Файл: Основы администрирования и безопасности Linux.pdf

Выполнение заданий

по расписанию

Существуют 3 стандартных программы для выполнения заданий по расписанию:

–cron

–anacron*

–at

*Не поставляется с Ubuntu Server

83

Cron

●Представляет собой демон обеспечивающий выполнение заданий по расписанию*.

●Конфигурационный файл /etc/crontab (глобально) и файлы в /var/spool/cron/* по файлу на каждого пользователя

●Структура конфигурационного файла:

Min Hour DayOfMonth Month DayOfWeek process

●В данных полях можно использовать следующие значения:

–Min – 0-59 (можно указывать дробные значения)

–Hour – 0-23

–DayOfMonth – 1-31

–Month – 1-12

–DayOfWeek – 0-7 (0 и 7 – воскресенье)

*Задания, которые были просрочены из-за того, что компьютер был выключен – не выполняются

84

Содержимое /etc/crontab

# m h dom mon dow user command

85

Пример настройки Cron

crontab -e

#дoбавьте строку

*/2 * * * * /bin/date >> /tmp/date.log

Ctrl+O Ctrl+X

Ждите 2 минуты, затем смотрите содержимое лога

cat /tmp/date.log

86

Anacron

●Представляет собой демон обеспечивающий выполнение заданий по расписанию, как и Cron, но существенно отличется от него*.

●Конфигурационный файл /etc/anacrontab

●Структура конфигурационного файла:

days minutes id_task process

●В данных полях можно использовать следующие значения:

–days – периодичность в днях, например – 7 (раз в неделю)

–minutes – 0-59

–id_task – строковый идентификатор задачи

*Задания, просроченные из-за выключения компьютера выполняются сразу по его включению

87

Содержимое /etc/anacrontab

# Настройки по умолчанию

710 cron.weekly nice run-parts --report /etc/cron.weekly

88

Утилиты для работы с сетью

●arp – просмотр и настройка таблицы соответствия mac и ip-адресов

●ping – утилита для проверки доступности хостов в сети

●traceroute – утилита для ослеживания маршрута от одного хоста до другого

●netstat – просмотр статиститки по сетевым интерфейсам, отчетов по сетевым подключениям, службам и маршрутизации пакетов

●nslookup – позволяет взаимодействовать с DNSсерверами

●nmap – сканер портов на предмет поиска уязвимостей, с целью их устранения

●tcpdump – утилита для прослушивания сетевого трафика

●iptraf – многофункциональная утилита мониторинг сетевого трафика

●wireshark – средство анализа сетевых протоколов

89

arp

●arp – просмотр и настройка таблицы соответствия mac и ip-адресов

●Опции:

–a [hostname] – показывает значение соответствия mac и ip-адреса для указанного хоста. Если не указать хост, будут показаны все значения таблицы.

–d hostname – удаляет запись из таблицы

–s hostname mac – вручную добавляет запись в таблицу

●Пример:

–arp -a

ivanova (192.168.213.24) at 00:1A:4D:41:0F:F5 [ether] on eth0 petroff (192.168.213.213) at 00:18:71:71:96:66 [ether] on eth0 sidorov (192.168.213.89) at 00:1A:4D:41:09:DF [ether] on eth0

90

ping

●ping – утилита для проверки доступности хостов в сети

●Опции:

-R – включить опцию сохранения маршрута в передваемых пакетах -b – разрешить широковещательную рассылку

-с – ограничить число отправляемых пакетов

-i – установить интервал между отправкой пакетов (по умолчанию 1 секунда)

-s – установить размер пакета (по умолчанию 56 байт)

● Пример:

ping -c4 www.rbc.ru

PING www.rbc.ru (194.186.36.229) 56(84) bytes of data.

64 bytes from www-gnocci.rbc.ru (194.186.36.229): icmp_seq=1 ttl=56 time=4.60 ms 64 bytes from www-gnocci.rbc.ru (194.186.36.229): icmp_seq=2 ttl=56 time=4.54 ms 64 bytes from www-gnocci.rbc.ru (194.186.36.229): icmp_seq=3 ttl=56 time=4.63 ms 64 bytes from www-gnocci.rbc.ru (194.186.36.229): icmp_seq=4 ttl=56 time=4.46 ms

--- www.rbc.ru ping statistics ---

4 packets transmitted, 4 received, 0% packet loss, time 3002ms rtt min/avg/max/mdev = 4.467/4.561/4.633/0.062 ms

91

Установка traceroute

Данная утилита не устанавливается по умолчанию, поэтому надо ее доустановить:

sudo apt-get install tracerout*

92

traceroute

93

netstat

netstat – просмотр статиститки по сетевым интерфейсам, отчетов по сетевым подключениям, службам и маршрутизации пакетов

Опции:

-n - отключить преобразование ip-адресов в DNS-имена -l – показать порты, открытые для прослушивания

-i – показать статистику по сетевым интерфейсам -r – показать таблицу маршрутизации

-s – показать статистику по каждому протоколу

-p – показывает имя и PID-программы

Пример:

94