了解Linux07

Linux-07

定时任务

crond


系统级别	：定时文件清理，日志切割，定时收集系统的状态
用户级别	：同步系统时间，定时备份数据

定时任务相关的文件

[root@qls ~]# 
[root@qls ~]# ll  /etc/cron*  -d
drwxr-xr-x. 2 root root  21 Aug 14 15:11 /etc/cron.d		
drwxr-xr-x. 2 root root  42 Aug 14 15:12 /etc/cron.daily	#系统每天执行定时任务
-rw-------. 1 root root   0 Apr 11  2018 /etc/cron.deny		#黑名单
drwxr-xr-x. 2 root root  22 Aug 14 15:11 /etc/cron.hourly	#系统每小时
drwxr-xr-x. 2 root root   6 Jun 10  2014 /etc/cron.monthly	#系统每个月
-rw-r--r--. 1 root root 451 Jun 10  2014 /etc/crontab		#定时任务的主配置文件
drwxr-xr-x. 2 root root   6 Jun 10  2014 /etc/cron.weekly	#系统每周

/var/spool/cron/		#用户定时任务存放地址

[root@qls ~]# ll /var/log/cron		#定时任务日志


[root@qls ~]# cat  /etc/crontab
SHELL=/bin/bash				#定时任务的命令解释器
PATH=/sbin:/bin:/usr/sbin:/usr/bin	#命令的环境变量
MAILTO=root			#接收邮件的用户

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed

*	#所有，每
-	#连续的时间，1-5
，	#不连续的时间，1,5
*/5  #每个5个单位

00 02 * * *		#每天的凌晨2点整执行     

00 02 1 * *  	#每月的1号的凌晨2点整执行  

00 02 14 2 *	#每年2月份的14号的凌晨2点整执行     

00 02 * * 7		#每周日的的凌晨2点整执行     
​
00 02 * 6 5  	#每年的6月份每周五的凌晨2点整执行    
​
00 02 14 * 7	#每个月14号且是周日的凌晨2点整执行      

00 02 14 2 7	#每年的2月份14号且是周日的凌晨2点整执行    
​
*/10  02 * * * 	#每天凌晨2点每隔十分钟执行一次   
​
* * * * * 		# 每分钟执行一次       
​
00 00 14 2 *	# 每年的2月份14号凌晨12点整执行一次     
​
*/5 * * * *       
​
00 02 * 1,5,8 *   
​
00 02 1-8 * *     
​
00 21 * * *       
​
45 4 1,10,22 * *  
​
45 4 1-10 * *     
​
3,15 8-11 */2 * * 
​
0 23-7/2 * * *    
​
15 21 * * 1-5 

crontab		#定时任务的命令

选项
	-e		#编辑定时任务 vim  /var/spool/cron/username
	-l		#查看定时任务 cat
	-r		#删除定时任务文件
	-u		#指定用户，默认是当前用户

每分钟定时执行同步系统时间

#安装软件
[root@qls ~]# yum install  ntpdate  -y

#命令行测试是否可以同步时间
[root@qls ~]# date
Wed Aug 21 09:17:11 CST 2019
[root@qls ~]# ntpdate  ntp.aliyun.com
21 Aug 09:17:59 ntpdate[8071]: adjust time server 203.107.6.88 offset 0.031011 sec
[root@qls ~]# date
Wed Aug 21 09:18:04 CST 2019
[root@qls ~]# date  -s  2019/08/01
Thu Aug  1 00:00:00 CST 2019
[root@qls ~]# ntpdate  ntp.aliyun.com
21 Aug 09:18:39 ntpdate[8074]: step time server 203.107.6.88 offset 1761503.866272 sec
[root@qls ~]# date
Wed Aug 21 09:18:45 CST 2019

#编写定时任务
[root@qls ~]# crontab  -l
#sync  time
* * * * *  ntpdate  ntp.aliyun.com

#查看日志，看是否执行成功
[root@qls ~]# tailf   /var/log/cron 
Aug 21 09:20:43 qls crontab[8077]: (root) REPLACE (root)
Aug 21 09:20:43 qls crontab[8077]: (root) END EDIT (root)
Aug 21 09:20:49 qls crontab[8080]: (root) LIST (root)
Aug 21 09:21:01 qls CROND[8083]: (root) CMD (ntpdate  ntp.aliyun.com)


Aug  1 00:00:47 qls CROND[8095]: (root) CMD (ntpdate  ntp.aliyun.com)

#检查，时间没有同步成功
[root@qls ~]# date
Thu Aug  1 00:00:58 CST 2019

#查看邮件
[root@qls ~]# tailf  /var/mail/root 
X-Cron-Env: <SHELL=/bin/sh>
X-Cron-Env: <HOME=/root>
X-Cron-Env: <PATH=/usr/bin:/bin>
X-Cron-Env: <LOGNAME=root>
X-Cron-Env: <USER=root>
Message-Id: <20190731160201.2D69620C1941@qls.localdomain>
Date: Thu,  1 Aug 2019 00:02:01 +0800 (CST)

/bin/sh: ntpdate: command not found		#发现命令找不到

#重新编写定时任务
[root@qls ~]# crontab  -e
#sync  time
* * * * *  /usr/sbin/ntpdate  ntp.aliyun.com

#再次检查发现，定时任务成功执行
[root@qls ~]# date
Wed Aug 21 09:26:32 CST 2019

#但是，系统会发送邮件
[root@qls ~]# ll  /var/mail/root
-rw-------. 1 root mail 10447 Aug 21 09:30 /var/mail/root
You have new mail in /var/spool/mail/root

#停掉邮件服务
[root@qls ~]# systemctl   stop  postfix

#发现系统生成大量的小文件
[root@qls ~]# ll  /var/spool/postfix/maildrop/
total 12
-rwxr--r--. 1 root postdrop 600 Aug 21 09:32 2250C400DE75
-rwxr--r--. 1 root postdrop 599 Aug 21 09:33 4D709400DE76
-rwxr--r--. 1 root postdrop 599 Aug 21 09:31 E884E400DE61

#再次修改定时任务
[root@qls ~]# crontab  -e
#sync  time
* * * * *  /usr/sbin/ntpdate  ntp.aliyun.com &>/dev/null 

#发现系统不再生成小文件
#启动邮件服务
[root@qls ~]# systemctl  start  postfix

#邮件也不会再次发送了。
[root@qls ~]# ll /var/mail/root 
-rw-------. 1 root mail 14945 Aug 21 09:36 /var/mail/root


总结：
有注释
使用绝对路径
把结果追加到空或者追加到文件中

定时向一个文件追加时间信息

[root@qls ~]# crontab  -l
#sync  time
* * * * *  /usr/sbin/ntpdate  ntp.aliyun.com &>/dev/null  
#
* * * * *  /usr/bin/date +%F_%T  >> /root/time.txt 

#查看执行记录，发现+后面的内容没有识别
[root@qls ~]# tailf  /var/log/cron 
Aug 21 10:03:01 qls crond[7032]: (root) RELOAD (/var/spool/cron/root)
Aug 21 10:03:01 qls CROND[8583]: (root) CMD (/usr/bin/date +)
Aug 21 10:03:01 qls CROND[8586]: (root) CMD (/usr/sbin/ntpdate  ntp.aliyun.com &>/dev/null  )

#重新编写定时任务
[root@qls ~]# crontab  -e
#sync  time
* * * * *  /usr/sbin/ntpdate  ntp.aliyun.com &>/dev/null
#
* * * * *  /usr/bin/date +\%F_\%T  >> /root/time.txt

#定时任务被成功的执行
[root@qls ~]# tailf  /var/log/cron 
Aug 21 10:05:01 qls crond[7032]: (root) RELOAD (/var/spool/cron/root)
Aug 21 10:05:01 qls CROND[8614]: (root) CMD (/usr/sbin/ntpdate  ntp.aliyun.com &>/dev/null  )
Aug 21 10:05:01 qls CROND[8615]: (root) CMD (/usr/bin/date +%F_%T  >> /root/time.txt  )

总结：
	定时任务中，有些特殊符号，比如%，会不被识别
	

定时备份数据

要求
备份  /etc/ 
etc_2019-08-21_10-09.tar.gz
var_2019-08-21_10-09.tar.gz
统一存放一个备份目录
删除三天前的备份数据

[root@qls ~]# vim  back.sh
#!/bin/bash
Time=$(date  +%F_%H-%M)
mkdir  -p  /backup
cd  /
tar  czPf  /backup/etc_${Time}.tar.gz  etc/

find  /backup -type f   -mtime +3  -delete
 
[root@qls ~]# for  i in {15..21} ;do  date -s  "2019/08/$i"  &&  sh  back.sh ;done

[root@qls ~]# crontab  -e
#sync  time
* * * * *  /usr/sbin/ntpdate  ntp.aliyun.com &>/dev/null
#
* * * * *  /usr/bin/date +\%F_\%T  >> /root/time.txt
#backup /etc
* * * * * /bin/sh  /root/back.sh &>/dev/null

[root@qls ~]# ll /backup/
total 9980
-rw-r--r--. 1 root root 10215613 Aug 21 10:25 etc_2019-08-21_10-25.tar.gz

#脚本中会出现命令找不到的情况
[root@qls ~]# vim  back.sh 
#!/bin/bash
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
Time=$(date  +%F_%H-%M)
mkdir  -p  /backup
cd  /
tar  czPf  /backup/etc_${Time}.tar.gz  etc/

find  /backup -type f   -mtime +3  -delete

定时任务怎么备份

/var/spool/cron/root  #备份次文件即可，如果有脚本，需要把脚本进行备份

如何禁止一个用户使用定时任务

echo  'oldboy' >>/etc/cron.deny

练习题

1.每分钟打印你的名字到oldboy.txt中。
#注释
* * * * *  command

2.每周六的早上8点到12点，执行/scripts/test.sh脚本。
#注释
 00 8-12 * * 6  command

3.每个月的1号，执行/scripts/oldboy.sh脚本

00 01 1 * * command

4.每年的10月份1号到7号，执行/scripts/holiday.sh脚本

00 01 1-7 10 *	command

5.每天的9点和11点，执行/scripts/test.sh脚本

00 9,11 * * *  command

定时给小姐姐发情书

#安装邮件服务
yum  install -y  mailx

进程管理

[root@qls ~]# ps  aux  
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

第一列：进程运行的用户

第二列：进程pid号码

第三列：占用CPU的百分比

第四列： 占用内存的百分比

第五列： 占用虚拟内存

第六列： 占用的物理内存

第七列：终端

第八列：状态

第九列：进程启动时间

第十列：进程占用CPU的时间

第11列： 执行的命令

[root@qls ~]# top
top - 11:46:57 up  3:14,  2 users,  load average: 0.68, 0.24, 0.12  #系统负载 1  5  15 分钟
Tasks: 106 total,   1 running, 105 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  5.4 sy,  0.0 ni, 94.6 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :  2028088 total,  1097584 free,   113832 used,   816672 buff/cache
KiB Swap:  2097148 total,  2097148 free,        0 used.  1709956 avail Mem 

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND   
   
 
 第一行：	11:46:57   当前系统时间   3:14, 当前系统运行时间  2 users 当前登录的用户数量
 
 第二行：任务，总任务的数量，
 
 
 关于进程的命令
 
 ps		#查看进程
 top	#查看性能的命令
 htop	#升级版top
 glances	#显示系统性能
 iotop
 iostat
 
 
 netstat   -lntp   #查看端口号
 ss		#用法一样
 
 #查看网关路由
 [root@qls ~]# netstat   -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.0.0.2        0.0.0.0         UG        0 0          0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U         0 0          0 eth0
172.16.1.0      0.0.0.0         255.255.255.0   U         0 0          0 eth1
[root@qls ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.0.0.2        0.0.0.0         UG    100    0        0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eth0
172.16.1.0      0.0.0.0         255.255.255.0   U     101    0        0 eth1

#查看tcp的11种状态
[root@qls ~]# netstat  -ant
[root@qls ~]# ss -ant

#扫描端口
[root@qls ~]# nmap -p1-100  10.0.0.100


进程管理
[root@qls ~]# kill 10466		#kill 根据进程pid进行终止进程  -9  强制杀掉  -1 重载

如果进程不存在，会提示

[root@qls ~]# killall  vim		#killall根据进程名称去终止

如果进程不存在，会提示


[root@qls ~]# pkill  top		#模糊杀手，包含进程的所有进程都是终止
没有任何提示

后台管理

screen   	#后台管理

选项	
	-S		#给会话窗口起个命令
	-r		#进入子窗口
ctrl键a +d  临时退出

SSH

1.  远程连接
2.  数据加密传输

Telnet		不加密      tcp/23      不支持root用户登录
ssh			加密		  tcp/22	 支持root用户登录


测试使用Telnet

#安装服务端
  [root@qls ~]# yum  install  -y  telnet-server
 
 #启动服务
 [root@qls ~]# systemctl  start telnet.socket
 
 #查看端口号
 [root@qls ~]# netstat   -lntp  |grep  23
 
 #创建测试用户
[root@qls ~]# useradd     test  
[root@qls ~]# echo '123'  |passwd   --stdin  test
Changing password for user test.
passwd: all authentication tokens updated successfully.

#连接测试
[root@qls ~]# telnet  10.0.0.100
Trying 10.0.0.100...
Connected to 10.0.0.100.
Escape character is '^]'.

Kernel 3.10.0-957.el7.x86_64 on an x86_64
qls login: root
Password: 
Login incorrect

qls login: root
Password: 
Login incorrect

qls login: test
Password: 
Last login: Wed Aug 21 14:53:34 from ::ffff:10.0.0.1
[test@qls ~]$ 

ssh相关的命令

scp   #ssh远程传输的命令

ssh		#远程登录的命令

ssh-keygen	#生成秘钥的命令

ssh-copy-id		#分发公钥的命令


#推
[root@qls ~]# scp  -rp   nginx-1.16.1.tar.gz   root@10.0.0.7:/root
The authenticity of host '10.0.0.7 (10.0.0.7)' can't be established.
ECDSA key fingerprint is SHA256:UJfXPNHA1tsUI9NsyZWwf2/IF/NcEErY/iJ74f4NyR4.
ECDSA key fingerprint is MD5:c9:76:b4:5e:4f:51:5a:00:e0:ba:f0:d6:c5:17:b9:b5.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '10.0.0.7' (ECDSA) to the list of known hosts.
root@10.0.0.7's password: 
nginx-1.16.1.tar.gz                  


[root@qls ~]# ll
total 1016
-rw-------. 1 root root    1614 Aug 14 15:17 anaconda-ks.cfg
-rw-r--r--. 1 root root 1032630 Aug 14 01:01 nginx-1.16.1.tar.gz

#拉
[root@qls ~]# scp  -rp  root@10.0.0.100:/root/nginx-1.16.1   /root

#使用远程连接端口号传输
[root@qls ~]# scp -P22   -rp   nginx-1.16.1.tar.gz   root@10.0.0.7:/root
root@10.0.0.7's password: 
nginx-1.16.1.tar.gz                                                                                100% 1008KB  92.8MB/s   00:00

#限速传输，  单位kb
[root@qls ~]# scp  -rp  -l 8096   swap.txt root@10.0.0.7:/root


#修改主机名
[root@qls ~]# hostnamectl   set-hostname  web01
[root@qls ~]# bash
[root@web01 ~]# 
[root@web01 ~]# 
[root@web01 ~]# cat  /etc/hostname 
web01

#命令行连接
[root@qls ~]# ssh  root@10.0.0.100  -p22

#本地连接
[C:\~]$ ssh  root@10.0.0.100 22

#远程执行命令
[root@web01 ~]# ssh  root@10.0.0.100  "ifconfig  eth0"
root@10.0.0.100's password: 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.0.100  netmask 255.255.255.0  broadcast 10.0.0.255
        inet6 fe80::52f8:a673:eea3:dc47  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:0d:42:09  txqueuelen 1000  (Ethernet)
        RX packets 47639  bytes 43560570 (41.5 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 70530  bytes 131220281 (125.1 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

基于秘钥方式连接

#1.生成秘钥对
[root@qls ~]# ssh-keygen   -t  rsa  
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:K/fUKgI3bNlQKbirzmPz3+UFWgHcr+j2OAiDBh8UghI root@qls
The key's randomart image is:
+---[RSA 2048]----+
|E... . ..o       |
|o.. . . +..      |
|..   . o  ..     |
|. . . .    ..    |
| o o o +S.o.     |
|  + = * o+.o     |
| . . *.++ o o    |
| .=   o+=* o     |
| oo+...oo+=      |
+----[SHA256]-----+

#2.分发公钥
[root@qls ~]# ssh-copy-id   -i  /root/.ssh/id_rsa.pub   root@10.0.0.7
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@10.0.0.7's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'root@10.0.0.7'"
and check to make sure that only the key(s) you wanted were added.


#3.连接测试
[root@qls ~]# ssh  root@10.0.0.7
Last login: Wed Aug 21 15:21:32 2019 from 10.0.0.1
[root@web01 ~]# 

ssh优化

Port 6666                       # 变更SSH服务远程连接端口
PermitRootLogin         no      # 禁止root用户直接远程登录
PasswordAuthentication  no      # 禁止使用密码直接远程登录
UseDNS                  no      # 禁止ssh进行dns反向解析，影响ssh连接效率参数
GSSAPIAuthentication    no      # 禁止GSS认证，减少连接时产生的延迟