Programación de tareas con cron

<div style="text-align: justify;">cron es un demonio que nos permite programar tareas con el fin de que se realicen automáticamente.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El principal fichero de configuración de cron es <b>/etc/crontab</b>:</div><div style="text-align: justify;"><br /><code><b># /etc/crontab: system-wide crontab<br /># Unlike any other crontab you don't have to run the `crontab'<br /># command to install the new version when you edit this file<br /># and files in /etc/cron.d. These files also have username fields,<br /># that none of the other crontabs do.<br /><br />SHELL=/bin/sh<br />PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin<br /><br /># m h dom mon dow user  command<br />17 *    * * *   root    cd / && run-parts --report /etc/cron.hourly<br />25 6    * * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )<br />47 6    * * 7   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )<br />52 6    1 * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )<br />#</b></code></div><code><b></b></code><br /><div style="text-align: justify;"><br />En él se define básicamente cuándo se ejecutarán y en qué directorio hay que colocar scripts para que se ejecuten cada hora (/etc/cron.hourly),  diariamente (/etc/cron.daily/), semanalmente (/etc/cron.weekly) o mensualmente (/etc/cron.monthly).<br /><br />De este modo, si queremos que un script se ejecute cada día, lo colocaremos en el directorio /etc/cron.daily.<br /><br />Si queremos recibir un e-mail cuando se produzca un error durante la ejecución de las tareas o cuando nuestro script genere cualquier salida, podemos indicar una dirección de correo en el fichero crontab:<br /><br /><b>MAILTO=usuario@gmail.com </b><span class="postbody"><b> </b> </span><br /><br /><span class="postbody">Para dejar de recibir emails, podemos quitar la dirección de correo en el fichero crontab:</span><br /><br /><b>MAILTO="" </b><span class="postbody"><b> <br />  </b></span><span class="postbody"><br /></span><br /><span class="postbody">Para definir una tarea en un fichero de cron, hay que indicar los siguientes campos:</span><br /><ul><li><span class="postbody"><b>m</b>: minuto en el que se va a ejecutar la tarea (0-59).</span></li><li><span class="postbody"><b>h</b>: hora (0-23).</span></li><li><span class="postbody"><b>dom</b>: día del mes (1-31).</span></li><li><span class="postbody"><b>mon</b>: número de mes (1-12).</span></li><li><span class="postbody"><b>dow</b>: día de la semana (0-7) 0-> domingo, 1-> lunes ... 7->domingo.</span></li><li><span class="postbody"><b>user</b>: usuario al que pertenece la tarea.</span></li><li><span class="postbody"><b>command</b>: comando que vamos a ejecutar.</span></li></ul><span class="postbody">Un asterisco en uno de los campos representa cualquier valor. Por ejemplo, si tenemos un * en el dow significa que la tarea se ejecutará todos los días de la semana.</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Cada usuario puede tener sus propias tareas.</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Si un usuario quiere ver las tareas que tiene programadas, tan sólo tiene que ejecutar:</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody">$ crontab -l</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Si el usuario quisiera editar su lista de tareas, podría ejecutar:</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody">$ crontab -e</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Y si quisiera borrar su lista de tareas:</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody">$ crontab -r</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Por defecto, todos los usuarios tienen permiso para usar su propio crontab, aunque sólo root puede editar el crontab de cualquier usuario. Ejemplo:</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody"># crontab -u pepe -e</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Se puede permitir usar cron a usuarios concretos, añadiéndolos al fichero <b>/etc/cron.allow</b></span></div><div style="text-align: justify;"></div><div style="text-align: justify;"><span class="postbody">También se puede denegar el uso de cron a determinados usuarios, añadiéndolos al  fichero <b>/etc/cron.deny</b></span></div><div style="text-align: justify;"><span class="postbody"><b> </b></span></div><div style="text-align: justify;"><br /><span class="postbody">Cuando un usuario crea sus propias tareas programadas, éstas se almacenan en el directorio <b>/var/spool/cron/crontabs</b> dentro de un fichero que tiene como nombre su login.</span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><b><span class="postbody">Ejemplos de tareas:</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando "comando" del usuario "usuario" cada día a las 23:00</span></div><div style="text-align: justify;"><b><span class="postbody">0 23    * * *   usuario   comando</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario cada 5 minutos:</span></div><div style="text-align: justify;"><b><span class="postbody">*/5 *      * * *   usuario   comando</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario cada 15 minutos cada domingo:</span></div><div style="text-align: justify;"><b><span class="postbody">*/15 *    * * 7   usuario     comando</span></b></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario los días 15, 20 y 25 de cada mes a las 12:00</span></div><div style="text-align: justify;"><span class="postbody"></span></div><div style="text-align: justify;"><span class="postbody"><b>0 12     15,20,25 * * usuario   comando</b></span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario los días 15,16,17,18,19 y 20 de cada mes a las 12:00</span></div><div style="text-align: justify;"><div style="text-align: justify;"><span class="postbody"><b>0 12     15-20 * * usuario   comando</b></span></div><div style="text-align: justify;"><span class="postbody"><br /></span></div><div style="text-align: justify;"><span class="postbody">Ejecutar el comando del usuario cada 12 horas</span></div><div style="text-align: justify;"><b><span class="postbody">0 */12   * * *   usuario   comando</span></b></div></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Ejecutar el comando del usuario el primer Sábado de cada mes:</div><div style="text-align: justify;"><b>0 0   1-7 * Sat   usuario    comando </b></div><div style="text-align: justify;"><b><br /></b></div><div style="text-align: justify;">Ejecutar el comando del usuario cada hora todos los domingos de enero</div><div style="text-align: justify;"><b>0 *   * Jan Sun   usuario   comando</b></div>

Programación de tareas con cron

cron es un demonio que nos permite programar tareas con el fin de que se realicen automáticamente.El principal fichero de configuración de cron es /etc/crontab:# /etc/crontab: system-wide crontab# Unl…

Leer más »

ssh-keyscan: Recopilar claves públicas de equipos

<div style="text-align: justify;">Openssh (<a href="http://www.openssh.com/">http://www.openssh.com/</a>) es una suite de herramientas que mantienen nuestras comunicaciones seguras.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1uvG37jpxoev7c8YNLakwNPII2dW-taN7fPyQ0_02kmmHY5Ujx8bLK8XSKJ4MQZtlUTq878pTa-imDRCMuSQI_UejTTvvVcKIiD45BMt3ZsNvw3aerw6n0mKogyb4NFRTkWNvBG5Crzqt/s1600/openssh.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="105" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1uvG37jpxoev7c8YNLakwNPII2dW-taN7fPyQ0_02kmmHY5Ujx8bLK8XSKJ4MQZtlUTq878pTa-imDRCMuSQI_UejTTvvVcKIiD45BMt3ZsNvw3aerw6n0mKogyb4NFRTkWNvBG5Crzqt/s320/openssh.gif" width="320" /></a></div><br />Esta suite reemplaza:<br /><ul><li>rlogin y telnet con un cliente <b>ssh</b>.</li><li>rcp con <b>scp</b>. </li><li>ftp con <b>sftp</b>.</li></ul><div style="text-align: justify;">Además incluye una aplicación servidora: <b>sshd</b>, además de una serie de herramientas como <b>ssh-add</b>, <b>ssh-agent</b>, <b>ssh-keysign</b>, <b>ssh-keyscan</b>, <b>ssh-keygen</b> y <b>sftp-server</b>. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Hoy tan sólo vamos a hablar de <b>ssh-keyscan</b>, una utilidad que he usado en  varias ocasiones para recopilar las claves públicas de uno o varios hosts.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Utilicé, por ejemplo, ssh-keyscan en un script que realicé para apagar los terminales de un servidor ltsp cuando el usuario apaga, reinicia el servidor o cierra sesión. Cuando realizamos una conexión ssh el sistema nos pregunta si queremos almacenar la clave pública de la máquina a la que nos queremos conectar. Si le decimos que sí, almacenará dicha clave en el fichero ~/.ssh/known_hosts y no volverá a preguntar. El problema es que necesitaba que el script se ejecutase de forma no interactiva, almacenando la clave pública sin necesidad de intervención por parte del usuario. Pude resolver el problema gracias a ssh-keyscan.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Otra ocasión en la que he usado ssh-keyscan ha sido en un script que hace copias de seguridad en una máquina remota. En este caso tenía el mismo problema: Tratar de evitar que el sistema me preguntara si quería almacenar la clave pública de la máquina remota.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Para obtener la clave pública de una máquina no tenemos más que ejecutar el comando ssh-keyscan indicando la ip o el nombre del host. Ejemplo:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b># ssh-keyscan 172.19.144.16</b></code></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br />El sistema nos devolverá en pantalla el nombre o ip de la máquina junto con su clave pública.</div><br /><div style="text-align: justify;">También podemos escanear una lista de máquinas almacenada en un fichero:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b># ssh-keyscan -f  listamaquinas</b></code></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br />Cuando el sistema nos pregunta si queremos almacenar la clave pública de una máquina a la que estamos conectando, y le respondemos que sí, guarda dicha clave pública dentro del home del usuario, en el fichero:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b>~/.ssh/known_hosts</b></code></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"> Si quisiéramos escanear la dirección de una máquina y almacenar su clave pública de forma automática, podríamos hacer lo siguiente:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b># ssh-keyscan 172.19.144.16 >> ~/.ssh/known_hosts | sort -u -o ~/.ssh/known_hosts</b></code></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Como podemos observar, la clave pública se almacena en el fichero known_hosts dentro del directorio .ssh del home del usuario. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por último, si queremos almacenar la clave pública de forma que se encuentre disponible para todos los usuarios, en lugar de guardarla en ~/.ssh/known_hosts, podemos almacenarla en el fichero <b>/etc/ssh/ssh_known_hosts</b>.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><code><b># ssh-keyscan 172.19.144.16 >> /etc/ssh/ssh_known_hosts | sort -u -o /etc/ssh/ssh_known_hosts</b></code></div>

ssh-keyscan: Recopilar claves públicas de equipos

Openssh (http://www.openssh.com/) es una suite de herramientas que mantienen nuestras comunicaciones seguras.Esta suite reemplaza:rlogin y telnet con un cliente ssh.rcp con scp. ftp con sftp.Además in…

Leer más »