

a端：sudo /usr/sbin/useradd 帐号名

sudo /usr/sbin/passwd