时间任务／网络工具的使用／磁盘阵列 尚观day08

 第一、时间任务

    常用的有三个: at 、 cron 、anacron

    对应的服务： atd 、crond 、anacron

    1、at
        特点：a、如果设定的时间点过了，那么任务就失效，不会再执行
            b、任务只是一次性，每次都要自己去再建立

        命令语法：
            at   时间 日期
[root@dns 10]# at 09:43 102809
at> wall "hi,you"
at> <EOT>   <--- ctrl + d

        查看时间任务：
            atq  命令
            查看这个路径下的文件：
                ls /var/spool/at/

        对atd服务使用的限制：
            /etc/at.allow  ,如果这个文件存在，就不去考虑at.deny.而且他的作用：只允许文件里面出现的用户使用atd这个服务
            /etc/at.deny    如果at.allow不存在的时候，才生效，作用：只拒绝里面的用户使用atd
            这两个文件的语法就是：一行一个用户名
vim /etc/at.allow   《－－－只允许root、tom使用atd，别的都不能
root
tom

    

    2、crond
        特点：
            1、他能够周期性的执行；
            2、任务时间过了，任务就不会执行，需要等到下一个周期到来

        配置文件： /etc/crontab

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
0  9 *  * * root run-parts (wall "welocome";wall "again")   《－－多个命令用括号圈起来，每个命令用分号分隔


01     *     *     *     *     root         run-parts /etc/cron.hourly
分钟    小时    日    月    星期    执行任务的身份    定义后面是一个目录  命令所在的目录

0    8    *    *    *    
0    20    *    *    *
1-30    *    *    *    *  《－－－每个小时的前30分钟执行任务
29,58    *    *    *    *  《－－－每个小时的第29,58分钟执行
*/2    *    *    *    *   《－－－每隔2分钟执行一次任务
*/2    */3    15    *    *  《－－每个月的15号每三个小时，每两分钟，执行任务    
*/2    */3    15    *    7  《－－每个月的15号每三个小时，每两分钟，执行任务,或者星期七每三个小时，每两分钟，执行任务



格式：
    分钟 ： 0－59
    小时： 0－24
    日：具体看月份
    月：1－12
    星期： 0－7 ，0和7都是代表星期天
    ＊ 代表匹配所有，所有的分钟，所有小时...


如果是多个命令需要执行，就干脆写在一个脚本里：
1、
vim /etc/cron.minute/time.sh
#!/bin/bash
/usr/sbin/ntpdate 10.1.1.1

2、
chmod 755 /etc/cron.minute/time.sh

3、
vim /etc/crontab  <---添加一行
* * * * * root run-parts /etc/cron.minute
4、
service crond restart


设定的方式二：
    crontab -e   <---设定自己的时间任务
0 20 * * * /sbin/init 0   <---格式就这样  * * * * * command或者脚本的路径
* * * * * /etc/cron.minute/time.sh

    crontab -l  看自己的时间任务
    crontab -l -u mary 看mary的时间任务
    crontab -r -u mary 删除mary的时间任务
    crontab -e -u mary 去编辑mary的时间任务

    对应的每个用户设定的时间任务都在这：
    cat /var/spool/cron/＊  , *代表用户名


以后用到:  可以在虚拟机的/etc/rc.d/rc.local 添加以下内容，作用：每30秒同步时间
while :; do /usr/sbin/ntpdate 10.1.1.1 > /dev/null  2>/dev/null; sleep; done &

    限制cron的使用：
        /etc/cron.allow  《－－－默认不存在，要自己创建，原理和作用跟at.allow一样
        /etc/cron.deny


    3、anacron 任务设定
        特点:能够保证cron还没执行的任务去执行

    配置文件： /etc/anacrontab
单位：天    延迟（单位：分钟）设定的时间任务
1           65          cron.daily              run-parts /etc/cron.daily
7           70          cron.weekly             run-parts /etc/cron.weekly
30          75          cron.monthly            run-parts /etc/cron.monthly


    怎么判断时间任务是否执行了呢？
    cat  /var/spool/anacron/cron.daily  《－－－如果出现的文件名字不是今天的日期，而是昨天的，说明它发现昨天有个任务还没完成
20091028

    要保证生效，就必须：
        chkconfig --level 35 crond on
        chkconfig --level 35 anacron on   《－－－主要是用来保证开机的时候检测一下以前是否有cron的任务还没执行完，检测完就自动退出进程


学习目标： 学会配置 /etc/crontab
        学会使用 crontab -e -u -l
    保证对应的服务的开启

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


第二、网络工具的使用

    ping ifconfig route
    
    配置一台空白的电脑能让它上网：
        1、ifconfig 配IP
        2、配网关
        3、配DNS

    ping
        ping www.baidu.com
        ping -b
        ping 127.0.0.1  <---作用，代表的意义

    mii-tool
        用法：
            mii-tool  《－－－判断网卡是否通电，是否正常，但不是100％

    cat /proc/net/dev
bytes          接收或者发送的数据量的总的大小   《－－用于脚本监控流量的
packets     接收或者发送的数据包的个数       
errs         被驱动程序检测到是错误的包的个数
drop         由于资源的限制，来不处理被逼扔掉的包
fifo         缓存出错
frame         frame的错误个数
compressed
multicast
colls         冲突的包的次数
carrier        出现连接媒介的错误的次数

    netstat
        netstat -r -n  《－－－显示路由表
        netstat -i -e  《－－－显示网卡的信息
        netstat -a  查看所有类型的连接信息
        netstat -nt  查看所有的tcp  （-t ）的连接信息，-n不把IP转换成域名
        netstat -ntl 只查看tcp连接并且是处于listen状态
            例子：netstat -ntl | grep 80    快速的判断 web服务是否开启
        netstat -utl 只查看udp连接并且是处于listen状态
        netstat -ntlp 显示打开的连接对应的程序 -p 显示程序的路径
        

        SYNC_REV  <---如果发现大量的这中状态的连接，就很可能服务器被SYNC洪水攻击


traceroute
    traceroute  -n www.google.cn
    mtr -n www.baidu.com

    rpm -ivh mtr-gtk-0.71-3.1.i386.rpm
    xmtr 《－－－图形的mtr工具


tcpdump
    tcpdump arp  《－－－捕捉arp协议的数据包
    tcpdump tcp  《－－－捕捉tcp协议的所有数据包
    tcpdump udp
    tcpdump tcp port 22  <--就捕获tcp协议并且是端口22的数据包
    tcpdump tcp port 22 -vv  《－－  -vv把数据包的详细信息都记录下来
    tcpdump tcp src port  22  <---只记录源端口是22的数据包
    tcpdump  dst 10.1.1.108  <---只记录目的IP是10.1.1.108的数据包
    tcpdump tcp dst port  80  <---只记录访问我本机80端口的数据包
    tcpdump tcp dst port  80 -vv -w /tmp/test/http.cap

    要看懂捕捉下来的数据包文件，就得安装这个工具
    yum install wireshark.i386 wireshark-gnome.i386 -y
        运行命令 wireshark & 就可以打开工具并打开刚才捕捉下来的文件进行查看



＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


第三、raid磁盘阵列
    
    raid0  : 至少两块磁盘，提高存取速度，但不提供数据冗余，不允许坏任何一块磁盘；
    raid1  : 至少两块磁盘，基本没有提高性能，但提供数据镜像，每个磁盘数据一样，允许坏掉一块磁盘
    raid5  : 至少3块磁盘，提高性能的同时，同时提供数据冗余，只允许坏掉一个磁盘

    注意： 数据冗余和数据备份是两个概念


    

    创建软raid的过程：
    例子：创建raid0

        1、新建两个分区，并且分区的类型是fd
            .....
            partprobe

        2、mdadm 创建软raid
        mdadm --create /dev/md0  --level=0  --raid-devices=2 /dev/sda{9,10}
        mdadm --create /dev/md0  --level=0  --raid-devices=2 /dev/sda9 /dev/sda10

        查看创建过程：
            watch cat /proc/mdstat
        查看创建结果：
            tail -20 /var/log/messages
            raid0: done.
        3、为了让软raid能开机自动启用，就可以写配置文件：
        echo "DEVICES /dev/sda9 /dev/sda10" > /etc/mdadm.conf
        mdadm --detail --scan >> /etc/mdadm.conf

        4、格式化并挂载：
            mkfs -t ext3 /dev/md0
            mount /dev/md0 /mnt

        第一次创建好的raid设备就已经激活        


    手工激活raid设备：
        mdadm -As /dev/md0
            如果内核不支持自动激活raid设备而且你没有写/etc/mdadm.conf
            

    手工停止某个raid设备：
        # umount /dev/md0
        # mdadm --stop  /dev/md0
    



    例子2： raid 5

        1、新建两个分区，并且分区的类型是fd
            .....
            partprobe

        2、mdadm 创建软raid
        mdadm --create /dev/md1  --level=5  --raid-devices=3 /dev/sda{11,12,13}
    

        查看创建过程：
            watch cat /proc/mdstat
        查看创建结果：
            tail -20 /var/log/messages
            raid0: done.
        3、为了让软raid能开机自动启用，就可以写配置文件：
        shell> vim /etc/mdadm.conf
        DEVICES /dev/sda9 /dev/sda10 /dev/sda11 /dev/sda12 /dev/sda13
        shell> mdadm --detail --scan >> /etc/mdadm.conf

        4、格式化并挂载：
            mkfs -t ext3 /dev/md1
            mkdir /raid5
            mount /dev/md1 /raid5


    
    模你设备故障：

        手工干掉raid5中的一个设备（分区），模拟故障
    shell> dd if=/dev/zero of=/dev/sda11 bs=1M count=1000
        验证： 发现数据还可以访问.
        但如果实际情况下，真的是设备故障，你用这个命令可以看到故障：
    shell> cat /proc/mdstat
Personalities : [raid0] [raid6] [raid5] [raid4]
md1 : active raid5 sda13[2] sda12[1] sda11[0]
      4016000 blocks level 5, 64k chunk, algorithm 2 [3/3] [UUU]  《－－你会发现还是UUU
    
    所以我们用以下命令模拟故障：
    shell> mdadm /dev/md1 --fail /dev/sda11    《－－把sda11模能成故障

    shell>  cat /proc/mdstat
Personalities : [raid0] [raid6] [raid5] [raid4]
md1 : active raid5 sda13[2] sda12[1] sda11[3](F)  <---sda11变了F状态了
      4016000 blocks level 5, 64k chunk, algorithm 2 [3/2] [_UU]  <---改变了

        验证： /raid5 下的数据还可以访问，就证明了raid5设备是可以坏掉一个设备的，为了防止坏掉另外的设备造成数据丢失，应该马上把新的好的，型号和容量一模一样的设备替换上去：

    shell> mdadm /dev/md1 --add /dev/sda14  《－－－把新的sda14替换

    shell> cat /proc/mdstat  <---查看添加过程




    删除raid设备：

    1、umount /dev/md1
mdadm /dev/md1 --fail /dev/sda12 --remove /dev/sda12
mdadm /dev/md1 --fail /dev/sda13 --remove /dev/sda13
mdadm /dev/md1 --fail /dev/sda14 --remove /dev/sda14

    2、停止/dev/md1设备
mdadm --stop /dev/md1

    3、删除配置文件对应的信息 /etc/mdadm.conf

    4、有些时候还是无法删除这个md1信息，开机之后还是有他的相关信息的：
mdadm --misc --zero-superblock /dev/sda12
mdadm --misc --zero-superblock /dev/sda13
mdadm --misc --zero-superblock /dev/sda14


    5、把对应的设备文件给干掉
rm -f /dev/md1
        




作业：
    1、使用虚拟机安装一个系统，配置随便你，但需要添加额外的4－5个磁盘(scsi)，并用这些磁盘当中的其中3个建立raid 5;
    2、对创建完的raid设备进行格式化并挂载，要求挂载之后能够支持磁盘配额，挂载目录为/www
        提示：要让/www支持其他人读写，chmod 777 /www -R
    3、新建三个用户：tom、mary、bean,并且bean是属于mary组的，分别让他们能使用/www的10M、20M、50M的空间
        edquota -u tom
        edquota -u mary
    4、使用root用户在/www下建立一个叫做html的文件夹，要求这个文件夹的属主关系为tom:mary,权限为755.
    5、要求使用acl控制/www/html文件夹，只能让tom读和访问的权限，mary组读和访问的权限，而bean就具有这个文件夹的所有权限