预习2019-03-21

sgid权限知识

sgid核心知识

1.与sgid不同的是，sgid即可以针对文件，也可以针对目录设置；
2.sfid 的权限是针对用户组权限位。
对于文件来说，sfid的功能如下：
1.sgid 仅对二进制命令及程序有效
2.二进制命令或程序也需要有可执行权限x配合
3.执行命令的任意用户可以获得该命令程序执行期间所属组的身份和权限
对于目录（继承目录所属组）来说，sgid的如下：
1.Linux里默认情况所有用户出啊见文件，默认用户和组都是自身
2.sgid也已让用户在此目录下创建文件和目录具有和此目录相同的用户组设置

粘滞位知识

一个目录即使他所有权限都开放，即为777，而同时设置了粘贴为，那么除非目录的属主和root用户有权限删除他，除此之外其他用户是无法删除这个文件的。一般是把这个文件的权限都打开然后共享文件，虽然方便但是带来一定的安全隐患，生产环境应该禁止使用

Linux系统定时任务Cron（d）

Cron定时任务的最快执行频率为每分钟执行一次，因此需要以秒为单位执行计划任务，可以使用shell脚本，作为守护进程执行。
Cron工具可以很好地帮我们解决需要周期性自动备份的运维工作。
Linux系统定时任务软件
1.ar定时任务软件（依赖于atd服务）适合仅的执行一次就结束的调度任务动作。、
2.Cron定时任务软件依赖于crond服务
3.anacron 定时任务软件主要是为非7X24小时开机的服务器准备的anacron并不能执行具体工作时间执行任务工作，而是一天为周期或者在系统每次开机后执行任务工作。

Linux系统定时任务

Cron是定时任务的软件名，Crond是服务进程名，而crontab 命令是用来设置定时任务规则的配置命令
分为两类：
用户定时任务计划
系统定时任务计划

crontab 编辑命令语法

-l 查看定时任务内容
-e编辑定时任务内容
-i 删除定时任务内容，删除前会提示确认
-r 删除定时任务内容
-u 指定使用的用户执行任务、

使用定时任务权限及配置文件说明

etc/cron.deny该文件中所列用户不允许使用crontab命令，不常用
etc/cron.allow 改文件中所列用户允许使用crontab，优先于/etc/cron.deny
/var/spool/cron所有用户的cron配置文件默认都存放在此目录中，文件名以用户名命名。