linux例行性工作排程

1.例行性排程有两中方式：

1）每隔一定周期就要来办的事项，用crontab指令实现

2）突发性的，就是这次做完后，就没有了用at指令实现，不过这个需要atd服务的支持

2.linux常见的例行性任务有：

1）进行登录档的轮替：linux会将系统所发生的各种信息都记录下来，这就是登录档，随着系统的运行这些登录档会越来越大，导致系统读写效能下降，因此就需要将这些数据按时间的新旧分别存放，这就是登录档的轮替任务

2）登录文件分析：如果系统发生了软件问题，硬件错误，资源安全问题等，绝大部分的错误都会被记录到登录文件中，因此系统管理员的重要任务之一就是分析登录档。但你不可能手动透过vim等软件去监视登录文件，因为数据太复杂了，因此系统提供了logwatch这只程序，来主动分析登录信息。

3）locate数据库的建立：存放在/var/lib/mlocate中，系统会主动在规定时间调用updatedb这条指令，更新这个数据库

3）whatis数据库的建立

4）RPM软件登录文件的建立：RPM是一种软件管理机制。由于系统可能会常常变更软件，包括软件的新安装，非经常性更新等，都会造成软件文件名的差异。为了方便未来追踪，系统也帮我们将文件名做个排序的记录。有时候系统也会透过排程来帮忙RPM数据库的重新建置

5）移除暂存档：软件运行会产生一些临时文件，但软件关闭后，这些临时文件可能还存在，如果超出一定的时间后，这个暂存盘就没有效用了，此时移除这些暂存盘就是一件重要的工作。否则磁盘会很快被耗光。

6）与网络服务相关的分析行为：如果安装了www网站服务软件，那么linux通常会主动分析该软件的登录文件。同时某些凭证与认证的网络信息是否过期问题，我们的linux系统也会帮我们自行检查

3.atd的启动与at的运行方式：

1）启动方式：/etc/init.d/atd restart(start ,stop)

2)at的运行方式：

a)先找寻/etc/at.allow这个档案，写在这个档案中的使用者才能使用at，没有在这个档案中的使用者则不能使用at

b）如果/etc/at.allow不存在，就寻找/etc/at.deny这个档案，若写在这个at.deny的使用者则不能使用at，而没有在这个at.deny档案中的使用者，就可以使用at这个指令了

c）如果两个档案都不存在，那么只有root可以使用at这个指令

3）通常系统默认所有的用户都是可信任的，因此系统通常会保留一份空的/etc/at.deny档案，不过万一你不希望某些使用者使用at指令，将那个使用者的账号写入/etc/at.deny即可，一个账号一行

4.at [-mldv] TIME;at -c 工作号码：单一工作排程，参数，

1）at的工作完成后，及时没有输出信息，也要给使用者发邮件，告知使用者该工作已完成

2）-l：atq的别名，列出目前系统上面的所有该用户的at排程

3）-d：at -d相当于atrm ，可以取消一个在at排程中的工作

4）-v：可以使用较明显的时间格式列出at排程中的任务栏表

5）-c：可以列出后面接的该项工作的实际指令内容。

6）TIME：时间格式，这里可以定义出设么时候要进行at这项工作的时间，格式有

HH：MM，在今日的HH：MM时刻进行，若该时刻已超过，则明天的这个点进行此工作

HH：MM YYYY-MM-DD，强制规定在某年某月的某一天的特殊时刻进行该工作

HH：MM[ap|pm] [Month][Date],强制在当前年，指定月日进行

HH：MM[ap|pm]+number[minutes|hours|days|weeks],可以用now指代当前时间，即在某个时刻后的多久执行该操作。

7）当我们使用at时会进入一个atshell的环境来让用户下达工作指令，此时，建议你最好使用绝对路径来下达你的指令，比较稳定，因为指令的下达与PATH变量有关，同时与当时的工作目录还有关。at在运行时，会跑到当时下达at指令的那个工作目录去执行指令

8）在at指令中下达echo "Hello"。不会显示到屏幕上，因为at的执行与终端机环境有关，而与标准输出或标准错误输出无关，如果想在终端机上看到信息可以通过echo "Hello" > /dev/tty1这个指令来实现。

9）由于at工作排程的使用上，系统会将该项at工作独立出你的bash环境中，直接交给系统的atd程序来接管，因此，当你下达了at的工作之后就可以立刻脱机了，剩下的工作交给linux管理即可。如果有长时间的网络管理工作时，使用at可以让你免除网络断线的困扰。

5.batch：系统有空时才进行背景任务。batch是利用at来进行指令的下达。只是加入了一些控制参数。这个batch会在CPU工作负载小于0.8的时候，才进行工作你所下达的工作任务。负载是指CPU在单位时间所负责的工作数量（进程数），不同于CPU利用率，比如有一只程序他需要一直使用CPU的运算功能，那么此时CPU的使用率可能达到100%，但是CPU的工作负载则是趋近于1，如果同时执行两只程序，则负载是2

所以CPU的负载反映的是CPU需要在多少个不同工作之间切换。

6.循环执行的例行性工作排程：由cron（crond）这个系统服务来控制，同样可以通过/etc/cron.allow,/etc/cron.allow来进行限制该服务的使用名单。当用户使用crontab这个指令后，该项记录会被记录到/var/spool/cron/里面去，并且以账号作为判断。比如huge执行了crontab这个指令，他的工作会被记录到/var/spool/cron/huge里去。但不要直接使用vi直接编辑该档案，因为可能输入语法错误。会导致无法执行cron。另外，cron执行的每一项工作都会被记录到/var/log/cron这个登录档中，所以可以根据这个档案，来擦看是否有木马植入。

7.crontab [-u username] [-l|-e|-r]：循环执行例程任务，参数

1）-u：只有root才能执行这个任务，亦即帮其他使用者建立/移除crontab工作排程

2）-e：编辑crontab的工作内容

3）-l：查阅crontab的工作内容

4）-r：移除所有crontab的工作内容，若仅移除一项，使用-e比较好。

每项指令都有六个字段，含义依次为：分钟（0-59）、小时（0-23）、日期（1-31）、月份（1-12）、周（0-7）、指令。其中0和7都代表周日。

还有一些辅助字符：

a)*:代表任何时刻都接受的意思。

b),:代表分割时段的意思，比如下达3到6点，则是这样的：0 3,6 * * * command

c)-:代表一段时间范围，比如8到12点之间的每小时的20分钟进行一项工作：20 8-12 * * * command

d）/n(斜线)：n表示数字，亦即每隔n单位间隔的意思，例如每5分钟进行一次，则：*/5 * * * * command。

8./etc/crontab:系统配置文件，crontab -e是针对使用者的cron来设计的，如果是系统例行性任务时，只需编辑.etc/crontab这个档案就可以了，cron这个服务的最低侦测限制是分钟，所以cron会每分钟去读取一次/etc/crontab与/usr/bin/crontab这个执行档，所以，只要你编辑完/etc/crontab这个档案，并将它保存之后，那么cron的设定就自动会来执行了。

查看该文件会发现有一个PATH，代表执行文件搜寻路径，MAILTO=root：代表若有额外的STDOUT，将以email将数据传给该指定的用户。

/etc/crontab这个档案支持两种指令下达方式：

1）指令型态，即直接在后面跟指令

2）目录规划，使用run-parts指令，将要执行的脚本都放到这个目录下面，即可

9.一些注意事项：

1）资源分配不均，包括流量，区域内其他PC的流量侦测，CPU使用率，RAM使用率，在线人数实时侦测。

2）取消不要输出的项目

3）安全监测，在/var/log/cron线面查看木马

4）周与日月不可共存

10.anacron：处理非24小时一直启动的linux系统的crontab的执行，所以anacron并不能指定合适执行某项任务，而是以天为单位或者是在开机后立即进行anacron的动作，他会去侦测停机期间应该进行但是没有进行的crontab任务，并将该任务执行一遍后，anacron就会自动停止了。

anacron其实是一只程序，而不是一个服务。

11.anacron [-sfn] [job];anacron -u [job]:参数，

1）开始一连续的执行各项工作（job），会依据时间记录文件的数据判断是否进行

2）-f：强制进行，而不去判断事件记录文件的时间戳

3）-n：立刻进行未进行的任务，而不延迟等待时间

4）-u：仅更新时间记录文件的时间戳，不进行任何工作

5）job：有/etc/anacrontab定义的各项工作名称

12.当我们下达anacron指令后，它会运作：

1）由/etc/anacrontab分析到cron.daily这项工作名称的天数为1天

2)由/var/spool/anacron/cron.daily取出最近一次执行anacron的时间戳

3）由上个步骤与目前的时间比较，若差异天数为设定的天数以上（包含这一天，/etc/anacrontab的第一个参数）就准备进行该指令

4）若准备进行指令，根据/etc/anacrontab的设定，将延迟设定的分钟数（/etc/anacrontab的第二个参数）

5）延迟时间过后，开始执行后续指令，亦即，run -parts 后面的指令

6）执行完毕，anacron程序结束

13.chkconfig --list anacron：查看anacron是否开机事主动执行。