最近總是能夠收到淩晨4:03左右伺服器cpu告警的資訊,遂上去檢視,最初将問題鎖定在cron上,于是改了下cron.daily執行的時間,之後依舊出現該問題,那就明朗了,于是我檢查各項cron.daily,在log目錄中發現隻有rpmpkgs這個檔案又重新建立了,它是由rpms建立的,遂将其移除。
然後網上發現一個不錯的文章,轉了過來
以下轉自:http://logzgh.itpub.net/post/3185/282097
由于Cron 是Linux的内置服務,可以用以下的方法啟動、關閉這個服務:
/sbin/service crond start //啟動服務
/sbin/service crond stop //關閉服務
/sbin/service crond restart //重新開機服務
/sbin/service crond reload //重新載入配置
。。。。。
crontab在/etc目錄下面存在cron.d,cron.daily,cron.weekly,cron.monthly,cron.hourly五個目錄和crontab,cron.deny二個檔案。
cron.daily是每天執行一次的job,cron.weekly是每個星期執行一次的job.
cron.monthly是每月執行一次的job,cron.hourly是每個小時執行一次的job.
cron.d是系統自動定期需要做的任務,但是又不是按小時,按天,按星期,按月來執行的,那麼就放在這個目錄下面。
如果是按小時,按天,按星期,按月的來執行的話,則可以放到前面相應的目錄下面去。
那麼有人也許會問,前面按天,按星期,按月執行的job,到底是什麼時候去自動執行呢?
通過察看/etc/crontab檔案就很清楚了:
[admin@c2c_std etc]$ cat crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
/etc/cron.deny檔案就是用于控制不讓哪些使用者使用Crontab的功能。
另外在/var/spool下面存在着兩個目錄cron,anacron。
其中cron目錄下面有每個使用者的自己通過crontab -e增加的crontab的内容。
anacron目錄下面是記錄的是cron.daily,cron.monthly,cron.weekly的上一次執行的時間。
linux的cron服務是每隔一分鐘去讀取一次/var/spool/cron,/etc/crontab,/etc/cron.d下面所有的内容。
在linux系統上,預設情況下在/etc/cron.daily目錄下面存在以下檔案:
-rwxr-xr-x 1 root root 286 Aug 14 2004 tmpwatch
-rwxr-xr-x 1 root root 276 Sep 29 2004 0anacron
-rwxr-xr-x 1 root root 2133 Dec 1 2004 prelink
-rwxr-xr-x 1 root root 180 Jul 13 2005 logrotate
-rwxr-xr-x 1 root root 121 Aug 9 2005 slocate.cron
-rwxr-xr-x 1 root root 48 Apr 10 2006 mcelog.cron
-rwxr-xr-x 1 root root 418 Apr 14 2006 00-makewhatis.cron
-rwxr-xr-x 1 root root 104 May 31 2006 rpm
lrwxrwxrwx 1 root root 28 Apr 7 08:25 00-logwatch -> ../log.d/scripts/logwatch.pl
這裡有些東西是很耗資源的,可以考慮去掉。
tmpwatch的作用是清除掉一些長時間沒有通路的臨時檔案。這個留着。
0anacron的作用是更新crontab job的執行時間, 這個必須要留着。它在名稱的前面另上0,以保證這個程式會在
其他程式前執行。并且這個被run-parts自動調用。
prelink的作用是預連結一些動态連結庫和可執行檔案,以此來加快啟動時間和減少run-time的記憶體配置設定,有點類似于oracle
的dbms_shared_pool.keep的作用一樣。這個東西是個雙刃劍。
logrotate的作用循環利用,壓縮一些系統日志的,還是留着。
slocate.cron的作用更新slocate database,用于為locate服務的,很消耗資源,可以停掉。
mcelog.cron的作用是用于生成/var/log/mcelog檔案,留着。
00-makewhatis.cron的作用是建立whatis database,用于為whatis服務的。較為消耗資源,可以去掉。
這個在cron.weekly裡面也存在,這裡面的也可以去掉。