我要评论一、延迟任务(一次性)
比如：今天设置了延迟任务，今天下午清理文件，延迟任务执行了，明天就不会执行，除非再设置一次
1.1 环境
[root@trade test1]# touch yan{1..3}
[root@trade test1]# ls -l
total 0
-rw-r--r--. 1 root root 0 aug 29 10:50 yan1
-rw-r--r--. 1 root root 0 aug 29 10:50 yan2
-rw-r--r--. 1 root root 0 aug 29 10:50 yan3
[root@trade test1]# watch -n 1 ls -l /root/test1
监控
1.2 创建延迟任务
开启新窗口，在x时间清空掉/root/test1的文件
ctrl+d任务发起
[root@trade ~]# at 11:00 at> rm -fr /root/test1/*
ctrl+d生效后
at> <eot> job 1 at 2022-08-29 11:00
11：00：00准时清除掉该目录下的文件
多个任务，一行一行写，写完ctrl +d
或者这样写
单位也可以是1day
[root@trade ~]# at now+1min at> rm -fr /root/test1/*
at> <eot> job 6 at 2022-08-29 13:21
1.3 查看任务列表
[root@trade ~]# at 11:05 at> touch /root/test1/ywq at> <eot> job 3 at 2022-08-29 11:05
[root@trade ~]# at -l 3 2022-08-29 11:05 a root
1.4 查看任务内容
很长，看最后一行，就知道任务内容
[root@trade ~]# at -c 3
at -l查到任务05分执行，20分时任务执行完成了
1.5取消任务内容
[root@trade ~]# at -l 5 2022-08-29 13:30 a root
新版本这样取消
[root@trade ~]# at -r 5
老版本这样取消
[root@trade ~]# atrm 5
[root@trade ~]# at -l [root@trade ~]#
二、at命令黑白名单
默认任意用户都可以使用at命令
这样首先安全性不高，其次任意用户发起at命令会使得系统负载变高
系统中默认存在黑名单
[root@trade ~]# ls -l /etc/at.deny -rw-r--r--. 1 root root 1 jan 20 2012 /etc/at.deny [root@trade ~]# ls -l /etc/at.allow ls: cannot access /etc/at.allow: no such file or directory
写法
[root@trade ~]# man 5 at.deny
有at.allow的时候，at.deny不生效
黑名单
[root@trade ~]# su - yan [yan@trade ~]$ at 13:40 at> ^c[yan@trade ~]$ logout [root@trade ~]# vim /etc/at.deny [root@trade ~]# cat /etc/at.deny yan [root@trade ~]# su - yan [yan@trade ~]$ at 13:40 you do not have permission to use at. [yan@trade ~]$ logout
[root@trade ~]# vim /etc/at.deny [root@trade ~]# cat /etc/at.deny [root@trade ~]# su - yan [yan@trade ~]$ at 13:40 at> ^c
白名单
有白名单，黑名单不生效
除了白名单的用户和超级用户可以使用at命令以外，所有用户都不能使用at命令
[root@trade ~]# touch /etc/at.allow [root@trade ~]# su - oracle [oracle@trade ~]$ at now+1min you do not have permission to use at. [oracle@trade ~]$ logout [root@trade ~]# su - yan [yan@trade ~]$ at now+1min you do not have permission to use at. [yan@trade ~]$ logout
[root@trade ~]# vim /etc/at.allow [root@trade ~]# cat /etc/at.allow oracle [root@trade ~]# su - oracle [oracle@trade ~]$ at now+1min at> ^c[oracle@trade ~]$ logout [root@trade ~]# su - yan [yan@trade ~]$ at now+1min you do not have permission to use at. [yan@trade ~]$ logout
三、用户级的定时任务（永久）
保证crond这个服务是开启的（默认情况下是开的）
rhel6
[root@trade ~]# service crond status crond (pid 21661) is running...
rhel7后
systemctl status crond.service
写法：
man 5 crontab
0和7都表示周天
分钟 小时 天 月 周
-u指定用户，-e编辑
回车会就可以直接编辑了
[root@trade ~]# crontab -u root -e
每分钟
* * * * * rm -fr /root/test1/*
用户是你用什么用户写的crontab任务
wq保存后，保存到/var/spool/cron/用户
[root@trade ~]# cat /var/spool/cron/root * * * * * rm -fr /root/test1/*
查看定时任务
[root@trade ~]# crontab -u root -l * * * * * rm -fr /root/test1/*
[root@trade ~]# touch /root/test1/yan{1..3}
撤销掉用户的所有定时任务
[root@trade ~]# crontab -u root -r [root@trade ~]# crontab -u root -l no crontab for root
删掉的是这个文件
[root@trade ~]# ls /var/spool/cron/ [root@trade ~]#
每隔2min（分钟）
*/2 * * * * rm -fr /root/test1/*
早上9点到下午5点（小时）
*/2 09-17 * * * rm -fr /root/test1/*
每月1号到5号（天）
*/2 09-17 1,5 * * rm -fr /root/test1/*
只有4月（月）
*/2 09-17 1,5 4 * rm -fr /root/test1/*
只有周一（星期）
4月的1号和5号和4月的每一个周一早上09点到下午5点每隔2min执行一次
*/2 09-17 1,5 4 1 rm -fr /root/test1/*
[root@trade ~]# crontab -u yan -e [root@trade ~]# ls /var/spool/cron/ root yan
[root@trade ~]# crontab -u root -e
crontab: installing new crontab
[root@trade ~]# crontab -u root -l
* * * * * touch /root/test1/yan{1..3}
[root@trade ~]# service crond stop
stopping crond: [ ok ]
[root@trade ~]# service crond start starting crond: [ ok ]
每min创建一次，当有了就不会创建，这个是上min创建的
四、用户级crontab的执行限制（黑白名单）
黑白名单不会影响超级用户和系统级crontab
黑白名单其实和at是一样的
默认情况下所有用户都可以使用crontab
[root@trade ~]# su - oracle [oracle@trade ~]$ crontab -e [root@trade ~]# su - yan [yan@trade ~]$ crontab -e
黑名单
[root@trade ~]# vim /etc/cron.deny [root@trade ~]# cat /etc/cron.deny oracle
[root@trade ~]# su - oracle [oracle@trade ~]$ crontab -e you (oracle) are not allowed to use this program (crontab) see crontab(1) for more information
但是用超级用户下用oracle执行crontab可以写
[root@trade ~]# crontab -u oracle -e
[root@trade ~]# crontab -u oracle -l
* * * * * touch /home/oracle/yan{1..3}
默认情况下是没有白名单
[root@trade ~]# ls -l /etc/cron.allow ls: cannot access /etc/cron.allow: no such file or directory
白名单
有白名单，黑名单就不生效
只有root和白名单的用户允许，其它都不允许
[root@trade ~]# su - yan [yan@trade ~]$ crontab -e crontab: installing new crontab [yan@trade ~]$ logout [root@trade ~]# su - oracle [oracle@trade ~]$ crontab -e crontab: installing new crontab [oracle@trade ~]$ logout [root@trade ~]# touch /etc/cron.allow [root@trade ~]# echo yan > /etc/cron.allow [oracle@trade ~]$ cat /etc/cron.allow yan [root@trade ~]# su - yan [yan@trade ~]$ crontab -e crontab: installing new crontab [yan@trade ~]$ logout [root@trade ~]# su - oracle [oracle@trade ~]$ crontab -e you (oracle) are not allowed to use this program (crontab) see crontab(1) for more information
五、处理任务输出
at命令和crontab执行程序，有输出的程序，输出会以邮件的形式发送邮件的发起者
比如root发起at命令,在系统会生成以root身份给root发邮件
安装邮件服务
postfix发邮件 mailx查看邮件
开启postfix服务后就可以用mail查看邮件
dnf install postfix mailx -y systemctl enable --now postfix
没有邮件
[root@server2 ~]# mail -uroot no mail for root
- 用mail给root发邮件
- subject标题
- 正文
- 正文出现.
- 然后回车，邮件就发送了
[root@server2 ~]# mail root subject: test adafa fsfes faf 。 . eot
mail -u用户 查看用户的文件,查看的时候输入数字，这个邮件内容显示出来
- 邮件其它指令help
- delete删掉邮件
& delete 1 & quit [root@server2 ~]# mail -uroot no mail for root
快速删掉邮件,把邮件文件清空掉
邮件文件在/var/spool/mail清空那个用户写那个用户
[root@server2 ~]# > /var/spool/mail/root
[root@server2 ~]# crontab -u root -e * * * * * /bin/date
默认情况会发送给root
这个文件写了邮件发送给谁
[root@server2 ~]# vim /etc/crontab
如果不想给任何人发邮件,设定为空
这个文件是系统文件，重启服务不行systemctl restart crond.service
方法二
立即生效
[root@server2 ~]# crontab -u root -e mailto='' * * * * * /bin/date
[root@server2 ~]# mail no mail for root
把mailto删掉，配置文件还原
这样它还是会发送文件
彻底取消邮件发送功能
[root@server2 ~]# vim /etc/sysconfig/crond
-m off 邮件功能关闭
[root@server2 ~]# systemctl restart crond.service
执行了，mail 没有邮件
[root@server2 ~]# cat /var/log/cron aug 30 21:58:01 server2 crond[3986]: (oracle) cmd (/bin/date)
[root@server2 ~]# mail no mail for root
更多参数
[root@server2 ~]# man crond
处理有输出的走向，但是无论如何处理它的输出都会在/var/log/cron产生
不想产生,把其输出屏蔽掉，把输出重定向
[root@server2 ~]# crontab -u oracle -e * * * * * /bin/date &> /dev/null
屏蔽邮件，但是屏蔽邮件后会有日志，彻底把指令输出屏蔽，编写crontab的时候，在执行指令最后加上输出重定向，让它执行指令的时候不要产生输出，彻底杜绝输出的出来
六、系统级cron的设定
系统级定时任务只有超级用户可以做
[root@trade cron.d]# ls -ld /etc/cron.d drwxr-xr-x. 2 root root 4096 aug 29 16:19 /etc/cron.d
一般用来对临时文件管理
每天执行的动作，每小时执行的动作，每月执行的动作，每周执行的动作
写个脚本，只需要将该脚本移到上面的目录，就会每天、小时、月、周执行一遍脚本
我把写的脚本移动/etc/cron.hourly下，那么我的脚本每小时就能执行一次
[root@trade test]# vim test.sh [root@trade test]# cat test.sh #!/bin/bash rm -fr /root/test1/*
[root@trade test]# cp test.sh /etc/cron.hourly/ [root@trade test]# chmod +x /etc/cron.hourly/test.sh
如果想自己定义时间
每次执行都是整点过1分，原因
前面写的crontab都是整点过1分，比如写的*****,12.00.01才执行
[root@trade test]# cd /etc/cron.d [root@trade cron.d]# cat 0hourly shell=/bin/bash path=/sbin:/bin:/usr/sbin:/usr/bin mailto=root home=/ 01 * * * * root run-parts /etc/cron.hourly
自己写一个
每分钟以超级用户的身份删掉/root/test1底下的内容
和用户级crontab相比配置文件多了用户身份
[root@trade cron.d]# vim yan [root@trade cron.d]# cat yan * * * * * root rm -fr /root/test1/*
[root@trade oracle]# touch /root/test1/yan{1..3}
执行成功
七、利用cron优化临时文件存储
程序在使用临时文件，把临时文件处理掉，程序会出问题
（比如，你在餐馆吃饭，碗筷类似临时文件，你没吃完，就不给用碗筷）
临时文件有生命周期，在系统存在x时间后才能被清理
临时目录/tmp，这里面的文件不会随便消失，存在10天以上会被清理掉
因为系统中对临时管理文件是有策略
在/lib/tmpfiles.d/目录中全是临时文件的配置
里面有tmp.conf
第一列类型 第二列名称 权限 所有人 所有组 生命周期，能看见/tmp里面的存在的东西超过10天会被清理掉
将上个实验的环境删掉
[root@trade tmp]# cd /etc/cron.d/ [root@trade cron.d]# rm -fr yan
自己写一个
类型 生成文件名称 权限 所有人 所有组 临时文件生命周期
自己写必须.conf结尾
5s后这个临时目录里面的东西才能清理
[root@server2 tmpfiles.d]# vim /lib/tmpfiles.d/yan.conf [root@server2 tmpfiles.d]# cat yan.conf d /mnt/yan 1777 root root 5s
建立用create 清理用clean
systemd-tmpfiles必须是超级用户才能使用
root@server2 tmpfiles.d]# systemd-tmpfiles --create /lib/tmpfiles.d/yan.conf
[root@server2 mnt]# watch -n1 ls -l /mnt/yan
[root@server2 tmpfiles.d]# touch /mnt/yan/yan{1..3}
[root@server2 tmpfiles.d]# touch /mnt/yan/yan{3..5}
[root@server2 tmpfiles.d]# systemd-tmpfiles --clean /lib/tmpfiles.d/yan.conf
没有过5s
[root@server2 tmpfiles.d]# touch /mnt/yan/yan{3..5}
[root@server2 tmpfiles.d]# systemd-tmpfiles --clean /lib/tmpfiles.d/yan.conf
5s以后
[root@server2 tmpfiles.d]# systemd-tmpfiles --clean /lib/tmpfiles.d/yan.conf
每s/h自己去清理下系统的临时文件（符合生命周期完成的临时文件），用rm可能对系统造成损害，所以使用临时文件清理指令更温和点systemd-tmpfiles必须是超级用户才能使用
[root@server2 tmpfiles.d]# vim /etc/cron.d/yan [root@server2 tmpfiles.d]# cat /etc/cron.d/yan * * * * * root system-tmpfiles --clean /lib/tmpfiles.d/*.conf 01 * * * *
[root@server2 tmpfiles.d]# touch /mnt/yan/yan{3..5}
1min后
直接写crontab也行(效果一样)
[root@server2 cron.d]# rm -fr yan [root@server2 cron.d]# ls 0hourly
每min清理掉临时文件（符合生命周期完成的临时文件）
[root@server2 ~]# crontab -u root -e * * * * * systemd-tmpfiles --clean /lib/tmpfiles.d/*.conf
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持代码网。
发表评论