1.计划管理

第一次生成数据库使用要敲updatedb

生成数据库makewhatis    查询命令路径which mkdir

2.设定计划任务

ls /var/spool/at/  //默认计划文件放在此文件夹

at HH:MM yyyy-mm-dd

at> /bin/mkdir /tmp/test1/

at> /bin/touch /tmp/test1/file1.txt

at> 

ctrl+d 提交计划

例： 

at 12:00

shutdown -h now

3.计划查询 

atq 或 at -l  //查询任务

atrm 1 //命令加后面编号删除指定计划

at now +5 [minutes|hours|days|weeks] //现在的时间往后5分钟，5小时，5天，5个星期

at:10:05

at:10:05 2013-12-20

4.crontab命令

软件包 vixie-cron

crontabs

系统服务：/etc/init.d/crond

用户计划：/var/spool/cron/用户名

 /var/spool/cron/root

  默认的计划任务

全局配置：/etc/crontab

系统计划: /etc/cron.hou2rly/*

 /etc/cron.daily/*

 /etc/cron.weekly/*

 /etc/cron.monthly/*

执行周期    设置说明

分钟        从0到59之间的整数

小时    从0到23之间的整数

日期    从1到31之间的整数

月份    从1到12之间的整数

星期    从0到7之间的整数，0或7代表星期日

*:匹配范围任意时间 

,:表示多个不连续的时间点

-:表示连续的时间范围

/:指定时间频率，每n···

crontab记录格式

0 17 * * 1-5      周一到周五每天17:00

30 8 * * 1，3，5  每周一/三/五的8点30分

0 8-18/2 * * *    8点到18点之间每2小时

0 * */3 * *  每三天

* * * * *         每分钟

01 * * * *    每小时的第一分钟

02 4 * * *  每天的四时零二分

22 4 * * 0  每个星期日的四时二十二分

45 4 1 * *  每个月的1号四点四十五分

  周期性计划任务

编辑cron计划任务

-格式:crontab -e [-u 用户名]

查看cron计划任务

-格式:crontab -l [-u 用户名]

删除cron计划任务

格式:crontab -r [-u 用户名]

  例：30 12 * * *  /etc/init.d/sshd start //十二点三十分开启sshd服务，要接绝对路径

      0 13 * * * /sbin/service sshd stop //十三点关闭sshd服务，要接绝对路径

例：

* * * * * /bin/tar -zcf /short/rpmdb-`date +\%Y\%m\%d`.gz /var/lib/rpm

五个星代表每一分钟 反正协协代表转议 或者 &（date +\%Y\%m\%d）

      at 任务控制

          /etc/at.allow   /etc/at.deny

      cron 任务控制

 /etc/cron.allow  /etc/cron.deny

      1.如果allow文件存在，则仅允午指定的用户使用

      2.否则检查deny文件，除指定用户外其余都允许

      3.如果两个文件都不存在，则只允许root使用

cron计划中断与补救

     anacron系统配置(系统自动默认配置好，无需人为操作)

全局配置:/etc/anacrontab

/etc/init.d/anacron

下午

日志管理

 

 

查看有没有系统内核日志

ps aux | grep rsyslogd

启动命令

/sbin/rsyslogd -i /var/run/syslogd.pid -c 5

 

日志文件主要用途

    /var/log/messages      记录内核消息,各种服务的公共消息

    /var/log/dmesg   记录系统启动过程的各种消息

    /var/log/cron   记录与cron计划任务相关的消息

    /var/log/maillog       记录邮件收发相关的消息

    /var/log/secure   记录与访问限制相关的安全消息

用户日志

日志文件主要用途

     /var/log/lastlog    记录最近的用户登陆事件

     /var/log/wtmp    记录成功的用户登陆/注销事件

     /var/log/btmp    记录失败的用户登陆事件

     /var/log/utmp    记录当成登陆的每个用户的相关信息

程序日志

WEB服务的access_log、error_log

Squid代理服务的access.log、cache.log

FTP服务的xferlog

·····

通用分析工具

tail、less、grep等文件浏览/检索命令

awk、sed等格式化过滤工具

专用分析工具

Webmin系统管理套件

Webalizer、AWStats等日志统计套件

用户日志分析

users、who、w命令  //查看已登陆的用户信息，详细度不同

last、lastb命令    //查看最近登陆成功/失败的用户信息

例：

last -2   //查看最近两条登入记录

lastb -2  //最近两条失败登陆事件

syslogd日志服务

日志消息分8个等级

格式如下

服务类别.日志类别   日志类别发送位置

日志消息的级别                      

数值越小 事件越紧急越重要

EMERG（紧急）0     会导致主机系统不可用的情况

ALERT（警告）1     必须马上采取措施解决的问题

CRLT（严重）2     比较严重的情况

ERR（错误）3     运行出现错误

WARNING（提醒）4     可能会影响系统功能的事件

NOTICE（注意）5     不会影响系统但值得注意

INFO（信息）6      一般信息

DEBUG（调错）7      程序或系统调试信息等

Linux日志消息主要由syslogd记录

软件包sysklogd-1.1.1-39.2

主要程序:/sbin/klogd、/sbin/syslogd

配置文件:/etc/syslog.conf

syslogd日志集中

服户端A 修改SYSLOG—OPTIONS

vim /etc/sysconfig/syslog

SYSLOGD_OPTIONS="-m 0 -r"

service syslog restart

tail -f /var/log/cron

客户端B修改cron消息的记录位置

vim /etc/syslog.conf

cron.*   @192.168.1.1

service syslog restart

crontabe -e

日志循环策略

logrotate软件包

rpm -ql logrotate

/etc/cron.daily/logrotate   //每日计划执行的脚本

/etc/logrotate.conf         //主配置文件

/etc/logrotate.d    //存放用户定义的策略

/usr/sbin/logrotate    //主程序，命令

···

/var/lib/logrotate.status    //轮转记录状态

··· 

logrotate配置分析

vim /etc/logrotate.conf

weekly         //轮转频率，默认每周

rotate4         //保留四个轮转备份

   create         //执行轮转后创建新文件

#compress                //是否压缩日志

include/etc/logrotate.d  //包含此目录下的配置

配置/var/log/yum.log 轮转

vim /etc/logrotate.d/yum

/var/log/yum.log{

missingok         //丢失不提示

notifempty        //如果为空则不轮转

size 30K   //日志达到30K才开始轮转

monthly   //修改为每月轮转

rotate 12   //保留12个月的轮转备份

create 0600 root root  //建新文件并设权限

}

手工执行轮转（指定配置文件）

logrotate -f /etc/logrotate.conf //-f代表强制执行