LINUX系统crond计划任务与SUDO赋权

sudo 


Cmnd_Alias NETCMD = /sbin/route, /sbin/ifconfig
User_Alias NETMGR = tom,mary

NETMGR  ALL=NETCMD  <---tom,mary可以在所有机器上执行NETCMD里命令，执行的时候使用的是root身份

mary> sudo /sbin/ifconfig eth0:1 192.168.1.1 <--输入mary自身的密码之后，就可以用root身份执行该命令

NETMGR ALL = NOPASSWD:NETCMD  <--不需要输入自身密码就可以执行

用户名 机器名 = (执行身份)命令

mary ALL = (tom)/bin/ls

mary> sudo -u tom ls -lha /home/tom  <--使用tom的身份执行操作，输入的是mary本身的密码

# cat /var/log/secure  《－－查看日志

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

计划任务
atd

crond

ancrond ---> 确保开机运行

# ntsysv

[*] atd

[*] anacron

[*] crond

设定crond计划任务

# crontab -e

* * * * * /usr/bin/wall  "I am root"  <--每分钟执行指令

30 * * * * /usr/bin/wall  "I am root" <--每个小时第30分钟执行指令

29 4 * * * command 

# service crond restart

分钟 小时 日   月   星期  执行命令

1-60 0-23 1-31 1-12 0-7  

练习

每天晚上8点23分执行
echo "123" >> /tmp/123.txt

# crontab -e

23 20 * * *  echo "123" >> /tmp/123.txt

或者

# vim /etc/crontab

23 20 * * * root echo "123" >> /tmp/123.txt

# crontab -l 列出通过crontab -e设定的计划任务

控制哪些人可以制定计划任务

 /etc/crond.allow  <---如果同时存在，该文件优先，deny没用 

  /etc/crond.deny

＃ vim /etc/crond.allow  <---只允许root,tom通过crontab -e 命令指定计划任务

root

tom