Programación de tareas con cron

<div style="text-align: justify;">cron es un demonio que nos permite programar tareas con el fin de que se realicen automáticamente.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El principal fichero de configuración de cron es <b>/etc/crontab</b>:</div><div style="text-align: justify;"><br /><code><b># /etc/crontab: system-wide crontab<br /># Unlike any other crontab you don't have to run the `crontab'<br /># command to install the new version when you edit this file<br /># and files in /etc/cron.d. These files also have username fields,<br /># that none of the other crontabs do.<br /><br />SHELL=/bin/sh<br />PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin<br /><br /># m h dom mon dow user  command<br />17 *    * * *   root    cd / && run-parts --report /etc/cron.hourly<br />25 6    * * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )<br />47 6    * * 7   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )<br />52 6    1 * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )<br />#</b></code></div><code><b></b></code><br /><div style="text-align: justify;"><br />En él se define básicamente cuándo se ejecutarán y en qué directorio hay que colocar scripts para que se ejecuten cada hora (/etc/cron.hourly),  diariamente (/etc/cron.daily/), semanalmente (/etc/cron.weekly) o mensualmente (/etc/cron.monthly).<br /><br />De este modo, si queremos que un script se ejecute cada día, lo colocaremos en el directorio /etc/cron.daily.<br /><br />Si queremos recibir un e-mail cuando se produzca un error durante la ejecución de las tareas o cuando nuestro script genere cualquier salida, podemos indicar una dirección de correo en el fichero crontab:<br /><br /><b>MAILTO=usuario@gmail.com </b><span class="postbody"><b> </b> </span><br /><br /><span class="postbody">Para dejar de recibir emails, podemos quitar la dirección de correo en el fichero crontab:</span><br /><br /><b>MAILTO="" </b><span class="postbody"><b> <br />  </b></span><span class="postbody"><br /></span><br /><span class="postbody">Para definir una tarea en un fichero de cron, hay que indicar los siguientes campos:</span><br /><ul><li><span class="postbody"><b>m</b>: minuto en el que se va a ejecutar la tarea (0-59).</span></li><li><span class="postbody"><b>h</b>: hora (0-23).</span></li><li><span class="postbody"><b>dom</b>: día del mes (1-31).</span></li><li><span class="postbody"><b>mon</b>: número de mes (1-12).</span></li><li><span class="postbody"><b>dow</b>: día de la semana (0-7) 0-> domingo, 1-> lunes ... 7->domingo.</span></li><li><span class="postbody"><b>user</b>: usuario al que pertenece la tarea.</span></li><li><span class="postbody"><b>command</b>: comando que vamos a ejecutar.</span></li></ul><span class="postbody">Un asterisco en uno de los campos representa cualquier valor. Por ejemplo, si tenemos un * en el dow significa que la tarea se ejecutará todos los días de la semana.</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Cada usuario puede tener sus propias tareas.</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Si un usuario quiere ver las tareas que tiene programadas, tan sólo tiene que ejecutar:</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody">$ crontab -l</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Si el usuario quisiera editar su lista de tareas, podría ejecutar:</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody">$ crontab -e</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Y si quisiera borrar su lista de tareas:</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody">$ crontab -r</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Por defecto, todos los usuarios tienen permiso para usar su propio crontab, aunque sólo root puede editar el crontab de cualquier usuario. Ejemplo:</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody"># crontab -u pepe -e</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Se puede permitir usar cron a usuarios concretos, añadiéndolos al fichero <b>/etc/cron.allow</b></span></div><div style="text-align: justify;"></div><div style="text-align: justify;"><span class="postbody">También se puede denegar el uso de cron a determinados usuarios, añadiéndolos al  fichero <b>/etc/cron.deny</b></span></div><div style="text-align: justify;"><span class="postbody"><b> </b></span></div><div style="text-align: justify;"><br /><span class="postbody">Cuando un usuario crea sus propias tareas programadas, éstas se almacenan en el directorio <b>/var/spool/cron/crontabs</b> dentro de un fichero que tiene como nombre su login.</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody">Ejemplos de tareas:</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando "comando" del usuario "usuario" cada día a las 23:00</span></div><div style="text-align: justify;"><b><span class="postbody">0 23    * * *   usuario   comando</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario cada 5 minutos:</span></div><div style="text-align: justify;"><b><span class="postbody">*/5 *      * * *   usuario   comando</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario cada 15 minutos cada domingo:</span></div><div style="text-align: justify;"><b><span class="postbody">*/15 *    * * 7   usuario     comando</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario los días 15, 20 y 25 de cada mes a las 12:00</span></div><div style="text-align: justify;"><span class="postbody"></span></div><div style="text-align: justify;"><span class="postbody"><b>0 12     15,20,25 * * usuario   comando</b></span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario los días 15,16,17,18,19 y 20 de cada mes a las 12:00</span></div><div style="text-align: justify;"><div style="text-align: justify;"><span class="postbody"><b>0 12     15-20 * * usuario   comando</b></span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario cada 12 horas</span></div><div style="text-align: justify;"><b><span class="postbody">0 */12   * * *   usuario   comando</span></b></div></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Ejecutar el comando del usuario el primer Sábado de cada mes:</div><div style="text-align: justify;"><b>0 0   1-7 * Sat   usuario    comando </b></div><div style="text-align: justify;"><b><br /></b></div><div style="text-align: justify;">Ejecutar el comando del usuario cada hora todos los domingos de enero</div><div style="text-align: justify;"><b>0 *   * Jan Sun   usuario   comando</b></div>

Programación de tareas con cron

cron es un demonio que nos permite programar tareas con el fin de que se realicen automáticamente. El principal fichero de configuración de ...

Leer más »

ssh-keyscan: Recopilar claves públicas de equipos

<div style="text-align: justify;">Openssh (<a href="http://www.openssh.com/">http://www.openssh.com/</a>) es una suite de herramientas que mantienen nuestras comunicaciones seguras.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1uvG37jpxoev7c8YNLakwNPII2dW-taN7fPyQ0_02kmmHY5Ujx8bLK8XSKJ4MQZtlUTq878pTa-imDRCMuSQI_UejTTvvVcKIiD45BMt3ZsNvw3aerw6n0mKogyb4NFRTkWNvBG5Crzqt/s1600/openssh.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="105" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1uvG37jpxoev7c8YNLakwNPII2dW-taN7fPyQ0_02kmmHY5Ujx8bLK8XSKJ4MQZtlUTq878pTa-imDRCMuSQI_UejTTvvVcKIiD45BMt3ZsNvw3aerw6n0mKogyb4NFRTkWNvBG5Crzqt/s320/openssh.gif" width="320" /></a></div><br />Esta suite reemplaza:<br /><ul><li>rlogin y telnet con un cliente <b>ssh</b>.</li><li>rcp con <b>scp</b>. </li><li>ftp con <b>sftp</b>.</li></ul><div style="text-align: justify;">Además incluye una aplicación servidora: <b>sshd</b>, además de una serie de herramientas como <b>ssh-add</b>, <b>ssh-agent</b>, <b>ssh-keysign</b>, <b>ssh-keyscan</b>, <b>ssh-keygen</b> y <b>sftp-server</b>. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Hoy tan sólo vamos a hablar de <b>ssh-keyscan</b>, una utilidad que he usado en  varias ocasiones para recopilar las claves públicas de uno o varios hosts.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Utilicé, por ejemplo, ssh-keyscan en un script que realicé para apagar los terminales de un servidor ltsp cuando el usuario apaga, reinicia el servidor o cierra sesión. Cuando realizamos una conexión ssh el sistema nos pregunta si queremos almacenar la clave pública de la máquina a la que nos queremos conectar. Si le decimos que sí, almacenará dicha clave en el fichero ~/.ssh/known_hosts y no volverá a preguntar. El problema es que necesitaba que el script se ejecutase de forma no interactiva, almacenando la clave pública sin necesidad de intervención por parte del usuario. Pude resolver el problema gracias a ssh-keyscan.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Otra ocasión en la que he usado ssh-keyscan ha sido en un script que hace copias de seguridad en una máquina remota. En este caso tenía el mismo problema: Tratar de evitar que el sistema me preguntara si quería almacenar la clave pública de la máquina remota.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Para obtener la clave pública de una máquina no tenemos más que ejecutar el comando ssh-keyscan indicando la ip o el nombre del host. Ejemplo:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b># ssh-keyscan 172.19.144.16</b></code></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br />El sistema nos devolverá en pantalla el nombre o ip de la máquina junto con su clave pública.</div><br /><div style="text-align: justify;">También podemos escanear una lista de máquinas almacenada en un fichero:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b># ssh-keyscan -f  listamaquinas</b></code></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br />Cuando el sistema nos pregunta si queremos almacenar la clave pública de una máquina a la que estamos conectando, y le respondemos que sí, guarda dicha clave pública dentro del home del usuario, en el fichero:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b>~/.ssh/known_hosts</b></code></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"> Si quisiéramos escanear la dirección de una máquina y almacenar su clave pública de forma automática, podríamos hacer lo siguiente:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b># ssh-keyscan 172.19.144.16 >> ~/.ssh/known_hosts | sort -u -o ~/.ssh/known_hosts</b></code></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Como podemos observar, la clave pública se almacena en el fichero known_hosts dentro del directorio .ssh del home del usuario. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por último, si queremos almacenar la clave pública de forma que se encuentre disponible para todos los usuarios, en lugar de guardarla en ~/.ssh/known_hosts, podemos almacenarla en el fichero <b>/etc/ssh/ssh_known_hosts</b>.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b># ssh-keyscan 172.19.144.16 >> /etc/ssh/ssh_known_hosts | sort -u -o /etc/ssh/ssh_known_hosts</b></code></div>

ssh-keyscan: Recopilar claves públicas de equipos

Openssh ( http://www.openssh.com/ ) es una suite de herramientas que mantienen nuestras comunicaciones seguras. Esta suite reemplaza: rlogin...

Leer más »