Linux调度&日志

天生我材必有用，千金散尽还复来。

一次调度执行-----at

作用:  计划任务主要是做一些周期性的任务，目前最主要的用途是定期备份数据。

一次性调度执行 at—实战

语法格式
at <时间规格>
  now +5min
  teatime tomorrow (teatime is 16:00)

例1

[root@zifeiyu ~]# yum -y install at
[root@zifeiyu ~]# systemctl status atd 	# 查看启动状态
[root@zifeiyu ~]# systemctl start atd 	# 首先要启动服务

[root@zifeiyu ~]# at now +1min 	# 一分钟后开始执行
at> useradd aaa  
at> <EOT> 	# Ctrl+D
job 1 at Sat Mar 21 22:34:00 2015

[root@zifeiyu ~]# id aaa

例2

[root@zifeiyu ~]# vim at.jobs 
useradd u99 
useradd u00 
touch /a.txt

[root@zifeiyu ~]# at 20:33 < at.jobs

例3

1. 准备sudo用户
[root@zifeiyu ~]# id jack
uid=1007(jack) gid=1012(jack) groups=1012(jack)
[root@zifeiyu ~]# useradd jack 	# 如果不存在创建
[root@zifeiyu ~]# visudo
91 ## Allow root to run any commands anywhere
92 root    ALL=(ALL)       ALL
93 jack    ALL=(ALL)       NOPASSWD: ALL 	# 添加内容

[root@zifeiyu ~]# su - jack 

2. 以sudo 用户jack创建at任务
[jack@zifeiyu ~]$ vim jack.at
sudo useradd u200
sudo useradd u300
sudo touch /home/jack.txt
[jack@zifeiyu ~]$ at 20:38 < jack.at                                     

查看一次性计划任务

[root@zifeiyu ~]# atq
2	Tue Aug  9 14:29:00 2022 a root

删除一次性计划任务

[root@zifeiyu ~]# atrm  序号
例如：
[root@zifeiyu ~]# atrm  7

循环调度执行cron 用户级

安装软件

[root@zifeiyu ~]#  yum -y install crontabs 	# 如果软件不存在安装

启动服务

rhel5/6:
[root@zifeiyu ~]#  /etc/init.d/crond status
[root@zifeiyu ~]#  /etc/init.d/crond start

rhel7:
[root@zifeiyu ~]#  systemctl start crond.service
[root@zifeiyu ~]#  systemctl status crond.service
[root@zifeiyu ~]#  systemctl enable crond.service

开机启动(rhel5/6)

[root@zifeiyu ~]# chkconfig crond on

[root@zifeiyu ~]# systemctl status crond.service 	# 查看服务状态

[root@zifeiyu ~]# ps -ef | grep crond 
root        755      1  0 20:18 ?        00:00:00 /usr/sbin/crond -n

# crond进程每分钟会处理一次计划任务

存储位置

[root@zifeiyu ~]# cd /var/spool/cron/

注意！
/var/spool/cron/ 下存放的是以用户名命名的普通文件，文件内容为计划任务

管理方式

crontab -l	List the jobs for the current user. 	# 列出当前用户的计划任务
crontab -r	Remove all jobs for the current users. 	# 删除当前用户所有的计划任务
crontab -e	Edit jobs for the current user. 	# 编辑当前用户的计划任务

管理员可以使用 
-u username, 去管理其他用户的计划任务

语法格式

Minutes   Hours    Day-of-Month    Month    Day-of-Week    Command 
 分钟	     小时	        日			 月		   周		   执行的命令，最好是命令的绝对路径
 0-59	  0-23  	  1-31         1-12	      0-7
   *       *           *              *        *

时间：
*：每
*/5 每隔5分/时/日/
，：不同的时间段
- ： 表示范围

实战

[root@zifeiyu ~]# vim /home/soso.sh
#!/bin/bash
touch /opt/a.txt
[root@zifeiyu ~]# chmod +x /home/soso.sh

创建计划任务

[root@zifeiyu ~]# crontab -e 		# 当前用户编写计划任务

0 6 * * *  /home/soso.sh 	# 每天6:00执行

40 8 * * * /home/soso.sh 	# 每天8:40执行

0 4 * * 6  /home/soso.sh 	# 每周六凌晨4:00执行

5 4 * * 6  /home/soso.sh  	# 每周六凌晨4:00执行

0 5 * * 6  /home/soso.sh 	# 每周六凌晨5:00执行

30 9 * * 1-5  /home/soso.sh 	# 每周一到周五9:30

0 8,9 * * 1-5   /home/soso.sh 	# 每周一到周五8:00，每周一到周五9:00

59 23 * * 6      /home/soso.sh 	# 每周六23:59

30 0 * * *    /home/soso.sh 	# 每天0:30

[root@zifeiyu ~]# crontab -l 	# 列出计划任务

实例

00 00 * * * /home/soso.sh 	# 每天凌晨

00 02 * * * ls 	# 每天2:00整 

00 02 1 * * ls 	# 每月1号2:00整 

00 02 14 2 * ls 	# 每年2月14号2:00整

00 02 * * 7 ls 	# 每周日2:00整 

00 02 * 6 5 ls 	# 每年6月的周五2:00整

00 02 * * * ls 	# 每天2:00整 

*/5 * * * * ls  # 每隔5分钟 

00 02 1,5,8 * * ls 	# 每月1,5,8号的2:00整 

00 02 1-8 * * ls 	# 每月1到8号的2:00整

使用其他用户创建

[root@zifeiyu ~]# crontab -u jack -e 	# 使用jack用户创建
[root@zifeiyu ~]# crontab -u jack -l 	# 查看jack用户的计划任务
[root@zifeiyu ~]# crontab -r 	# 删除当前用户的计划任务
[root@zifeiyu ~]# crontab -u jack -r 	# 删除jack用户的计划任务

使用者权限文件

文件：
/etc/cron.deny 	# 说明：该文件中所列用户不允许使用crontab命令

/etc/cron.allow 	# 说明：该文件中所列用户允许使用crontab命令

 /etc/crontab 	# 系统本身的计划任务

日志系统rsyslog

日志管理基础

rsyslog 	日志管理 
logrotate 	日志轮转

处理日志的进程

rsyslogd：绝大部分日志记录，和系统操作有关，安全，认证sshd,su，计划任务at,cron... httpd/nginx/mysql: 可以自己的方式记录日志

[root@zifeiyu ~]# ps aux |grep rsyslogd
root        752  0.0  0.2 216440  5548 ?        Ssl  20:18   0:00 /usr/sbin/rsyslogd -n

日志配置主文件:
/etc/rsyslog.conf 

常见的日志文件(系统、进程、应用程序)

#tail -f /var/log/messages 	# 动态查看日志文件的尾部，系统主日志文件
#tail -f /var/log/secure 	# 记录认证、安全的日志

tail /var/log/maillog 	# 跟邮件postfix相关
tail /var/log/cron 	# crond、at进程产生的日志
tail /var/log/dmesg 	# 和系统启动相关
tail /var/log/yum.log 	# yum的日志
tail -f /var/log/mysqld.log 	# MySQL日志
tail /var/log/xferlog 	# 和访问FTP服务器相关

/var/log/boot.log 	# 系统启动过程日志记录存放

[root@zifeiyu ~]# w 	# 当前登录的用户 /var/log/wtmp

[root@zifeiyu ~]# last 	# 最近登录的用户 /var/log/btmp
第一列，用户名；
第二列，终端位置，/pts/0 (伪终端)意味着从诸如ssh或者telnet的远程链接的用户，tty(teletypewriter)意味着直接连接到计算机或者本地链接的用户；
第三列，登录的ip或者内核。
第四列，开始时间；
第五列，结束时间(still login in 还未退出 down 直到正常关机 crash 直到强制关机)；

[root@zifeiyu ~]# lastlog 	# 所有用户的登录情况 /var/log/lastlog

日志优先级

日志级别分为：7种日志级别代号0-7

debug 	# 有调试信息的，日志信息最多
info 	# 一般信息的日志，最常用
notice 	# 最具有重要性的普通条件的信息
warning 	# 警告级别
err 	# 错误级别，阻止某个功能或者模块不能正常工作的信息
crit 	# 严重级别，阻止整个系统或者整个软件不能工作的信息
alert 	# 需要立刻修改的信息
emerg 	# 内核崩溃等严重信息
none 	# 什么都不记录

logrotate日志轮转

什么是日志轮转？ 自动切日志
注：可以针对任何日志文件（rsyslog 日志、Nginx访问或错误日志...）

logrotate (轮转，日志切割) 
1. 如果没有日志轮转，日志文件会越来越大
2. 将丢弃系统中最旧的日志文件，以节省空间 
3. logrotate本身不是系统守护进程，它是通过计划任务crond每天执行

logrotate 配置文件：
主配置文件：/etc/logrotate.conf (决定每个日志文件如何轮转)

配置日志轮转
[root@zifeiyu ~]# vim /etc/logrotate.conf	
weekly 	# 轮转的周期，一周轮转，单位有年,月,日 
rotate 4 	# 保留4份 
create 	# 轮转后创建新文件 
dateext 	# 使用日期作为后缀 
#compress 	# 日志轮替时,旧的日志进行压缩 
include /etc/logrotate.d 	# 包含该目录下的配置文件,会引用该目录下面配置的文件

/var/log/wtmp { 	# 对该日志文件设置轮转的方法    
 monthly 	# 一月轮转一次  
 minsize 1M 	# 最小达到1M才轮转,否则就算时间到了也不轮转
 create 0664 root utmp 	# 轮转后创建新文件，并设置权限   
 rotate 2 	# 保留2份 
}

/var/log/btmp {    
 missingok 	# 丢失不提示    
 monthly			                
 create 0600 root utmp		        
 rotate 1			                
} 

实战案例
例1：轮转文件/var/log/yum.log

[root@zifeiyu ~]# vim /etc/logrotate.d/yum	   
/var/log/yum.log {
 missingok 	# 丢失不提醒
 #notifempty 	# 空文件不轮转 
 #size 30k 	# 只要到了30k就轮转
 #yearly
 daily 	# 每天轮转一次   
 rotate 3      
 create 0644 root root 
}

测试：
[root@zifeiyu ~]# /usr/sbin/logrotate   -f  /etc/logrotate.conf 	# 手动轮转
[root@zifeiyu ~]# ls /var/log/yum* 
/var/log/yum.log

[root@zifeiyu ~]# grep yum /var/lib/logrotate/logrotate.status 	# 查看记录所有日志文件最近轮转的时
"/var/log/yum.log" 2023-3-2-14:0:0