计划任务
计划任务概念解析
在Linux操作系统中，除了用户即时执行的命令操作以外，还可以配置在指定的时间、指定的日期执行预先计划好的系统管理任务（如定期备份、定期采集监测数据）。RHEL6系统中默认已安装了at、crontab软件包，通过atd和crond这两个系统服务实现一次性、周期性计划任务的功能，并分别通过at、crontab命令进行计划任务设置。
计划任务分为一次性和循环性的计划任务
一、一次调度执行-----at
作用: 计划任务主要是做一些周期性的任务，目前最主要的用途是定期备份数据
一次性调度执行 at—实战
语法格式
at <时间规格>
now +5min
teatime tomorrow (teatime is 16:00)
systemctl enable 服务名称 开机启动服务
systemctl disable 服务名称 撤销开机启动
例1:
[root@linux-server ~ ]# yum -y install at
[root@linux-server ~]# systemctl status atd #查看启动状态
[root@linux-server ~ ]# systemctl start atd #首先要启动服务
at now +1min #一分钟后开始执行
at> useradd uuuu
at> <EOT> #写完Ctrl+D
job 1 at Sat Mar 21 22:34:00 2015
[root@linux-server ~]# id uuuu
例2:
[root@linux-server ~]# vim at.jobs
useradd u99
useradd u00
touch /a.txt
[root@linux-server ~]# at 20:33 < at.jobs
例3:
1. 准备sudo用户
[root@linux-server ~]# id jack
uid=1007(jack) gid=1012(jack) groups=1012(jack)
[root@linux-server ~]# useradd jack #如果不存在创建
[root@linux-server ~]# visudo
91 ## Allow root to run any commands anywhere
92 root ALL=(ALL) ALL
93 jack ALL=(ALL) NOPASSWD: ALL #添加内容
[root@linux-server ~]# su - jack
2. 以sudo 用户jack创建at任务
[jack@linux-server ~]$ vim jack.at
sudo useradd u200
sudo useradd u300
sudo touch /home/jack.txt
[jack@linux-server ~]$ at 20:38 < jack.at
查看一次性计划任务
# atq
2 Tue Aug 9 14:29:00 2022 a root
删除一次性计划任务
# atrm 序号
例如：
# atrm 7
二、循环调度执行cron 用户级
安装软件
[root@qfedu.com ~]# yum -y install crontabs #如果软件不存在安装
启动服务
rhel5/6:
[root@qfedu.com ~]# /etc/init.d/crond status
[root@qfedu.com ~]# /etc/init.d/crond start
rhel7:
[root@qfedu.com ~]# systemctl start crond.service
[root@qfedu.com ~]# systemctl status crond.service
[root@qfedu.com ~]# systemctl enable crond.service
开机启动(rhel5/6)
[root@qfedu.com ~]# chkconfig crond on
[root@linux-server ~]# systemctl status crond.service #查看服务状态
[root@linux-server ~]# ps -ef | grep crond
root 755 1 0 20:18 ? 00:00:00 /usr/sbin/crond -n
#crond进程每分钟会处理一次计划任务
存储位置：
[root@linux-server ~]# cd /var/spool/cron/
管理方式：
crontab -l List the jobs for the current user. //列出当前用户的计划任务
crontab -r Remove all jobs for the current users. //删除当前用户所有的计划任务
crontab -e Edit jobs for the current user. //编辑当前用户的计划任务
管理员可以使用
-u username, 去管理其他用户的计划任务
语法格式 :
Minutes Hours Day-of-Month Month Day-of-Week Command
分钟 小时 日 月 周 执行的命令，最好是命令的绝对路径
0-59 0-23 1-31 1-12 0-7
* * * * *
时间：
*：每
*/5 每隔分钟
，：不同的时间段
- ： 表示范围
实战
crontab -e -u 用户 给用户添加计划任务
(只有root才能使用-u 不加-u默认给当前用户编辑计划日志)
crontab -e
0 0 * * * /usr/bin/bash /1.sh
(用bash执行文件的话，chmod可以不用修改权限)
(ctrl +z
which 看命令路径
fg 返回crontab -e )
:wq
vim /1.sh
直接在1.sh上写
#! /bin/bash
/usr/bin/ls /
:wq
chmod +x /1.sh （没有用bash执行的话，要加权限）
创建计划任务
[root@linux-server ~]# crontab -e //当前用户编写计划任务
每天6:00执行
0 6 * * * /home/soso.sh
每天8:40执行
40 8 * * * /home/soso.sh
每周六凌晨4:00执行
0 4 * * 6 /home/soso.sh
每周六凌晨4:05执行
5 4 * * 6 /home/soso.sh
每周六凌晨5:00执行
0 5 * * 6 /home/soso.sh
每周一到周五9:30
30 9 * * 1-5 /home/soso.sh
每周一到周五8:00，每周一到周五9:00
0 8,9 * * 1-5 /home/soso.sh
每周六23:59
59 23 * * 6 /home/soso.sh
每天0:30
30 0 * * * /home/soso.sh
[root@linux-server ~]# crontab -l #列出计划任务
实例
00 00 * * * /home/soso.sh #每天凌晨
00 02 * * * ls #每天2:00整
00 02 1 * * ls #每月1号2:00整
00 02 14 2 * ls #每年2月14号2:00整
00 02 * * 7 ls #每周日2:00整
00 02 * 6 5 ls #每年6月的周五2:00整
00 02 * * * ls #每天2:00整
*/5 * * * * ls #每隔5分钟
00 02 1,5,8 * * ls #每月1,5,8号的2:00整
00 02 1-8 * * ls #每月1到8号的2:00整
使用其他用户创建
[root@linux-server ~]# crontab -u jack -e #使用jack用户创建
[root@linux-server ~]# crontab -u jack -l #查看jack用户的计划任务
[root@linux-server ~]# crontab -r #删除当前用户的计划任务
[root@linux-server ~]# crontab -u jack -r #删除jack用户的计划任务
date -s 2023-02-22 修改时间
ntpdate ntp1.aliyun.com 恢复时间（ntpdata要安装）
三、日志轮转 日志切割
日志重要性
冗余（非主观的复制）、备份（主观复制）
Linux系统日志对管理员来说，是了解系统运行的主要途径，因此需要对 Linux 日志系统有个详细的了解。
Linux 系统内核和许多程序会产生各种错误信息、告警信息和其他的提示信息，这些各种信息都应该记录到日志文件中，完成这个过程的程序就是 rsyslog，rsyslog 可以根据日志的类别和优先级将日志保存到不同的文件中。
四、日志系统rsyslog
日志管理基础
rsyslog 日志管理
logrotate日志轮转
4.1处理日志的进程
rsyslogd：绝大部分日志记录，和系统操作有关，安全，认证sshd,su，计划任务at,cron... httpd/nginx/mysql: 可以自己的方式记录日志
[root@linux-server ~]# ps aux |grep rsyslogd
root 752 0.0 0.2 216440 5548 ? Ssl 20:18 0:00 /usr/sbin/rsyslogd -n
日志配置主文件:
/etc/rsyslog.conf
4.2常见的日志文件(系统、进程、应用程序)
#tail -f /var/log/messages #动态查看日志文件的尾部，系统主日志文件
#tail -f /var/log/secure #记录认证、安全的日志
tail /var/log/maillog #跟邮件postfix相关
tail /var/log/cron #crond、at进程产生的日志
tail /var/log/dmesg #和系统启动相关
tail /var/log/yum.log #yum的日志
tail -f /var/log/mysqld.log #MySQL日志
tail /var/log/xferlog #和访问FTP服务器相关
tail /var/log/boot.log #系统启动过程日志记录存放
[root@linux-server ~]#w #当前登录的用户 /var/log/wtmp
[root@linux-server ~]#last #最近登录的用户 /var/log/btmp
第一列，用户名；
第二列，终端位置，/pts/0 (伪终端)意味着从诸如ssh或者telnet的远程链接的用户，tty(teletypewriter)意味着直接连接到计算机或者本地链接的用户；
第三列，登录的ip或者内核。
第四列，开始时间；
第五列，结束时间(still login in 还未退出 down 直到正常关机 crash 直到强制关机)；
[root@linux-server ~]#lastlog #所有用户的登录情况 /var/log/lastlog
4.3日志优先级
日志级别分为：7种日志级别代号0-7
0 debug #有调试信息的，日志信息最多
1 info #一般信息的日志，最常用
2 notice #最具有重要性的普通条件的信息
#3 warning #警告级别
#4 err （not） #错误级别，阻止某个功能或者模块不能正常工作的信息
5 crit #严重级别，阻止整个系统或者整个软件不能工作的信息
6 alert #需要立刻修改的信息
7 emerg #内核崩溃等严重信息
none #什么都不记录
五、logrotate日志轮转（切割）
logrotate 配置文件：主配置文件：/etc/logrotate.conf (决定每个日志文件如何轮转--)
子配置文件目录在主配置文件中设置（默认子配置文件在logrotate.d目录里面）
配置日志轮转（规则）
vim /etc/logrotate.conf
weekly #轮转的周期，一周轮转，单位有年(yearly),月（monthly）,日（daily）
rotate 4 #保留4份
create #轮转后创建新文件
dateext #使用日期作为后缀
#compress #日志轮替时,旧的日志进行压缩
include /etc/logrotate.d #包含该目录下的配置文件,会引用该目录下面配置的文件(.d结尾是子配置目录)
实战
例1：轮转文件/var/log/yum.log
vim /etc/logrotate.d/yum
/var/log/yum.log {
missingok #丢失不提醒
#notifempty #空文件不轮转 （加上后强制轮转也不显示）
#size 30k #只要到了30k就轮转
#yearly
daily #每天轮转一次
dateext
rotate 3
create 0644 root root
}
测试轮转：
logrotate -f(强制轮转，测试用，工作不加)/etc/服务名称（logrotate.d下的服务） （logrotate.conf有可能不成功，具体看服务的配置文件）
ls /var/log/yum* #日志轮转的地址在这
/var/log/yum.log /var/log/yum.log-20191110
[root@linux-server ~]# grep yum /var/lib/logrotate/logrotate.status #查看记录所有日志文件最近轮转的时间
"/var/log/yum.log" 2019-11-10-21:26:14
六、ssh远程管理服务
openssh-service 提供服务
openssh-clients 客户端
sshd服务的端口号----22
安装
[root@linux-server ~]# yum install -y openssh*
1.服务器端启动服务：
systemctl start sshd
2.关闭防火墙和selinux
登录方式
远程登录：
[root@linux-server ~]# ssh root@192.168.246.114
参数解释：
root 用户默认不写为root，也可以使用其他用户
无密码登陆（ssh密钥认证）
1.产生公钥和私钥： 生成一对密钥：公钥+私钥
[root@linux-server ~]# ssh-keygen #一直回车
2.查看钥匙的目录：
[root@linux-server ~]# cd /root/.ssh/
id_rsa ---私钥
id_rsa.pub ---公钥
known_hosts ----确认过公钥指纹的可信服务器列表的文件
authorized_keys ---授权文件，是传输过公钥到对方服务后会自动重命名生成的
3.拷贝公钥给对方机器：
[root@linux-server ~]# ssh-copy-id 对方机器ip地址
ip地址：指的是对方服务器
4.远程连接的时候就不用输入密码了
修改端口号：
port
listen
修改配置文件：
# vim /etc/ssh/sshd_config
17 #Port 22 #将注释去掉，修改服务端端口号可以修改为自定义的。（ssh_config是客户端配置文件）
[root@linux-server ~]# systemctl restart sshd
远程登录
-p：prot端口，指定端口，如果端口修改了需要指定
案例：
[root@linux-server ~]# ssh root@192.168.246.158 -p 2222
远程拷贝
远程拷贝：
# scp -P 端口号 /a.txt ip：/路径
源文件 目标地址
[root@linux-server ~]# scp -r -P 2222 test/ 192.168.246.158:/root/
谁是远程加谁ip
远程拷贝目标机器改了端口加-(大)P
目录加 -r
常用命令
[root@linux-server ~]# ping www.baidu.com #ping命令，可以检查主机是否可以联网
PING www.a.shifen.com (183.232.231.174) 56(84) bytes of data.
64 bytes from 183.232.231.174 (183.232.231.174): icmp_seq=1 ttl=128 time=55.8 ms
64 bytes from 183.232.231.174 (183.232.231.174): icmp_seq=2 ttl=128 time=36.6 ms
[root@linux-server ~]# ping -c 3 www.baidu.com
-c：指定次数
#ping命令是通过icmp协议：用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息
=================================
实现服务器时间对时（ntp）
[root@localhost ~]# yum install ntp
[root@localhost ~]# ntpdate cn.pool.ntp.org
#如果想每隔一定时间自动校时，只需将上面的命令加入至Cron就行了：
00 12 * * * /sbin/ntpdate cn.pool.ntp.org
cn.pool.ntp.org是ntp网络授时组织的中国授时源
3696
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
