一、延迟任务

系统延时任务是通过at命令实现的,负责这个延时任务的服务是atd服务,通常这个服务默认是开启的,但并非所有的linux发行版都会默认把它打开。某些时候我们需要手动启用才行 (/etc/init.d/atd start)。

延迟任务是临时的，不重复的。

当延迟任务有输出时，输出会以邮件的形式发送给任务发起人。

• 邮件用mail去查看
• mail 文件内容存储在 /var/spool/mail/root
• q：退出mail邮件

> /var/spool/mail/root      ##清空邮件内容

注意：rm（删除）没有输出，mail中不显示

1、at命令

命令格式：

at[参数][时间]

命令功能： 在一个指定的时间执行一个指定任务，其发起的延时任务都是一次性的。其中，快捷键‘Ctrl+D‘执行命令。
命令参数：

at -l | atq           ##查看当前任务
at -r                 ##取消指定时间的任务
at -c 任务编号         ##查看任务内容
at now+1min           ##延迟1分钟执行任务
at -f file            ##延迟执行文件中的内容    
at -m                 ##延迟命令没有输出时，仍然发送邮件给执行者
at -M                 ##延迟命令有输出时，不发送邮件给执行者
atrm 任务编号 | at -d  ##取消相应的任务

实例1：9：59执行删除 /mnt/ 下的所有文件

执行任务前：

执行任务后：

实例2：查看当前任务，当前任务号：1

实例3：清除任务号为4的任务

实例4：mail命令的使用

[root@server16 ~]# mail                      ##邮件方式将已执行的任务发送给root用户
Heirloom Mail version 12.5 7/5/10.  Type ? for help.
"/var/spool/mail/root": 3 messages 3 new
>N  1 [email protected]  Fri Jan 19 16:41 108/4834  "[abrt] initial-setup-"
 N  2 [email protected]  Sat Jan 20 11:36 1397/67472 "[abrt] cheese: chees"
 N  3 root                  Sun Jan 21 15:06  14/500   "Output from your job "
& q          ##q表示退出，&后也可接任务号，显示该任务的详细信息
Held 3 messages in /var/spool/mail/root
You have mail in /var/spool/mail/root
[root@server16 ~]# > /var/spool/mail/root    ##清空邮件
[root@server16 ~]# mail     
No mail for root

实例5：取消相应任务

2、at 命令执行权力设定

配置文件：

/etc/at.deny    ##用户黑名单，在此名单中出现的用户不能执行at命令
/etc/at.allow   ##用户白名单，系统默认不存在，但名单一旦出现，黑名单失效
			    ##系统所有用户默认不能执行at，只有在名单中出现的用户可以使用at命令

注意： 系统黑名单和白名单都不限制超级用户

实例1：使用用户黑名单，使普通用户student不能执行at命令

使用黑名单前，普通用户student可以正常使用at命令；将普通用户student加入黑名单后，其不能正确使用at命令。

实例2：创建用户白名单，使得student白名单用户可以执行at命令，westos不能执行命令

二、定时任务

延时任务只能执行一次,对任务进行一次调度。但是如果我们想要循环调度某个工作，定时任务使用crontab命令。

• 定时任务crontab之所以可以发起永久定时任务，由于crond服务监控定时任务,每分钟做任务扫描。

注意：在发起定时任务前，保证crond服务处于active状态

• 通过crontab 命令，可以在固定的间隔时间执行指定的系统指令或 shell script脚本。时间间隔的单位可以是分钟、小时、日、月、周及以上的任意组合。这个命令非常适合周期性的日志分析或数据备份等工作。

1、限制能够使用crontab的用户

/etc/cron.deny       ##用户黑名单，在此名单的用户不能执行crontab命令
/etc/cron.allow      ##用户白名单，名单默认不存在，但名单一出现，黑名单失效，系统所有用户默认不能执行crontab，只有在白名单中

/etc/cron.allow 比 /etc/cron.deny优先级高,这两个文件只选择一个来限制,因此只需要保留一个即可，一般情况下系统默认保留/etc/cron.deny.

2、cron的工作过程

当用户使用crontab命令新建工作调度之后,该项工作会被记录到/etc/spool/cron/目录下,以帐号作为区别,例如:www这个用户使用crontab后,他的工作就会被记录到/var/spool/cron/www里边去。cron执行的每一项工作都会被记录到/var/log/cron这个日志文件当中。所以查看linux是否植入木马,也可以查询一下/var/log/cron日志文件。

3、crontab 命令的时间表示方式

分钟     小时      天      月      周
 *        *        *       *       *    ##每分钟                
*/2      *        *       *       *    ##每两分钟                  
 *      08-17      *       *       *    ## 每天早上8点-下午5点每分钟                 
 *      08-17     1，15    *       *    ##每月1号和15号的早上8点-下午5点每分钟                
 *      08-17     1，15    3       *    ##三月1号和15号的早上8点-下午5点每分钟                 
 *      08-17     1，15    3       5    ##三月1号和15号以及每周五的早上8点-下午5点每分钟                 

4、定时任务分为系统级和用户级

* 用户级发起方式

发起方式一：
1）命令格式

crontab -e              ##编辑当前用户的定时任务
crontab -r              ##取消当前用户的所有定时任务
crontab -l              ##查看当前用户的所有定时任务
crontab -e -u username  ##编辑username的定时任务
crontab -r -u username  ##取消username的所有定时任务
crontab -l -u username  ##查看username的所有定时任务

2）文件内容：

* * * * * 动作          ##分 时 天 月 周 + 动作

实例：

注意：

/var/spool/cron/username    ##编辑该文件，永久定时任务，实质所有定时任务存储在该文件中
ls /var/spool/cron          ##查看当前定时任务的发起人 

若删除/var/spool/cron/username，则删除当前username的定时任务

发起方式二：文件格式

vim /etc/cron.d/filename              ##配置文件

文件格式：

分   时   日   月   星期   用户   命令

*    *    *    *    *    root   rm -fr /mnt/*     ##超级用户每分钟清理一次/mnt下的文件      

第1列分钟0～59
第2列小时0～23（0表示子夜）
第3列日1～31
第4列月1～12
第5列星期0～7（0和7表示星期天）
第6列要运行的命令

实例：普通用户student每分钟在/mnt下建立10个文本文件，超级用户每5分钟清除一次/mnt下的文件

方法一：交互式（vim编辑文件）

[root@server16 cron.d]# vim westos
[root@server16 cron.d]# rm -fr /mnt/*
[root@server16 cron.d]# chmod 777 /mnt    ##加权限，使得普通用户也可访问

配置文件 /etc/cron.d/westos

方法二：非交互式（用于批量主机任务）

[root@server16 cron.d]# chmod 777 /mnt    ##加权限，使得普通用户也可访问
[root@server16 cron.d]# > westos 
[root@server16 cron.d]# echo "* * * * * root rm -fr /mnt/*"
 * * * * * root rm -fr /mnt/*
[root@server16 cron.d]# echo "* * * * * root rm -fr /mnt/*" >/etc/cron.d/westos

注意：echo命令说明

[root@localhost ~]# echo student date ##将其后的字符串输出
student date

echo "* * * * * student date"    ##引号原因，*为特殊字符

* 系统级发起方式

注意：系统级的定时文件不能用crontab -l（用户级）查看

cron.d/##用户自定义文件       
cron.daily/##系统每天执行一次   
cron.hourly/##系统每小时执行一次  
cron.monthly/ ##系统每月执行一次 
cron.weekly/##系统每周执行一次

三、系统临时文件的管理

系统中服务在正常运行时会产生临时文件，在系统中 /usr/lib/tmpfiles.d/ 标实服务的临时文件存放位置。

systemd-tmpfiles     ##系统初始化程序

配置文件

/urs/lib/tmpfiles.d/xxx.conf   ##系统临时文件的配置                    
systemd-tmpfiles --create /usr/lib/tmpfiles.d/*	 ##执行临时文件配置
systemd-tmpfiles --clean /usr/lib/tmpfiles.d/*	 ##清里临时文件

文件格式：

/urs/lib/tmpfiles.d/xxx.conf 
文件类型   文件名称    文件权限   文件所有人    文件所有组    文件存在时间
d       /mnt/westos  777         root        root            10s

实例：设定8s清空内存文件

[root@localhost ~]# cd /usr/lib/tmpfiles.d/
[root@localhost tmpfiles.d]# ls
abrt.conf                 lvm2.conf            spice-vdagentd.conf
cups.conf                 mdadm.conf           subscription-manager.conf
cups-lp.conf              pam.conf             systemd.conf
gvfsd-fuse-tmpfiles.conf  ppp.conf             systemd-nologin.conf
initscripts.conf          rpm.conf             tmp.conf
iscsi.conf                samba.conf           x11.conf
legacy.conf               saslauthd.conf
libselinux.conf           selinux-policy.conf
[root@localhost tmpfiles.d]# vim westos.conf  ##建立.conf文件

d /mnt/tmp 1777 root root 8s                  ##文件内容

[root@localhost mnt]# systemd-tmpfiles --create /usr/lib/tmpfiles.d/*    ##执行临时文件配置
[root@localhost mnt]# ls                     
tmp                      ##生成tmp文件
[root@localhost mnt]# ll
total 0
drwxrwxrwt 2 root root 6 Apr 13 01:28 tmp
[root@localhost mnt]# cd tmp
[root@localhost tmp]# touch file
[root@localhost tmp]# touch file1
[root@localhost tmp]# systemd-tmpfiles --clean /usr/lib/tmpfiles.d/*      ##清理临时文件
[root@localhost tmp]# ls              ##8秒后file文件被清理，只剩下file1文件
file1

配置文件 /lib/tmpfiles.d/ westos.conf

实验过程截图：

查漏补缺
[root@localhost tmpfiles.d]# which systemd-tmpfiles
/usr/bin/systemd-tmpfiles
[root@localhost tmpfiles.d]# rpm -qf /usr/bin/systemd-tmpfiles ##查找安装包
systemd-208-11.el7.x86_64
[root@localhost tmpfiles.d]# rpm -ql /usr/bin/systemd-tmpfiles ##查询软件生成文件，即配置文件的位置
package /usr/bin/systemd-tmpfiles is not installed