ICode9
精准搜索请尝试： 精确搜索
首页
编程语言>
数据库
系统相关
互联网
其他分享
Python
Java
JavaScript
android
PHP
首页 > 其他分享> 文章详细

系统安全优化，防止系统乱码优化，定时任务

2021-12-21 23:02:34  阅读：136  来源： 互联网

标签：系统安全 优化 乱码 任务 ls 定时 执行 root localhost


系统安全优化

关闭 selinux 安全服务

selinux（Security-Enhanced Linux）是美国国家安全局（NSA）对于强制访问控制的实现，这个功能让系统管理员又爱又恨，这里我们还是把它给关闭了吧，至于安全问题，后面通过其他手段来解决，这也是大多数生产环境的做法，如果非要开启也是可以的。

#临时关闭
[root@localhost ~]# setenforce  0
 
#永久关闭,修改完配置后重启主机
[root@localhost ~]# sed 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
 
#检查结果
[root@localhost ~]# grep "disabled" /etc/selinux/config

关闭 firewalld 防火墙

关闭防火墙的目的是为了让初学者学习更方便，将来在学了firewalld技术后可再统一开启。 在企业环境中，
一般只有配置外网IP的linux服务器才需要开启防火墙，但即使是有外网IP，对于高并发高流量的业务服务器
仍是不能开的，因为会有较大性能损失，导致网站访问很慢，这种情况下只能在前端加更好的硬件防火墙了。

# 临时关闭
[root@egon ~]# systemctl stop firewalld
 
# 设置开机不启动
[root@egon ~]# systemctl disable firewalld



系统优化脚本命令：
yum install wget -y && wget https://daima.baim0.xyz/init.sh && chmod +x init.sh && ./init.sh

脚本优化内容：

  删除初始源
  阿里centos7源
  阿里epel源
  nginx官方stable源
  清除缓存
  建立新缓存
  更新软件
  安装常用软件
  关闭selinux
  关闭防火墙
  系统参数优化
  ssh优化
  关闭不常用的东西

image-20211221164241000

防止系统乱码优化

en_US.UTF-8		: 美式英文，utf-8
zh_CN.UTF-8
zh_HK.UTF-8
# 查看当前使用的系统语言
 [root@localhost ~]# echo $LANG
  zh_CN.UTF-8

# 查看安装的语言包
 [root@localhost ~]# locale
  LANG=zh_CN.UTF-8

# 临时优化
 [root@localhost ~]# export LANG=zh_CN.UTF-8  #设置编码

# 永久优化
 [root@localhost ~]# vim /etc/locale.conf 
  LANG="zh_CN.UTF-8"  #将原来的配置内容修改，注销或重启后，中文的语言环境。

定时任务

计划任务基本概述

1.什么是crond

  • crond就是计划任务，类似于我们平时生活中的闹钟。定点执行。

2.为什么要使用crond

  • crond主要是做一些周期性的任务，比如: 凌晨3点定时备份数据。比如：11点开启网站抢购接口，12点关闭网站抢购接口。

3.计划任务主要分为以下两种使用情况:

  • 1.系统级别的定时任务： 临时文件清理、系统信息采集、日志文件切割
  • 2.用户级别的定时任务： 定时向互联网同步时间、定时备份系统配置文件、定时备份数据库的数据

计划任务时间管理

1.Crontab配置文件记录了时间周期的含义

[root@localhost ~]# vim /etc/crontab
SHELL=/bin/bash                     #执行命令的解释器
PATH=/sbin:/bin:/usr/sbin:/usr/bin  #环境变量
MAILTO=root                         #邮件发给谁
# Example of job definition:
# .---------------- minute (0 - 59) #分钟
# |  .------------- hour (0 - 23)   #小时
# |  |  .---------- day of month (1 - 31)   #日期
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr #月份
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat  #星期
# |  |  |  |  |
# *  *  *  *  *   command to be executed

# *  表示任意的(分、时、日、月、周)时间都执行
# -  表示一个时间范围段, 如5-7点
# ,  表示分隔时段, 如6,0,4表示周六、日、四
# /1 表示每隔n单位时间, 如*/10 每10分钟

2.了解crontab的时间编写规范

00 02 * * * ls      #每天的凌晨2点整执行
00 02 1 * * ls      #每月的1日的凌晨2点整执行
00 02 14 2 * ls     #每年的2月14日凌晨2点执行
00 02 * * 7 ls      #每周天的凌晨2点整执行
00 02 * 6 5 ls      #每年的6月周五凌晨2点执行
00 02 14 * 7 ls     #每月14日或每周日的凌晨2点都执行
00 02 14 2 7 ls     #每年的2月14日或每年2月的周天的凌晨2点执行   
*/10  02 * * * ls   #每天凌晨2点，每隔10分钟执行一次
* * * * *  ls       #每分钟都执行
00 00 14 2 *  ls    #每年2月14日的凌晨执行命令 
*/5 * * * *  ls     #每隔5分钟执行一次
00 02 * 1,5,8 * ls  #每年的1月5月8月凌晨2点执行
00 02 1-8 * *  ls    #每月1号到8号凌晨2点执行
0 21 * * * ls       #每天晚上21:00执行
45 4 1,10,22 * * ls #每月1、10、22日的4:45执行
45 4 1-10 * * l     #每月1到10日的4:45执行
3,15 8-11 */2 * * ls #每隔两天的上午8点到11点的第3和第15分钟执行
0 23-7/1 * * * ls   #晚上11点到早上7点之间，每隔一小时执行
15 21 * * 1-5 ls    #周一到周五每天晚上21:15执行

3.使用crontab编写cron定时任务

参数 含义
-e 编辑定时任务
-l 查看定时任务
-r 删除定时任务
-u 指定其他用户

计划任务编写实践

1.使用root用户每5分钟执行一次时间同步

#1.如何同步时间
[root@localhost ~]# ntpdate time.windows.com &>/dev/null
#2.配置定时任务
[root@localhost ~]# crontab -e -u root
[root@localhost ~]#  crontab -l -u root
*/5 * * * * ntpdate time.windows.com &>/dev/null

2.每天的下午3,5点，每隔半小时执行一次sync命令

[root@localhost ~]# crontab -l
*/30 15,17 * * * sync &>/dev/null

3.案例：每天凌晨3点做一次备份？备份/etc/目录到/backup下面

\1) 将备份命令写入一个脚本中

\2) 每天备份文件名要求格式: 2019-05-01_hostname_etc.tar.gz

\3) 在执行计划任务时，不要输出任务信息

\4) 存放备份内容的目录要求只保留三天的数据*

#1.实现如上备份需求
[root@localhost ~]# mkdir /backup
[root@localhost ~]# tar zcf $(date +%F)_$(hostname)_etc.tar.gz /etc
[root@localhost ~]# find /backup -name “*.tar.gz” -mtime +3 -exec rm -f {}\;

#2.将命令写入至一个文件中
[root@localhost ~]# vim /root/back.sh
mkdir /backup
tar zcf $(date +%F)_$(hostname)_etc.tar.gz /etc
find /backup -name “*.tar.gz” -mtime +3 -exec rm -f {}\;

#3.配置定时任务
[root@localhost ~]# crontab -l
00 03 * * * bash /root/back.sh  &>/dev/null

#3.备份脚本

4.crond注意的事项

\1) 给定时任务注释

\2) 将需要定期执行的任务写入Shell脚本中，避免直接使用命令无法执行的情况tar date

\3) 定时任务的结尾一定要有&>/dev/null或者将结果追加重定向>>/tmp/date.log文件

\4) 注意有些命令是无法成功执行的 echo "123" >>/tmp/test.log &>/dev/null

如果一定要是用命令，命令必须使用绝对路径

5.crond如何备份

\1) 通过查找/var/log/cron中执行的记录，去推算任务执行的时间

\2) 定时的备份/var/spool/cron/{usernmae}*

6.crond如何拒绝某个用户使用

#1.使用root将需要拒绝的用户加入/etc/cron.deny
[root@localhost ~]# echo "xuliangwei" >> /etc/cron.deny

#2.登陆该普通用户，测试是否能编写定时任务
[test@localhost ~]$ crontab -e
You (test) are not allowed to use this program (crontab)
See crontab(1) for more information

计划任务如何调试

1.crond调试

\1) 调整任务每分钟执行的频率, 以便做后续的调试。

\2) 如果使用cron运行脚本，请将脚本执行的结果写入指定日志文件, 观察日志内容是否正常。

\3) 命令使用绝对路径, 防止无法找到命令导致定时任务执行产生故障。

\4) 通过查看/var/log/cron日志，以便检查我们执行的结果，方便进行调试。

2.crond编写思路

  • 1.手动执行命令，然后保留执行成功的结果。
  • 2.编写脚本
    • 脚本需要统一路径/scripts
    • 脚本内容复制执行成功的命令(减少每个环节出错几率)
    • 脚本内容尽可能的优化, 使用一些变量或使用简单的判断语句
    • 脚本执行的输出信息可以重定向至其他位置保留或写入/dev/null
  • 3.执行脚本
    • 使用bash命令执行, 防止脚本没有增加执行权限(/usr/bin/bash)
    • 执行脚本成功后，复制该执行的命令，以便写入cron
  • 4.编写计划任务
    • 加上必要的注释信息, 人、时间、任务
    • 设定计划任务执行的周期
    • 粘贴执行脚本的命令(不要手敲)
  • 5.调试计划任务
    • 增加任务频率测试
    • 检查环境变量问题
    • 检查crond服务日志

标签：系统安全,优化,乱码,任务,ls,定时,执行,root,localhost
来源： https://www.cnblogs.com/gengfenglog/p/15717570.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

关于我们 | 联系我们 | 留言反馈

专注分享技术，共同学习，共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有