系统管理脚本的编写

crontab任务：

crond是linux下用来周期性的执行某种任务或等待处理某些事件的一个守护进程，与windows下的计划任务类似，当安装完成操作系统后，默认会安装此服务工具，并且会自动启动crond进程，crond进程每分钟会定期检查是否有要执行的任务，如果有要执行的任务，则自动执行该任务。

Linux下的任务调度分为两类，系统任务调度和用户任务调度。

系统任务调度：系统周期性所要执行的工作，比如写缓存数据到硬盘、日志清理等。在/etc目录下有一个crontab文件，这个就是系统任务调度的配置文件。

[root@localhost ~]# cat /etc/crontab 

SHELL=/bin/bash

PATH=/sbin:/bin:/usr/sbin:/usr/bin

MAILTO=""HOME=/

# run-parts

51 * * * * root run-parts /etc/cron.hourly

24 7 * * * root run-parts /etc/cron.daily

22 4 * * 0 root run-parts /etc/cron.weekly

42 4 1 * * root run-parts /etc/cron.monthly

[root@localhost ~]#

前四行是用来配置crond任务运行的环境变量，第一行SHELL变量指定了系统要使用哪个shell，这里是bash，第二行PATH变量指定了系统执行命令的路径，第三行MAILTO变量指定了crond的任务执行信息将通过电子邮件发送给root用户，如果MAILTO变量的值为空，则表示不发送任务执行信息给用户，第四行的HOME变量指定了在执行命令或者脚本时使用的主目录。

用户任务调度：用户定期要执行的工作，比如用户数据备份、定时邮件提醒等。用户可以使用 crontab 工具来定制自己的计划任务。所有用户定义的crontab 文件都被保存在 /var/spool/cron目录中。其文件名与用户名一致。

/etc/cron.deny:

这里的用户不能使用crontab命令

/etc/cron.allow:

这里的用户可以使用crontab命令

前5段是时间名称，最后一段是命令

minute   hour   day   month   week   command

其中：

minute： 表示分钟，可以是从0到59之间的任何整数。

hour：表示小时，可以是从0到23之间的任何整数。

day：表示日期，可以是从1到31之间的任何整数。

month：表示月份，可以是从1到12之间的任何整数。

week：表示星期几，可以是从0到7之间的任何整数，这里的0或7代表星期日。

command：要执行的命令，可以是系统命令，也可以是自己编写的脚本文件。

在以上各个字段中，还可以使用以下特殊字符：

星号（*）：代表所有可能的值，例如month字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作。

逗号（,）：可以用逗号隔开的值指定一个列表范围，例如，“1,2,5,7,8,9”

中杠（-）：可以用整数之间的中杠表示一个整数范围，例如“2-6”表示“2,3,4,5,6”

正斜线（/）：可以用正斜线指定时间的间隔频率，例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用，例如*/10，如果用在minute字段，表示每十分钟执行一次

在该文件中加入如下的内容。

      # (put your own initials here)echo the date to the console every

      # 15minutes between 6pm and 6am

      0,15,30,45 18-06 * * * /bin/echo 'date' > /dev/console

保存并退出。确信前面5个域用空格分隔。

     $ crontab davecron

现在该文件已经提交给cron进程，它将每隔1 5分钟运行一次。

同时，新创建文件的一个副本已经被放在/var/spool/cron目录中，文件名就是用户名(即dave)。

设计一个shell程序，在每月第一天备份并压缩/etc目录的所有内容，存放在/root/bak目录里，且文件名
为如下形式yymmdd_etc，yy为年，mm为月，dd为日。Shell程序fileback存放在/usr/bin目录下。

vim /usr/bin/fileback.sh
#!/bin/bash
filename=`date +%y%m%d`_etc.tar.gz
cd /etc/
tar -zcvf $filename *
mv $filename /root/bak/

vim /etc/crontab中编辑：

* * 1 * * root bash /usr/bin/fileback.sh &

括号的使用说明：

(( )) ：一对圆括号有两个地方用到。

1，for循环，

for (( expr1 ; expr2 ; expr3 )) 

这里一对双括号里边的表达式，GNU的文档指出，expr1支持 Shell Arithmetic；expr2不为0时，expr3被赋值且语句执行。说的很麻烦，还要花时间搞清楚什么是Shell Arithmetic。其实一言以蔽之，支持数字条件。比如：

for (( a=0 ; a<10 ; a++ )); do echo $a; done

2，数学表达

(( )) 和 $(( ))

(( )) 的用法与let一样

$(( ))就是把计算结果拿出来，可以用在双引号里边，比如：

echo "1+2=$(( 1 + 2 ))"

会输出 1+2=3

( )：一个圆括号

在for循环里，跟C语法一样一样的。

或者是子程序，返回整个里边表达的返回值。里边的变量都是局部的，修改不会带到外边。举例子

a=1

(a=3; echo $a)

echo $a

结果是 3 1

[ ]：一个方括号，是bash的命令，查man手册是可以查到的，跟test一样，在手册里可以看到很多用法。比如-b -c -gt -eq 什么的很多，还有用-a表示与，-o表示或等等

[[ ]]：一对方括号是一个方括号的加强版，则是Shell的保留字，里边支持了 || && 等等这些符号。

还有相对复杂的 { }

几个用处，区分变量，如：

var=abcd; echo ${var}EFG;

这样，Bash就不会认为变量是varEFG了

还有用来截取字符串的 ${ }语法比较灵活多变，这里不做多解释，大家有兴趣可以自己去搜搜资料，一般我脚本用到的字符串处理，这个都能搞定了。

代码块。用来区分代码的，但是跟( )有个区别，就是在末尾要加上 ;

统计IP访问：

要求分析apache访问日志，找出访问页面数量在前100位的IP数。日志大小在78M左右。以下是apache的访问日志节选

    awk {print $1}|sort|uniq -c|sort -r|head -n 100可以得到从大到小的记录