Crond计划任务和用户权限提升

简介: Crond计划任务和用户权限提升



前言

     计划任务是在指定的时间间隔内自动执行的任务。在Linux系统中,常用的计划任务工具是crond(cron daemon)。用户可以通过创建cron job(计划任务)来定期执行指定的命令或脚本。

       用户权限提升是指在执行某些需要超级用户权限(root权限)才能进行的操作时,普通用户通过使用sudo命令来获得临时的超级用户权限。

 

一、一次性任务

1、at实现,atd服务

   查看atd服务的状态:systemctl status atd

   书写at任务之前要查看系统时间:

   date或者hwclock

   案例:

   at time[HH:MM] date[yyyy-mm-dd]

   at 23:00[enter]

   at>mkdir /root/dir2300

   [ctrl+d]

   查看at任务:atq

   删除at任务:atrm 编号

2、查看atd服务的状态:systemctl status atd

查看系统时间

书写at 任务

保存任务并退出 Ctrl+d

查看任务atq

删除at任务:atrm 编号

 二、周期性任务

1.在/etc/crontab文件中写入计划任务

   *  *  *  *   *     username             command
   分 时 日 月 周    
   案例:
   0 23 * * *      root   rm -rf  /root/crontest/*
   2.使用crontab命令编辑计划任务:
   -e:编辑任务
   -l:查看任务
   -r:删除任务
   -u:指定运行任务的用户
   * * * * *     command绝对路径
   所有用户定义的crontab都会被保存在/var/spool/cron目录中,文件名会以用户名命名.
   案例:
   crontab -e -u a1
   * * * * *     /usr/bin/ touch  /home/a1/lo.txt

在/etc/crontab文件中写入计划任务


# Example of job definition:

# .---------------- minute (0 - 59)   分

# |  .------------- hour (0 - 23)      时

# |  |  .---------- day of month (1 - 31)    日

# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...       月

# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat   周

# |  |  |  |  |

# *  *  *  *  * user-name  command to be executed

2、crontab文件的含义:

用户所建立的crontab文件中,每一行都代表一项任务,每行的每个字段代表一项设置,它的格式共分为六个字段,前五段是时间设定段,第六段是要执行的命令段,格式如下:

minute   hour   day   month   week   command

其中:

minute: 表示分钟,可以是从0到59之间的任何整数。

hour:表示小时,可以是从0到23之间的任何整数。

day:表示日期,可以是从1到31之间的任何整数。

month:表示月份,可以是从1到12之间的任何整数。

week:表示星期几,可以是从0到7之间的任何整数,这里的0或7代表星期日。

command:要执行的命令,可以是系统命令,也可以是自己编写的脚本文件。

配上说明图:

在以上各个字段中,还可以使用以下特殊字符:

星号(*):代表所有可能的值,例如month字段如果是星号,则表示在满足其它字段的制约条件后每月都执行该命令操作。

逗号(,):可以用逗号隔开的值指定一个列表范围,例如,“1,2,5,7,8,9”

中杠(-):可以用整数之间的中杠表示一个整数范围,例如“2-6”表示“2,3,4,5,6”

正斜线(/):可以用正斜线指定时间的间隔频率,例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用,例如*/10,如果用在minute字段,表示每十分钟执行一次。

使用crontab命令编辑计划任务

用户必须是以系统有的

常用的命令有

-l:列出定时任务条目
-r:删除当前任务列表终端所有任务条目
-i:删除条目时提示是否真的要删除
-e:编辑定时任务文件,实际上编辑的是/var/spool/cron/*文件
-u:操作指定用户的定时任务

3、操作设置

which touch

  1. 0 8,10,13,14,18,20,21 * * * /usr/python /home/py/main.py>>/home/log.log
  2. 含义:每天8点10点13点14点18点20点21点执行任务

每分钟执行一次创建文件

查看任务 crontab -u liujt -l

crontab -u liujt -l

crontab编写解释

基本格式

* * * * * user command

分 时 日 月 周 用户 命令

举例说明

1、每分钟执行一次

* * * * * user command

2、每隔2小时执行一次

* */2* * * user command(/表示频率)

每天8:30分执行一次

8 * * * user command

每小时的30和50分各执行一次

30,50 * * * * user command(,表示并列)

每个月的3号到6号的8:30执行一次

30 8 3-6 * * user command(-表示范围)

每个星期一的8:30执行一次

30 8 * * 1 user command(周的范围为0-7,0和7代表周日)、

设置完任务重新启动一下

三、用户权限提升

3.1 su

用来进行用户的终端切换

   su 与 su -

       su

           不会切换shell

       su -

           会切换shell

   语法

       su  [-] [username]

3.2 sudo提权

前提

普通用户加入wheel

更改配置

/etc/sudoers

visudo

没有颜色显示

语法

sudo  command

普通用户加入wheel

sudo提权命令

usermod -G wheel liujt

这次我们再去登录普通用户su - liujt

已更改

虽然我们有了更改网卡的权限,但是我们还没有创建目录的权限

总结

      总体来说,Crond计划任务和用户权限提升是Linux系统中非常有用的功能。Crond计划任务可以让用户自动执行需要定期运行的命令或脚本,而用户权限提升则允许普通用户临时获得超级用户权限以执行需要特权的操作。

相关文章
|
11月前
|
运维 监控 供应链
Alibaba交易平台TMF2.0介绍
2017双11交易峰值达32.5万笔/秒,面对高并发与复杂业务需求,阿里推出TMF2.0框架,通过业务与平台分离、全链路可视化、配置化发布等创新,实现需求开发周期缩短至12天,支撑多业务快速试错与复用,构建可配置、可监控、可运维的电商技术新体系。
1441 5
Alibaba交易平台TMF2.0介绍
|
安全 网络协议 Linux
深入理解Linux内核模块:加载机制、参数传递与实战开发
本文深入解析了Linux内核模块的加载机制、参数传递方式及实战开发技巧。内容涵盖模块基础概念、加载与卸载流程、生命周期管理、参数配置方法,并通过“Hello World”模块和字符设备驱动实例,带领读者逐步掌握模块开发技能。同时,介绍了调试手段、常见问题排查、开发规范及高级特性,如内核线程、模块间通信与性能优化策略。适合希望深入理解Linux内核机制、提升系统编程能力的技术人员阅读与实践。
1149 1
|
监控 安全 Linux
Linux系统提权之计划任务(Cron Jobs)提权
在Linux系统中,计划任务(Cron Jobs)常用于定时执行脚本或命令。若配置不当,攻击者可利用其提权至root权限。常见漏洞包括可写的Cron脚本、目录、通配符注入及PATH变量劫持。攻击者通过修改脚本、创建恶意任务或注入命令实现提权。系统管理员应遵循最小权限原则、使用绝对路径、避免通配符、设置安全PATH并定期审计,以防范此类攻击。
1559 1
|
机器学习/深度学习 人工智能 安全
《AI赋能网络数据加密:开启网络拓扑安全新征程》
在数字化时代,网络拓扑承载着海量数据流动,但面临黑客攻击、数据窃取等安全威胁。传统加密方法逐渐失效,人工智能(AI)成为保障数据安全的新引擎。通过动态密钥生成、自适应加密算法选择和基于行为分析的加密控制,AI显著提升了加密灵活性与安全性。同时,智能解密模型可高效处理异常加密数据。金融与医疗行业的应用案例证明了AI加密技术的有效性。未来,AI将结合量子计算、区块链等技术,在更复杂的网络环境中为数据安全提供强大保障,推动数字化社会的稳定发展。
786 58
|
iOS开发 MacOS Windows
硬盘变卡疑似坏道?教你快速检测坏道的方法
怎么判断是不是硬盘出了问题?有没有简单实用的方法来检测硬盘坏道?今天这篇文章就来教你几种快速检测坏道的方法,推荐几款靠谱工具,普通用户也能轻松上手。
|
机器学习/深度学习 人工智能 自然语言处理
《揭开DeepSeek神秘面纱:复杂逻辑推理背后的技术机制》
DeepSeek是一款基于Transformer架构的大语言模型,以其在复杂逻辑推理任务上的卓越表现成为行业焦点。它通过自注意力机制高效捕捉长距离依赖关系,结合强化学习优化推理策略,利用思维链技术拆解复杂问题,并经过多阶段训练与精调提升推理能力。此外,DeepSeek融合知识图谱和外部知识,拓宽推理边界,使其在处理专业领域问题时更加准确和全面。这些先进技术使DeepSeek能够像人类一样思考和推理,为解决复杂问题提供强大支持。
1302 11
|
缓存 监控 关系型数据库
如何查看MySQL使用的内存
如何查看MySQL使用的内存
730 1
|
网络协议 Java Linux
PyAV学习笔记(一):PyAV简介、安装、基础操作、python获取RTSP(海康)的各种时间戳(rtp、dts、pts)
本文介绍了PyAV库,它是FFmpeg的Python绑定,提供了底层库的全部功能和控制。文章详细讲解了PyAV的安装过程,包括在Windows、Linux和ARM平台上的安装步骤,以及安装中可能遇到的错误和解决方法。此外,还解释了时间戳的概念,包括RTP、NTP、PTS和DTS,并提供了Python代码示例,展示如何获取RTSP流中的各种时间戳。最后,文章还提供了一些附录,包括Python通过NTP同步获取时间的方法和使用PyAV访问网络视频流的技巧。
5099 4
PyAV学习笔记(一):PyAV简介、安装、基础操作、python获取RTSP(海康)的各种时间戳(rtp、dts、pts)
|
网络协议 安全 Unix
socat神器解密:网络数据传输的利器
socat神器解密:网络数据传输的利器
2079 1
|
存储 Kubernetes 数据安全/隐私保护
k8s对接ceph集群的分布式文件系统CephFS
文章介绍了如何在Kubernetes集群中使用CephFS作为持久化存储,包括通过secretFile和secretRef两种方式进行认证和配置。
947 5

热门文章

最新文章