Linux学习命令汇总九——任务计划调度atd，crond及文件访问控制列表
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Linux学习命令汇总九——任务计划调度atd，crond及文件访问控制列表相关的知识，希望对你有一定的参考价值。
本章Blog相关Linux知识点
linux 任务计划：
一次性任务计划命令： at ，batch ，依赖进程atd
周期性任务计划命令：crontab ，anacron ，依赖进程crond
at，batch命令及选项
at，batch是可以处理进执行一次就结束调度的命令。不过在执行at时，必须有atd服务支持才行 。若atd默认未启动，则at命令就会失效 。batch是利用at来进行命令的执行，系统空闲时才执行后台任务 。
交互式：让用户在at> 提示符输入多个要执行的命令
批处理：将任务的命令写入文件由at进行调用
建议使用命令绝对路径，使用Ctrl+d键提交任务
# at TIME
# at -m ：当at的工作完成后，即使没有输出信息，依然以email方式通知该任务已完成
# at -l : 相当于atq 命令，列出目前系统上面所有at调度任务
# at -d JOBS：相当于atrm 命令，取消JOBS 调度 ，例 # at -d 1 取消第一个调度任务
# at -c job ： 列出该job 的实际命令内容
# batch 不能指定时间，它自动选择系统空闲时间执行
[[email protected] ~]# chkconfig --add atd 依赖atd服务 [[email protected] ~]# chkconfig atd on [[email protected] ~]# at now +5 minutes 从现在开始第5分钟执行 at> /bin/ls /etc/passwd at> /bin/sync at> /sbin/shutdown -r now at> <EOT> job 5 at 2018-05-06 19:21 [[email protected] ~]# at -l 5 2018-05-06 19:21 a root 3 2018-05-06 18:24 b root [[email protected] ~]# at -d 3 [[email protected] ~]# atq 5 2018-05-06 19:21 a root [[email protected] ~]# at -m Garbled time [[email protected] ~]# at -c 5 #!/bin/sh # atrun uid=0 gid=0 # mail root 0 umask 22 HOSTNAME=study.itwish.cn; export HOSTNAME SHELL=/bin/bash; export SHELL HISTSIZE=1000; export HISTSIZE ... [[email protected] ~]# batch at> /bin/ls /etc/issue at> /bin/sync at> <EOT>
mail命令及选项
mail命令，并使用Ctrl+D键 提交邮件
# mail 查看邮件，并使用号码选择要查看的邮件，使用quit退出
# mail root 向root用户发送邮件
# mail -s “How are”root
# mail -s “Ceshi” root < /etc/passwd 指定/etc/passwd 文件作为发送root用户的邮件内容
[[email protected] ~]# yum install mailx -y 安装mailx邮件 [[email protected] ~]# mail 查看邮件 Heirloom Mail version 12.4 7/29/08. Type ? for help. "/var/spool/mail/root": 2 messages 2 new >N 1 root Tue May 8 09:42 38/1511 "ces" N 2 root Tue May 8 09:43 18/583 "ces" & 1 输入邮件号查看邮件内容 Message 1: From [email protected] Tue May 8 09:42:50 2018 Return-Path: <[email protected]> X-Original-To: root Delivered-To: [email protected] Date: Tue, 08 May 2018 09:42:50 +0800 To: [email protected] Subject: ces User-Agent: Heirloom mailx 12.4 7/29/08 Content-Type: text/plain; charset=us-ascii From: [email protected] (root) Status: R how are & 2 Message 2: From [email protected] Tue May 8 09:43:05 2018 Return-Path: <[email protected]> X-Original-To: root Delivered-To: [email protected] Date: Tue, 08 May 2018 09:43:05 +0800 To: [email protected] Subject: ces User-Agent: Heirloom mailx 12.4 7/29/08 Content-Type: text/plain; charset=us-ascii From: [email protected] (root) Status: R how are you ? & quit 退出
crontab ，anacron命令及选项
周期性任务：cron ，
# yum install crontabs -y 安装crond 进程及crontab 命令
建议命令写全路径 ，日志目录为 /var/log/cron
cron任务命令依赖于crond进程 ，crond：守护进程，运行在后台，随时监听着进程等待执行家目录，主目录 home directory
系统cron：
# chkconfig crond on 配置开机运行crond 进程
# service crond start 启动crond进程
# service crond status 查看crond进行是否运行
# ps -aux | grep crond 查看运行中是否包含crond 进程
配置文件： /etc/crontab
[[email protected] ~]# cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
# For details see man 4 crontabs
# Example of job definition:
# .---------------- minute (0 - 59)
# | .------------- hour (0 - 23)
# | | .---------- day of month (1 - 31)
# | | | .------- month (1 - 12) OR jan,feb,mar,apr ...
# | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# | | | | |
# * * * * * user-name command to be executed
选项： 分钟 小时 天 月 周 用户 命令
注意：添加用户名称
例： */1 * * * * root /bin/echo "hello word" 表示每分钟root 用户执行/bin/echo "hello word" 语句
01 00 * * 1 root /etc/rc.d/init.d/httpd restart 表示每周一的0点1分root用户执行 httpd 重启服务
时间表示法：
1、每个时间位都应该使用其可用的有效范围的值
2、某时间位上的*表示对应位的所有的有效取值
3、 - 表示连续的时间点取值 ，如 30-35
4、 ， 表示离散的时间点取值 ，如 3 ，5
5、 */# 表示在指定的时间范围内每隔# 执行一次 ，如 */2 * * * * /bin/echo "hello word" &> /dev/null 表示每隔2分钟输出语句“hello word”,通过输出重定向而避免接收邮件
用户cron：
使用crontab命令来实现，配置文件 /etc/spool/cron/ 目录中以登录名命名的文件
# crontab -l 查看自己的crontab任务列表
# crontab -e 通过editor 变量中定义的编辑器打开自己的cron配置文件，编辑单独的任务都是用-e 选项，无论是删除还是新建
# crontab -r 移除crontab文件
如果是管理员 # crontab -u username 为username用户指定crontab作业 ，例 ：crontab -e -u docker 为用户docker 指定crontab作业
anacron :最小刻度是天 ，是crontab的补充，用于检查crontab中某任务在过去一个周期是否没有执行；如果没有执行，则在开机以后的某个时间点让其执行一次，无论其周期是否到达
[[email protected] ~]# vi /etc/crontab SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root HOME=/ # For details see man 4 crontabs # Example of job definition: # .---------------- minute (0 - 59) # | .------------- hour (0 - 23) # | | .---------- day of month (1 - 31) # | | | .------- month (1 - 12) OR jan,feb,mar,apr ... # | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat # | | | | | # * * * * * user-name command to be executed */1 * * * * root /bin/echo "hello word" 42 15 * * * root /etc/rc.d/init.d/httpd restart [[email protected] ~]# tail -f /var/log/cron 查看cron日志 May 8 15:42:01 study crond[1361]: (*system*) RELOAD (/etc/crontab) May 8 15:42:01 study CROND[1756]: (root) CMD (/bin/echo "hello word") May 8 15:42:01 study CROND[1757]: (root) CMD (/etc/rc.d/init.d/httpd restart) [[email protected] ~]# mail 查看邮件确认 Heirloom Mail version 12.4 7/29/08. Type ? for help. >N 1 Cron Daemon Tue May 8 15:42 23/775 "Cron <[email protected]> /bin/echo "hello word"" N 2 Cron Daemon Tue May 8 15:42 24/824 "Cron <[email protected]> /etc/rc.d/init.d/httpd restart" [[email protected] ~]# crontab -e 为登录用户配置cron 任务 no crontab for root - using an empty one */1 * * * * /bin/ls /etc/passwd [[email protected] ~]# crontab -l */1 * * * * /bin/ls /etc/passwd [[email protected] ~]# crontab -u docker -e 为用户docker 指定cron任务 no crontab for docker - using an empty one */1 * * * * /bin/cat /etc/passwd [[email protected] ~]# crontab -l */1 * * * * /bin/ls /etc/passwd [[email protected] ~]# crontab -r 删除本用户cron任务 [[email protected] ~]# crontab -u docker -l */1 * * * * /bin/cat /etc/passwd [[email protected] ~]# crontab -u docker -r [[email protected] ~]# cd /var/spool/cron/ 查看/var/spool/cron/目录，确认那个用户存在cron任务 [[email protected] cron]# ls
文件访问控制列表facl
FACL：Filesystem Acess Control List
Linux（和其他Unix等POSIX兼容的操作系统）有一种被称为访问控制列表(ACL)的权限控制方法，它是一种权限分配之外的普遍范式。例 如，默认情况下你需要确认3个权限组：owner、group和other。而使用ACL，利用文件扩展属性保存额外的访问控制权限，你可以增加权限或其他用户或组别。可以允许指定的用户A、B、C拥有写权限而不再是让他们整个组拥有写权限。
# setfacl 设定facl权限
-m: 设定权限
[u|g]:UID:perm
d:[u|g]:UID:perm 继承父目录facl权限
m::perm
-x：取消facl权限
[u|g]:UID
m:
-R： 为某一个目录设置默认的访问控制列表。意味着在这个目录下的文件将自动继承目录的访问控制列表权限。
例
# setfacl -m u:hadoop:rw inittab 配置文件inittab对用户hadoop具有读写权限
# setfacl -x u:hadoop inittab 取消facl 权限
[[email protected] root]## yum install acl 安装acl 功能 [[email protected] root]# vi /etc/fstab .... /dev/mapper/vg0-home /home ext4 defaults,acl 1 2 激活磁盘分区ACL功能 .... [[email protected] ~]# mount -o remount /home 重新挂载/home分区 [[email protected] ~]# useradd hadoop [[email protected] ~]# useradd docker [[email protected] ~]# cd /home [[email protected] home]# setfacl -m u:docker:rw ./a.txt [[email protected] home]# setfacl -m u:hadoop:rw ./a.txt [[email protected] home]# getfacl a.txt # file: a.txt # owner: root # group: root user::rw- user:hadoop:rw- user:docker:rw- group::r-- mask::rw- other::r-- [[email protected] home]# cat /etc/issue > a.txt [[email protected] home]# su - docker [[email protected] ~]$ vi /home/a.txt CentOS release 6.9 (Final) Kernel \r on an \m
本章知识点汇总
# chkconfig atd on 在2-5级别下开机自动启动该进程
# chkconfig crond on 开机启动crond进程服务
# chconfig postfix on 开机启动postfix邮件进程服务
# service atd start 启动atd进程服务
# service crond start 启动crond服务
# service postfix start 启动邮件服务
# at TIME 执行一次性任务调度
# atq 查询at 任务 ，相当于 # at -l
# atr 删除at任务 ，相当于# at -d
# mail -s “Subject” Username 发送主题为Subject的邮件到Username用户
# crontab -r 删除本用户的crontab任务
# crontab -l -u Username 显示Username用户的任务列表
# crontab -e 编辑本用户的crontab任务
# setfacl -m [u|g]:Username:Permis Filename 添加FACL 功能
# setfacl -x [u|g]:Username:Permis Filename 取消FACL 功能
以上是关于Linux学习命令汇总九——任务计划调度atd，crond及文件访问控制列表的主要内容，如果未能解决你的问题，请参考以下文章