zoukankan      html  css  js  c++  java

  • Linux下计划任务以及crontab权限问题

    在Linux工作环境下，我们有时可能会需要在未来某个时间执行某个命令或脚本，但是我们又不可能定个闹钟，然后到点了再去执行吧，这多麻烦。还好我们的Linux系统这么强大，提供了任务计划这个功能，我们就不需要守着点去执行相应的命令或脚本了。当我们定义好了任务计划之后，就可以去做别的事情了，等到了我们自己定义的那个时间点，你所定义的任务操作系统会自动执行，这就被称之为任务计划。下面我们来详细讲一下任务计划的相关命令及用法

    一、一次性任务计划

    1、at

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
     at, batch, atq, atrm - queue, examine or delete jobs for later execution   #  检查或删除任务计划
     
    SYNOPSIS
           at [-V] [-q queue] [-f file] [-mldbv] TIME
           at [-V] [-q queue] [-f file] [-mldbv] -t time_arg
           at -c job [job...]
           atq [-V] [-q queue]
           atrm [-V] job [job...]
           batch [-V] [-q queue] [-f file] [-mv] [TIME]     
            
        -q：指定新任务的队列名称
        -l：显示待执行任务的列表，同atq命令
        -d：删除指定的待执行任务，同atrm命令

    (1)、相对时间表示法定义任务计划

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    at  now | HH:MM |  midnight | noon | teatime(4pm) +#{minutes|hours|days|weeks}
     
    [root@soysauce ~]# date
    Sun Dec  6 12:18:36 CST 2015         
    [root@soysauce ~]# at now +5min                                # 5分钟后执行
    at> ls /tmp
    at> cat /etc/fstab
    at> <EOT>                                                    # 按Ctrl+d即可提交任务计划
    job 3 at 2015-12-06 12:23
     
    [root@soysauce ~]# date
    Sun Dec  6 12:20:21 CST 2015  
    [root@soysauce ~]# at 4pm +3days                                    # 三天后的下午4点执行
    at> cat /etc/issue
    at> date   
    at> <EOT>
    job 4 at 2015-12-09 16:00
    You have new mail in /var/spool/mail/root                            # 执行结果将以邮件形式发送

    (2)、绝对时间表示法定义任务计划

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    at  [ HH:MM |  midnight | noon | teatime(4pm)] MMDDYY | MM/DD/YY | DD.MM.YY  
     
    [root@soysauce ~]# date
    Sun Dec  6 12:50:16 CST 2015                  
    [root@soysauce ~]# at 12:58 12062015                          # 2015年12月6日 12:58分执行
    at> echo "Hello World"  
    at> echo "Hello Python"
    at> <EOT>
    job 9 at 2015-12-06 12:58
     
    [root@soysauce ~]# date
    Sun Dec  6 12:53:05 CST 2015
    [root@soysauce ~]# at midnight 06.12.2015                     # 2015年12月6日 00:00分执行
    at> cat /etc/inittab
    at> echo "Hello"
    at> <EOT>
    job 11 at 2015-12-06 00:00

    (3)、查看待执行任务列表

    1
    2
    3
    4
    5
    6
    7
    8
    9
    at -l   或   atq
     
    [root@soysauce ~]# at -l
    4   2015-12-09 16:00 a root
    9   2015-12-06 12:58 a root
    You have new mail in /var/spool/mail/root
    [root@soysauce ~]# atq
    4   2015-12-09 16:00 a root
    9   2015-12-06 12:58 a root

    (4)、取消指定的待执行任务

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    at -d AT_JOB_ID  或  atrm   AT_JOB_ID
     
    [root@soysauce ~]# atq
    4   2015-12-09 16:00 a root
    9   2015-12-06 12:58 a root
    [root@soysauce ~]# at -d 4                                        # 删除4号作业
    [root@soysauce ~]# at -l
    9   2015-12-06 12:58 a root
    [root@soysauce ~]# atrm 9                                         # 删除9号作业
    [root@soysauce ~]# atq

    (5)、查看指定的任务具体内容

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    [root@soysauce ~]# at now +5min
    at> ls /
    at> <EOT>
    job 13 at 2015-12-06 13:05
    [root@soysauce ~]# at -l
    12  2015-12-06 13:02 a root
    13  2015-12-06 13:05 a root
    [root@soysauce ~]# at -c 13
    #!/bin/sh
    # atrun uid=0 gid=0
    # mail     root 0
    umask 22
    HOSTNAME=soysauce; export HOSTNAME
    SHELL=/bin/bash; export SHELL
    HISTSIZE=1000; export HISTSIZE
    SSH_CLIENT=172.16.1.100 49853 22; export SSH_CLIENT
    SSH_TTY=/dev/pts/0; export SSH_TTY
    USER=root; export USER
    MAIL=/var/spool/mail/root; export MAIL
    PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin; export PATH
    INPUTRC=/etc/inputrc; export INPUTRC
    PWD=/root; export PWD
    LANG=en_US.UTF-8; export LANG
    SSH_ASKPASS=/usr/libexec/openssh/gnome-ssh-askpass; export SSH_ASKPASS
    SHLVL=1; export SHLVL
    HOME=/root; export HOME
    LOGNAME=root; export LOGNAME
    CVS_RSH=ssh; export CVS_RSH
    SSH_CONNECTION=172.16.1.100 49853 172.16.1.110 22; export SSH_CONNECTION
    LESSOPEN=|/usr/bin/lesspipe.sh %s; export LESSOPEN
    G_BROKEN_FILENAMES=1; export G_BROKEN_FILENAMES
    OLDPWD=/tmp/test/testbin; export OLDPWD
    cd /root || {
         echo 'Execution directory inaccessible' >&2
         exit 1
    }
    ${SHELL:-/bin/sh} << `(dd if=/dev/urandom count=200 bs=1 2>/dev/null|LC_ALL=C tr -d -c '[:alnum:]')`
     
    ls /                                                # 此为我们指定的任务

    2、batch

    1
    2
    3
    4
    5
    6
    batch [-V] [-q queue] [-f file] [-mv] [TIME]    # 当系统不繁忙时执行任务计划，与at用法类似
     
    [root@soysauce ~]# batch  now +3min
    at> echo "Hello Python"
    at> <EOT>
    job 14 at 2015-12-06 13:27

    补充：/etc/at.deny和/etc/at.allow

    ①如果at.allow存在，而at.deny不存在，那么在at.allow文件中定义的用户可以使用at

    ②如果at.allow不存在，而at.deny存在，没有定义在deny中的用户可以使用at

    ③如果at.allow和at.deny都不存在，那么只有root用户可以使用at

    ④如果at.allow和at.deny都存在，那么只有at.allow中的用户可以使用at

    二、周期性任务计划

    1、crontab与anacron

    • crontab：crontab命令被用来提交和管理用户的需要周期性执行的任务，与windows下的计划任务类似，当安装完成操作系统后，默认会安装此服务工具，并且会自动启动crond服务，crond进程每分钟会定期检查是否有要执行的任务，如果有，则自动执行该任务。依赖于crond服务

    • anacron：cron的补充，能够实现让cron因为各种原因在过去的时间该执行而未执行的任务在恢复正常执行一次。依赖于nancron服务

    2、Crontab任务种类及格式定义

    (1)、系统cron任务：/etc/crontab     分钟 小时 天 月 周 用户 任务

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    [root@soysauce ~]# cat /etc/crontab 
    SHELL=/bin/bash                                                # 执行任务所使用的解释器
    PATH=/sbin:/bin:/usr/sbin:/usr/bin                             # 执行任务所使用的PATH环境变量
    MAILTO=root                                                 # 执行任务完成后的结果通过邮件发送给谁
    HOME=/                                                        # 执行任务时使用的HOME变量作为家目录
     
    # run-parts
    01 * * * * root run-parts /etc/cron.hourly           # 每小时任务，run-parts可以运行目录下所有脚本
    02 4 * * * root run-parts /etc/cron.daily          # 每日任务  
    22 4 * * 0 root run-parts /etc/cron.weekly          # 每周任务
    42 4 1 * * root run-parts /etc/cron.monthly          # 每月任务

    (2)、用户cron任务：/var/spool/cron/USERNAME     分钟 小时 天 月 周 任务

    1
    2
    3
    4
    5
    6
    [root@soysauce cron]# crontab -l
    # Update the system time
    * * */1 * * /usr/sbin/ntpdate s2m.time.edu.cn &> /dev/null
     
    # Just echo "Hello Python"
    */10 * * * * /bin/echo "Hello Python"                        # 用户cron不需要指定用户

    (3)、补充anacron：/etc/anacrontab 检查频率 分钟 任务注释信息 运行的任务

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    [root@soysauce cron]# cat /etc/anacrontab 
    # /etc/anacrontab: configuration file for anacron
     
    # See anacron(8) and anacrontab(5) for details.
     
    SHELL=/bin/sh                                              # 执行任务所使用的解释器
    PATH=/sbin:/bin:/usr/sbin:/usr/bin                         # 执行任务所使用的PATH环境变量
    MAILTO=root                                                # 执行任务完成后的结果通过邮件发送给谁
     
    1   65  cron.daily      run-parts /etc/cron.daily    
    7   70  cron.weekly     run-parts /etc/cron.weekly    
    30  75  cron.monthly        run-parts /etc/cron.monthly     
     
    # 每天开机之后的第65分钟检查cron.daily是否执行，没有则执行
     
    # 每隔7天开机之后的第70分钟检查cron.weekly是否执行，没有则执行
     
    # 每隔30天开机之后的75分钟检查cron.monthly是否执行，没有则执行

    3、时间的有效取值

    1
    2
    3
    4
    5
    6
    7
    8
    9
    分钟：0-59
     
    小时：0-23
     
    天：1-31
     
    月：1-12
     
    周：0-7，0和7都表示周日

    4、时间通配表示

    ①*: 对应时间的所有有效取值

    1
    2
    3
    4
    5
    3 * * * *         # 每天每小时的第三分钟执行一次
     
    3 * * * 7         # 每周日每小时的第三分钟执行一次  
     
    13 12 6 7 *        # 每年的7月6日12点13分执行一次

    ②,: 离散时间点：      

    1
    10,40 02 * * 2,5            # 每周二和周五的凌晨2点10分和40分执行一次

    ③-：连续时间点：

    1
    10 02 * * 1-5                # 周一至周五的凌晨2点10分执行一次

    ④/#: 对应取值范围内每多久一次

    1
    2
    3
    4
    5
    6
    7
    8
    */3 * * * *                   # 每三分钟执行一次
     
    注意：比所要求小的时间单位必须要给定时间点(每天执行 那么分钟 小时都要给定时间 不能用*)
    如：
     
    08 */2 * * *                  # 每两小时执行一次  
     
    10 04 */2 * *                 # 每两天执行一次

    5、cron的环境变量

    1
    2
    3
    cron默认PATH  /bin:/sbin:/usr/bin:/usr/sbin  
     
    # cron执行所有命令都去PATH环境变量指定的路径下去找

    6、执行结果将以邮件形式发送

    1
    2
    3
    */3 * * * * /bin/cat /etc/fstab > /dev/null         # 错误信息仍然发送给管理员
     
    */3 * * * * /bin/cat /etc/fstab &> /dev/null         # 所有信息都不发送给管理员，无论是否正确执行

    7、用户任务计划管理

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    crontab - maintain crontab files for individual users (ISC Cron V4.1)  # 管理用户的周期性任务计划
     
    SYNOPSIS
           crontab [-u user] file
           crontab [-u user] [-l | -r | -e] [-i] [-s]
            
        -l: 列出当前用户的所有cron任务
        -e: 编辑任务计划
        -r: 移除所有任务
        -u USERNAME: 管理其用户的cron任务
         
    [root@soysauce cron]# pwd
    /var/spool/cron              # 所有用户的cron任务计划都会保存在此目录下与用户同名的文件当中
    [root@soysauce cron]# ls
    root
    [root@soysauce cron]# cat root                    # 查看这个文件，此时为空
    [root@soysauce cron]# crontab -e                    # 编辑任务计划条目
    crontab: installing new crontab
    [root@soysauce cron]# crontab -l                    # 查看任务计划列表
    # Update the system time
    * * */1 * * /usr/sbin/ntpdate s2m.time.edu.cn &> /dev/null
     
    # Just echo "Hello Python"
    */10 * * * * /bin/echo "Hello Python"
    [root@soysauce cron]# cat root                      # 用cat命令查看是一样的
    # Update the system time
    * * */1 * * /usr/sbin/ntpdate s2m.time.edu.cn &> /dev/null
     
    # Just echo "Hello Python"
    */10 * * * * /bin/echo "Hello Python"
    [root@soysauce cron]# crontab -e
    crontab: installing new crontab
    "/tmp/crontab.XXXXzJD87o":5: bad day-of-week
    errors in crontab file, can't install.
    Do you want to retry the same edit? y                # 如果编辑之后又语法错误，就会提示是否继续编辑
    [root@soysauce cron]# crontab -r                    # 移除所有cron任务，并且文件也会一并删除
    [root@soysauce cron]# ls                
    [root@soysauce cron]# crontab -l
    no crontab for root
     
    [root@soysauce cron]# crontab -u hadoop -e            # 为hadoop用户添加cron任务
    no crontab for hadoop - using an empty one
    crontab: installing new crontab
    [root@soysauce cron]# crontab -u hadoop -l
    # Just echo "Hello Python"
    */10 * * * * /bin/echo "Hello Python" 
    [root@soysauce cron]# su - hadoop
    [hadoop@soysauce ~]$ crontab -l                        # 可以看到hadoop用户的cron任务已然生成
    # Just echo "Hello Python"
    */10 * * * * /bin/echo "Hello Python"

    三、sudo详解

    sudo条目(/etc/sudoers)定义格式： who  which_hosts=(runas)  TAG:command

    谁(who)能够以哪个用户(runas)的身份通过什么主机(which host)执行什么命令(command)

    1、who

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    User_List ::= User |
                          User ',' User_List
     
            User ::= '!'* username |
                     '!'* '#'uid |
                     '!'* '%'group |
                     '!'* '+'netgroup |
                     '!'* '%:'nonunix_group |
                     '!'* User_Alias
      
    Examples：
     
    # User alias specification
            User_Alias     FULLTIMERS = millert, mikef, dowdy
            User_Alias     PARTTIMERS = bostley, jwfox, crawl
            User_Alias     WEBMASTERS = will, wendy, wim

    2、which_hosts

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
     Host_List ::= Host |
                          Host ',' Host_List
     
            Host ::= '!'* hostname |
                     '!'* ip_addr |
                     '!'* network(/netmask)? |
                     '!'* '+'netgroup |
                     '!'* Host_Alias
     
    # Host alias specification
            Host_Alias     SPARC = bigtime, eclipse, moet, anchor :
                           SGI = grolsch, dandelion, black :
                           ALPHA = widget, thalamus, foobar :
                           HPPA = boa, nag, python
            Host_Alias     CUNETS = 128.138.0.0/255.255.0.0
            Host_Alias     CSNETS = 128.138.243.0, 128.138.204.0/24, 128.138.242.0
            Host_Alias     SERVERS = master, mail, www, ns
            Host_Alias     CDROM = orion, perseus, hercules

    3、runas

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    Runas_List ::= Runas_Member |
                           Runas_Member ',' Runas_List
     
            Runas_Member ::= '!'* username |
                             '!'* '#'uid |
                             '!'* '%'group |
                             '!'* +netgroup |
                             '!'* Runas_Alias
                              
    # Runas alias specification
            Runas_Alias    OP = root, operator
            Runas_Alias    DB = oracle, sybase
            Runas_Alias    ADMINGRP = adm, oper

    4、command

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
     Cmnd_List ::= Cmnd |
                          Cmnd ',' Cmnd_List
     
            commandname ::= filename |
                            filename args |
                            filename '""'
     
            Cmnd ::= '!'* commandname |
                     '!'* directory |
                     '!'* "sudoedit" |
                     '!'* Cmnd_Alias
                      
     
    # Cmnd alias specification
            Cmnd_Alias     DUMPS = /usr/bin/mt, /usr/sbin/dump, /usr/sbin/rdump,
                                   /usr/sbin/restore, /usr/sbin/rrestore
            Cmnd_Alias     KILL = /usr/bin/kill
            Cmnd_Alias     PRINTING = /usr/sbin/lpc, /usr/bin/lprm
            Cmnd_Alias     SHUTDOWN = /usr/sbin/shutdown
            Cmnd_Alias     HALT = /usr/sbin/halt
            Cmnd_Alias     REBOOT = /usr/sbin/reboot
            Cmnd_Alias     SHELLS = /usr/bin/sh, /usr/bin/csh, /usr/bin/ksh, 
                                    /usr/local/bin/tcsh, /usr/bin/rsh, 
                                    /usr/local/bin/zsh
            Cmnd_Alias     SU = /usr/bin/su
            Cmnd_Alias     PAGERS = /usr/bin/more, /usr/bin/pg, /usr/bin/less

    5、tag

    1
    2
    Tag_Spec ::= ('NOPASSWD:' | 'PASSWD:' | 'NOEXEC:' | 'EXEC:' |
                          'SETENV:' | 'NOSETENV:' )

    6、sudo命令

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    51
    52
    53
    54
    55
    56
    57
    58
    59
    60
    61
    62
    63
    64
    65
    66
    67
    68
     sudo, sudoedit - execute a command as another user
     
    SYNOPSIS
           sudo -h | -K | -k | -L | -V
     
           sudo -v [-AknS] [-p prompt]
     
        -l：查看用户授权条目
        -K：清除密码的有效期限，即下次再执行sudo时便需要输入密码
     
    例：允许hadoop可以修改除了eth0之外的所有接口属性   
     
    [hadoop@CentOS5 ~]$ /sbin/ifconfig eth0 172.16.1.115/16
    SIOCSIFADDR: Permission denied
    SIOCSIFNETMASK: Permission denied
    SIOCSIFBROADCAST: Permission denied
    SIOCSIFFLAGS: Permission denied
    [hadoop@CentOS5 ~]$ sudo /sbin/ifconfig eth0 172.16.1.115/16    # hadoop用户不在sudoers列表中
    [sudo] password for hadoop: 
    hadoop is not in the sudoers file.  This incident will be reported.
    [hadoop@CentOS5 ~]$ exit
    [root@CentOS5 ~]# visudo 
    [root@CentOS5 ~]# tail -1 /etc/sudoers                         # 定义能够修改eth0之外的接口
    hadoop      ALL=(ALL)   /sbin/ifconfig, ! /sbin/ifconfig eth0 [[:digit:]]*
    [root@CentOS5 ~]# su - hadoop
    [hadoop@CentOS5 ~]$ sudo /sbin/ifconfig eth0 172.16.1.115/16        # 提示不能修改eth0
    [sudo] password for hadoop: 
    Sorry, user hadoop is not allowed to execute '/sbin/ifconfig eth0 172.16.1.115/16' as root on CentOS
    [hadoop@CentOS5 ~]$ sudo /sbin/ifconfig lo 127.0.0.1/8                # lo接口修改成功
    [sudo] password for hadoop: 
    [hadoop@CentOS5 ~]$ /sbin/ifconfig 
    eth0      Link encap:Ethernet  HWaddr 00:0C:29:FE:82:38  
              inet addr:172.16.1.110  Bcast:172.16.255.255  Mask:255.255.0.0
              inet6 addr: fe80::20c:29ff:fefe:8238/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:35524 errors:0 dropped:0 overruns:0 frame:0
              TX packets:22083 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:37848654 (36.0 MiB)  TX bytes:2718196 (2.5 MiB)
     
    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              inet6 addr: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:16436  Metric:1
              RX packets:144 errors:0 dropped:0 overruns:0 frame:0
              TX packets:144 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:20256 (19.7 KiB)  TX bytes:20256 (19.7 KiB)
               
    例：允许hadoop可以修改除了root用户之外的所有用户的密码
     
    [root@CentOS5 ~]# visudo 
    [root@CentOS5 ~]# tail -1 /etc/sudoers 
    hadoop      ALL=(ALL)   /usr/bin/passwd [[:alpha:]]*, ! /usr/bin/passwd root
    [root@CentOS5 ~]# su - hadoop
    [hadoop@CentOS5 ~]$ sudo /usr/bin/passwd 
    [sudo] password for hadoop: 
    Sorry, user hadoop is not allowed to execute '/usr/bin/passwd' as root on CentOS5.8.
    [hadoop@CentOS5 ~]$ sudo /usr/bin/passwd root
    [sudo] password for hadoop: 
    Sorry, user hadoop is not allowed to execute '/usr/bin/passwd root' as root on CentOS5.8.
    [hadoop@CentOS5 ~]$ sudo /usr/bin/passwd tom
    [sudo] password for hadoop: 
    Changing password for user tom.
    New UNIX password: 
    BAD PASSWORD: it is WAY too short
    Retype new UNIX password: 
    passwd: all authentication tokens updated successfully.
  • 相关阅读:
    Window 窗口类
    使用 Bolt 实现 GridView 表格控件
    lua的table库
    Windows编程总结之 DLL
    lua 打印 table 拷贝table
    使用 xlue 实现简单 listbox 控件
    使用 xlue 实现 tips
    extern “C”
    COleVariant如何转换为int double string cstring
    原来WIN32 API也有GetOpenFileName函数
  • 原文地址：https://www.cnblogs.com/GavinSimons/p/9132966.html
Copyright © 2011-2022 走看看