定时任务排错，添加授权 禁止Cron: pam_unix写入日志
定时任务重启GWS已设置： 高界 界阜蚌 淮南 合巢芜 芜湖 黄山 宣广
未设置： 庐江 北环 天长 池州 蚌埠
1. 每分钟定时执行一次规则 */1 * * * * 或者 * * * * *
每5分钟执行一次 */5 * * * *
2. 每小时执行一次规则
每小时执行 0 * * * * 或者 0 */1 * * *
每天7点执行 0 7 * * *
每天上午7点10分执行 10 7 * * *
3. 每天定时执行一次规则
每天零点执行 0 0 * * *
4. 每周定时执行一次
0 0 * * 0
星期日的零点执行
5. 每月定时执行一次规则
0 0 1 * * 每个月的1号的零点执行
6. 每年定时执行一次规则
0 0 1 1 * 每年的1月1号零点执行
其他：
5 * * * * 指定每小时的第5分钟
30 5 * * * 指定每天的5点半
30 7 8 * * 指定每月8号的7点半
30 5 8 6 * 指定每年的6月8号的5：30执行
30 6 * * 0 指定每个星期日的6：30执行
数字0，也可以写英文星期天sun 1代表星期一mon
30 3 10，20 * * 指定每月10号及20号的3点半
*/15 * * * * 每15分钟（以15分钟作为一个界限）
30 6 */10 * * 每隔10天的06点半执行一次（以10天作为一个界限）
定时任务举例：
***** python /root/test/test.py >>/root/test/a.log 2>&1 &
*****什么时间
python /root/test/test.py 什么命令
>>/root/test/a.log 将命令结果输入到该日志文件当中
2>&1 & 不管是正常的还是错误的都给打印出来
命令：
crontab -l
crontab -e
/etc/init.d/cron status
/etc/init.d/cron restart
定时任务遇到的坑： 其一
This is my week of playing around with mail servers and I have been keeping an eye on the logs on a regular basis. I noticed that the auth.logwas riddled with millions of these pointless (from my POV anyhow) log entries:
- CRON: pam_unix(cron:session): session opened for user root by (uid=0)
- CRON: pam_unix(cron:session): session closed for user root
This is - as is readily apparent - happening because of cron which can run every minute, every 10 minutes, every hour, and so on as configured. When cron does this running it often runs as root and doing so creates a session for said user. This, due to the default settings of most Linices, is logged (which does seem prudent if it wasn't so annoying) in auth.log. A
kind soul on the Debian bug tracker has provided a solution that does not log this session activity, but only when run by cron. To do this (on Debian/Ubuntu):
修改步骤：
- Go to the /etc/pam.d directory.
- Open the file common-session-noninteractive in an editor.
- Look for the following line:
session required pam_unix.so
- Above this line, add the following:
session [success=1 default=ignore] pam_succeed_if.so service in cron quiet use_uid
- Save the file and exit.
- Restart crond using something like service cron restart.
... and that should do it!
禁止Cron: pam_unix写入日志
最近比较关心Linux的/var/log/auth.log
日志，发现Cron: pam_unix (cron:session)
每隔十分钟就写入一次日志，计划任务写入auth.log有点让我觉得太烦，所以决定把它们禁用掉。比如日志中显示：...Sep 24 11:20:01 server_name CRON[1511]: pam_unix(cron:session): session opened for user smmsp by (uid=0)Sep 24 11:20:01 server_name CRON[1511]: pam_unix(cron:session): session closed for user smmsp...
这可能是cron调用sendmail的测试连通性任务，或者查收邮件？总之和sendmail有关。关掉方法：sudo vi /etc/pam.d/common-session-noninteractive
文件结尾附件找到session required pam_unix.so
在其前面加上：session [success=1 default=ignore] pam_succeed_if.so service in cron quiet use_uid
cd /etc/pam.d/
作者：gzxultra
链接：https://www.jianshu.com/p/9fe5c6a1339f
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
找到以下相似的报错解决方案：
定时任务crond报错
定时任务报错:
pam_limits(crond:session): invalid line '*hardnofile100000' - skipped
解决方案:
1.清除缓存
|
1
|
echo 1 > /proc/sys/vm/drop_caches
|
2. 修改 /etc/security/limits.conf 将之前的*内容注释掉
|
1
2
|
* soft nofile 100000
* hard nofile 100000
|
3. 重启定时任务
|
1
|
systemctl restart crond.service
|
vim /etc/security/limits.conf
/etc/init.d/cron restart
/etc/init.d/cron status
从以下可以看出定时任务执行成功！！
#########################################################################################################################################################
Linux下的crontab定时执行任务命令详解
wade3015
于 2019-05-17 18:30:59 发布
25977
收藏 203
分类专栏： Linux 文章标签： Linux crontab cron 定时任务
版权
Linux
专栏收录该内容
19 篇文章7 订阅
订阅专栏
在Linux中，周期执行的任务一般由cron这个守护进程来处理[ps -ef|grep cron]。cron读取一个或多个配置文件，这些配置文件中包含了命令行及其调用时间。cron的配置文件称为“crontab”，是“cron table”的简写。当安装完成操作系统后，默认会安装此服务 工具，并且会自动启动crond进程，crond进程每分钟会定期检查是否有要执行的任务，如果有要执行的任务，则自动执行该任务。cron可以让系统在指定的时间，去执行某个指定的工作，我们可以使用crontab指令来管理cron机制。
Linux的任务调度机制主要分为两种：
1. 执行一次：将在某个特定的时间执行的任务调度 at
2. 执行多次： crontab
3.关机后恢复尚未执行的程序 anacron
关于at、crontab、anacron的基本使用：https://www.cnblogs.com/Downtime/p/8371838.html
一、cron服务
cron是一个linux下 的定时执行工具，可以在无需人工干预的情况下运行作业。
systemctl start crond //启动服务
systemctl stop crond //关闭服务
systemctl restart crond //重启服务
systemctl reload crond //重新载入配置
systemctl status crond //查看服务状态
crontab -l //查看root用户的crontab任务
crontab -r //删除root用户所有crontab任务
crontab -u //使用者名称
二、cron在3个地方查找配置文件：
1、/var/spool/cron/ 这个目录下存放的是每个用户包括root的crontab任务，每个任务以创建者的名字命名，比如tom建的crontab任务对应的文件就是/var/spool/cron/tom。一般一个用户最多只有一个crontab文件。
2、/etc/crontab 这个文件负责安排由系统管理员制定的维护系统以及其他任务的crontab。cat /etc/crontab结果如下
MAILTO=root：是说，当 /etc/crontab 这个档案中的例行性命令发生错误时，会将错误讯息或者是屏幕显示的讯息传给谁？由于 root 并无法再用户端收信，因此，我通常都將这个 e-mail 改成自己的账号，好让我随时了解系统的状态！
01 * * * * root run-parts /etc/cron.hourly：在 #run-parts 这一行以后的命令，我们可以发现，五个数字后面接的是 root ，这一行代表的是『执行的级别为root身份』当然，你也可以将这一行改为成其他的身份！而 run-parts代表后面接的 /etc/cron.hourly 是『一个目录内（/etc/cron.hourly）的所有可执行文件』，也就是说，每个小时的01分，系统会以root身份去/etc/cron.hourly这个目录下执行所有可执行的文件！后面三行也是类似的意思！你可以到 /etc/ 底下去看看，系统本来就预设了这4个目录！你可以将每天需要执行的命令直接写到/etc/cron.daily即可，还不需要使用到crontab -e的程式！
3、/etc/cron.d/ 这个目录用来存放任何要执行的crontab文件或脚本。
三、cron时间格式说明
crontab时间格式说明
crontab范例
每五分钟执行 */5 * * * *
每小时执行 0 * * * *
每天执行 0 0 * * *
每周执行 0 0 * * 0
每月执行 0 0 1 * *
每年执行 0 0 1 1 *
每12小时执行 0 */12 * * * （特别说明 */12中间没有空格，其他每个字符间都有空格，切记，切记，不然格式报错）
四、cron权限
设定cron的权限
/etc/cron.allow
/etc/cron.deny
系统首先判断是否有cron.allow这个文件，如果有这个文件的话，系统会判断这个使用者有没有在cron.allow的名单里面，如果在名单里面的话，就可以使用cron机制。如果这个使用者没有在cron.allow名单里面的话，就不能使用cron机制。
如果系统里面没有cron.allow这个文件的话，系统会再判断是否有cron.deny这个文件，如果有cron.deny这个文件的话，就会判断这个使用者有没有在cron.deny这个名单里面，如果这个使用者在cron.deny名单里面的话，将不能使用cron机制。如果这个使用者没有在cron.deny这个名单里面的话就可以使用cron机制。
crontab权限问题到/var/adm/cron/下一看，文件cron.allow和cron.deny是否存在
用法如下：
1、如果两个文件都不存在，则只有root用户才能使用crontab命令。
2、如果cron.allow存在但cron.deny不存在，则只有列在cron.allow文件里的用户才能使用crontab命令，如果root用户也不在里面，则root用户也不能使用crontab。
3、如果cron.allow不存在, cron.deny存在，则只有列在cron.deny文件里面的用户不能使用crontab命令，其它用户都能使用。
4、如果两个文件都存在，则列在cron.allow文件中而且没有列在cron.deny中的用户可以使用crontab，如果两个文件中都有同一个用户，以cron.allow文件里面是否有该用户为准，如果cron.allow中有该用户，则可以使用crontab命令。
五、创建cron脚本
第一步：写cron脚本文件,命名为crontest.cron。
15,30,45,59 * * * * echo "xgmtest....." >> xgmtest.txt 表示，每隔15分钟，执行打印一次命令
第二步：添加定时任务。执行命令 “crontab crontest.cron”。搞定
第三步："crontab -l" 查看定时任务是否成功或者检测/var/spool/cron下是否生成对应cron脚本
注意：这操作是直接替换该用户下的crontab，而不是新增
也可以crontab -uroot -e编辑定时执行写好脚本，例如crontab -uroot -e进入编辑页面如下，/root/updatecode.sh为脚本所在位置
六、crontab用法
crontab命令用于安装、删除或者列出用于驱动cron后台进程的表格。用户把需要执行的命令序列放到crontab文件中以获得执行。
每个用户都可以有自己的crontab文件。/var/spool/cron下的crontab文件不可以直接创建或者直接修改。该crontab文件是通过crontab命令创建的
在crontab文件中如何输入需要执行的命令和时间。该文件中每行都包括六个域，其中前五个域是指定命令被执行的时间，最后一个域是要被执行的命令。
每个域之间使用空格或者制表符分隔。格式如下：
minute hour day-of-month month-of-year day-of-week commands
合法值 00-59 00-23 01-31 01-12 0-6 (0 is sunday)
除了数字还有几个个特殊的符号就是"*"、"/"和"-"、","，*代表所有的取值范围内的数字，"/"代表每的意思,"/5"表示每5个单位，"-"代表从某个数字到某个数字,","分开几个离散的数字。
-l 在标准输出上显示当前的crontab。
-r 删除当前的crontab文件。
-e 使用VISUAL或者EDITOR环境变量所指的编辑器编辑当前的crontab文件。当结束编辑离开时，编辑后的文件将自动安装。
七、例子：
每天早上6点
0 6 * * * echo "Good morning." >> /tmp/test.txt //注意单纯echo，从屏幕上看不到任何输出，因为cron把任何输出都email到root的信箱了。
每两个小时 （特别说明 */2中间没有空格，其他每个字符间都有空格，切记，切记，不然格式报错）
0 */2 * * * echo "Have a break now." >> /tmp/test.txt
晚上11点到早上8点之间每两个小时和早上八点
0 23-7/2，8 * * * echo "Have a good dream" >> /tmp/test.txt
每个月的4号和每个礼拜的礼拜一到礼拜三的早上11点
0 11 4 * 1-3 command line
1月1日早上4点
0 4 1 1 * command line SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root //如果出现错误，或者有数据输出，数据作为邮件发给这个帐号 HOME=/
每小时执行/etc/cron.hourly内的脚本
01 * * * * root run-parts /etc/cron.hourly
每天执行/etc/cron.daily内的脚本
02 4 * * * root run-parts /etc/cron.daily
每星期执行/etc/cron.weekly内的脚本
22 4 * * 0 root run-parts /etc/cron.weekly
每月去执行/etc/cron.monthly内的脚本
42 4 1 * * root run-parts /etc/cron.monthly
注意: "run-parts"这个参数了，如果去掉这个参数的话，后面就可以写要运行的某个脚本名，而不是文件夹名。
每天的下午4点、5点、6点的5 min、15 min、25 min、35 min、45 min、55 min时执行命令。
5，15，25，35，45，55 16，17，18 * * * command
每周一，三，五的下午3：00系统进入维护状态，重新启动系统。
00 15 * * 1，3，5 shutdown -r +5
每小时的10分，40分执行用户目录下的innd/bbslin这个指令：
10，40 * * * * innd/bbslink
每小时的1分执行用户目录下的bin/account这个指令：
1 * * * * bin/account
每天早晨三点二十分执行用户目录下如下所示的两个指令（每个指令以;分隔）：
20 3 * * * （/bin/rm -f expire.ls logins.bad;bin/expire$#@62;expire.1st）
每年的一月和四月，4号到9号的3点12分和3点55分执行/bin/rm -f expire.1st这个指令，并把结果添加在mm.txt这个文件之后（mm.txt文件位于用户自己的目录位置）。
12,55 3 4-9 1,4 * /bin/rm -f expire.1st$#@62;$#@62;mm.txt
八、在线工具
可以通过在线工具（https://tool.lu/crontab/）检测cron时间格式是否有误
如有不对，欢迎指正，相互学习，共同进步。
文章知识点与官方知识档案匹配，可进一步学习相关知识
CS入门技能树Linux入门初识Linux7122 人正在系统学习中
wade3015
关注
25
1
203
————————————————
版权声明：本文为CSDN博主「wade3015」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/wade3015/article/details/90289751
标签：排错,crontab,cron,etc,session,定时,执行,root
来源： https://www.cnblogs.com/cherishthepresent/p/16690304.html