Αυτοματοποίηση στο Linux: από το cron και το Bash στο Ansible και το systemd

Informatec Digital » Πόροι » Αυτοματοποίηση στο Linux: από το cron και το Bash στο Ansible και το systemd

Αν χρησιμοποιείτε Linux καθημερινά, αργά ή γρήγορα θα το συνειδητοποιήσετε Η επανάληψη των ίδιων εργασιών ξανά και ξανά είναι μια τεράστια σπατάλη χρόνου.Μη αυτόματα αντίγραφα ασφαλείας, καθαρισμός προσωρινών αρχείων, ενημέρωση πακέτων, έλεγχοι κατάστασης συστήματος... όλα αυτά μπορούν να ανατεθούν στο σύστημα ώστε να συμβαίνουν αυτόματα ενώ εσείς κάνετε πιο ενδιαφέροντα πράγματα (ή κοιμάστε ήσυχοι).

Το οικοσύστημα του Linux έχει σχεδιαστεί για αυτό εδώ και δεκαετίες: Αυτοματοποιήστε εργασίες αξιόπιστα, ευέλικτα και με ασφάλειαΑπό το κλασικό cron και τις εντολές at, μέσω του anacron, στους χρονιστές systemd και στα μεγάλα πρωταθλήματα με το Ansible, έχετε στη διάθεσή σας ένα ευρύ φάσμα εργαλείων για να καλύψετε τα πάντα, από το απλούστερο σενάριο έως την ενορχήστρωση εκατοντάδων διακομιστών. Σε αυτόν τον οδηγό, θα συγκεντρώσουμε όλα αυτά τα κομμάτια και θα τα κάνουμε πρακτικά με λεπτομερείς εξηγήσεις και σαφή παραδείγματα.

Τι σημαίνει αυτοματοποίηση στο Linux και γιατί πρέπει να σας ενδιαφέρει;

Όταν μιλάμε για αυτοματοποίηση στο Linux, αναφερόμαστε σε για να προγραμματίσετε την εκτέλεση εντολών, σεναρίων ή υπηρεσιών χωρίς ανθρώπινη παρέμβασηΕίτε πρόκειται για μεμονωμένη είτε για τακτική βάση. Αυτό ισχύει τόσο για τον προσωπικό σας φορητό υπολογιστή όσο και για ένα σύμπλεγμα διακομιστών παραγωγής.

Ο αυτοματισμός έχει πολλά σαφή πλεονεκτήματα: μειώνει το ανθρώπινο λάθος εξαλείφοντας τις επαναλαμβανόμενες εργασίες, εξοικονομεί χρόνο και διασφαλίζει ότι Οι κρίσιμες εργασίες εκτελούνται πάντα με την ίδια ακρίβεια και επιτρέπει την τυποποιημένη διαχείριση συστήματος. Το Linux είναι ιδιαίτερα καλό σε αυτό επειδή σχεδιάστηκε από την αρχή για να λειτουργεί με σενάρια και εργαλεία κονσόλας που είναι εύκολα συνδυαστικά μεταξύ τους.

Είναι αλήθεια ότι ορισμένοι φοβούνται ότι η υπερβολική αυτοματοποίηση θα δημιουργήσει τεχνολογική εξάρτηση ή ότι θα χαθεί η χειρωνακτική γνώση, αλλά Όταν χρησιμοποιείται σωστά, απελευθερώνει χρόνο για εργασίες υψηλότερης αξίας.: σχεδιασμός αρχιτεκτονικής, ανάλυση ασφάλειας, βελτίωση διαδικασιών ή άμεση ανάπτυξη.

Στις καθημερινές λειτουργίες, ο αυτοματισμός στο Linux βασίζεται συνήθως σε διάφορους πυλώνες: Bash scripts, cron/anacron, at, systemd timers και εργαλεία διαχείρισης διαμόρφωσης όπως το AnsibleΚάθε ένα καλύπτει ένα διαφορετικό είδος ανάγκης, το οποίο θα δούμε λεπτομερώς.

Cron: το βασικό κλασικό στοιχείο του περιοδικού αυτοματισμού

Αν υπάρχει ένα εργαλείο που κάθε διαχειριστής Linux πρέπει να γνωρίζει απέξω, αυτό είναι το cron. Το Cron είναι ένας δαίμονας που εκτελείται στο παρασκήνιο και εκτελεί εντολές ή σενάρια σε συγκεκριμένες ώρες.: κάθε λεπτό, κάθε ώρα, καθημερινά, εβδομαδιαία, μηνιαία ή σε πιο σύνθετους συνδυασμούς.

Το όνομά του προέρχεται από χρόνος στα ελληνικάΤο Vixie Cron υπάρχει στο Unix από τα τέλη της δεκαετίας του 70. Οι περισσότερες σύγχρονες διανομές (Debian, Ubuntu, Fedora, κ.λπ.) χρησιμοποιούν κάποια παραλλαγή του Vixie Cron, η οποία είναι καλά δοκιμασμένη και σταθερή. Για περιβάλλοντα παραγωγής, είναι ένα θεμελιώδες στοιχείο, σχεδόν εξίσου απαραίτητο με τον ίδιο τον πυρήνα.

Η χρήση του cron σάς επιτρέπει να αυτοματοποιήσετε πράγματα όπως νυχτερινά αντίγραφα ασφαλείας, εναλλαγή αρχείων καταγραφής, εργασίες παρακολούθησης, σενάρια συντήρησης ή δημιουργία αναφορώνΗ φιλοσοφία είναι απλή: εσείς ορίζετε τι θα εκτελεστεί και πότε, και το cron φροντίζει για τα υπόλοιπα, χωρίς γραφικά παράθυρα ή ιστορίες.

Επιπλέον, το cron είναι διαθέσιμο σχεδόν σε οποιοδήποτε σύστημα τύπου Unix, επομένως Αυτά που μαθαίνετε με το cron είναι χρήσιμα για πολλά διαφορετικά περιβάλλοντααπό ένα φθηνό VPS σε έναν εταιρικό διακομιστή.

Αρχιτεκτονική cron Linux: daemon, crontabs και ειδικοί κατάλογοι

Για να χρησιμοποιήσετε αποτελεσματικά το Cron, είναι χρήσιμο να κατανοήσετε πώς είναι εσωτερικά δομημένο. Σε γενικές γραμμές, Το σύστημα είναι δομημένο γύρω από τον δαίμονα crond, τα αρχεία crontab και διάφορους ειδικούς καταλόγους. διαχειρίζεται από το σύστημα.

Ο δαίμονας cron ξεκινά μαζί με το σύστημα (συνήθως μέσω του systemd ή του αντίστοιχου init) και Μένει ξύπνιος, ελέγχοντας κάθε λεπτό για τυχόν εργασίες που θα ενεργοποιηθούν.Όταν ανιχνεύσει ότι μια γραμμή ταιριάζει με το τρέχον λεπτό, εκκινεί την αντίστοιχη εντολή σε μια νέα διεργασία κελύφους.

Κάθε χρήστης του συστήματος μπορεί να έχει το δικό του αρχείο προγραμματισμού, γνωστό ως crontab. Τα crontab των χρηστών συνήθως αποθηκεύονται σε διαδρομές όπως /var/spool/cron/ ή /var/spool/cron/crontabs/Ανάλογα με την διανομή. Είναι σημαντικό να μην τα επεξεργάζεστε χειροκίνητα, αλλά μέσω της εντολής. crontab, το οποίο επικυρώνει τη σύνταξη και ειδοποιεί τον δαίμονα ότι υπάρχουν αλλαγές.

Εκτός από τα crontab των χρηστών, υπάρχουν μηχανισμοί cron σχεδιασμένοι για το σύστημαΤο αρχείο /etc/crontab, ο κατάλογος /etc/cron.d/ και οι περιοδικοί κατάλογοι όπως /etc/cron.hourly, /etc/cron.daily, /etc/cron.weekly και /etc/cron.monthly. Αυτοί οι τελευταίοι κατάλογοι περιέχουν σενάρια που το σύστημα εκτελεί περιοδικά χρησιμοποιώντας εργαλεία όπως το anacron ή τα βοηθητικά προγράμματα run-parts.

Η γενική ιδέα είναι ότι Ο δαίμονας cron τροφοδοτείται από αυτά τα αρχεία και τους καταλόγους.και ελέγχει κάθε λεπτό αν χρειάζεται να εκτελεστεί κάτι. Αυτή η αρθρωτή αρχιτεκτονική διευκολύνει τα πακέτα συστήματος να εγκαθιστούν τις δικές τους εργασίες χωρίς να επηρεάζεται η καθολική διαμόρφωση.

Σύνταξη crontab: τα πέντε πεδία και οι τελεστές τους

Ένα από τα πράγματα που απομνημονεύετε περισσότερο όταν ξεκινάτε με το cron είναι η σύνταξη των γραμμών του. Κάθε καταχώρηση crontab χρήστη αποτελείται από πέντε πεδία χρονικής σήμανσης συν την εντολή εκτέλεσης.Παρόλο που δεν αναπαράγουμε τον πίνακα κυριολεκτικών τιμών, τα κλασικά πεδία είναι λεπτό, ώρα, ημέρα του μήνα, μήνας και ημέρα της εβδομάδας.

Κάθε πεδίο δέχεται αριθμητικές τιμές, εύρη, λίστες διαχωρισμένες με κόμμα, βήματα με την κάθετο, ακόμη και τον τυπικό αστερίσκο για να υποδείξει "όλες τις πιθανές τιμές". Χάρη σε αυτούς τους τελεστές μπορείτε να εκφράσετε σύνθετα μοτίβα χωρίς να χρειαστεί να γράψω είκοσι διαφορετικές γραμμές.

Επιπλέον, πολλές υλοποιήσεις cron δέχονται ειδικές συντομεύσεις όπως @daily, @hourly, @weekly, @monthly, @reboot και παρόμοια. Αυτά τα ψευδώνυμα απλοποιούν συνήθεις εργασίες, επομένως δεν χρειάζεται καν να θυμάστε τη σειρά των πεδίων.

Όταν εργάζεστε με το αρχείο /etc/crontab ή με το /etc/cron.d/, Προστίθεται ένα έκτο πεδίο για να καθοριστεί ο χρήστης υπό τον οποίο θα εκτελεστεί η εργασία.Αυτό είναι το κλειδί για εργασίες συστήματος που πρέπει να εκτελούνται ως root ή άλλοι λογαριασμοί υπηρεσίας.

Η απομνημόνευση αυτής της σύνταξης και η εξάσκηση με μερικά παραδείγματα από τον πραγματικό κόσμο είναι αυτό που κάνει τη διαφορά μεταξύ της αδέξιας χρήσης του cron και της επιτυχημένης. Καθαρός, ευανάγνωστος και εύκολος στη συντήρηση αυτοματισμός με την πάροδο του χρόνου.

Επαγγελματική διαχείριση crontab: επεξεργασία, καταχώριση και διαχείριση εκδόσεων

Η εντολή crontab Είναι η επίσημη διεπαφή για την εργασία με τις προγραμματισμένες εργασίες ενός χρήστη. Με αυτήν, μπορείτε να δημιουργήσετε, να επεξεργαστείτε, να καταχωρίσετε σε λίστα, ακόμη και να διαγράψετε το crontab σας, και το πιο σημαντικό: Αποφεύγετε να αγγίζετε απευθείας τα εσωτερικά αρχεία του συστήματος, το οποίο μειώνει τα σφάλματα και τα προβλήματα δικαιωμάτων.

Μια ιδιαίτερα συνιστώμενη πρακτική σε σοβαρά περιβάλλοντα είναι Διατήρηση περιεχομένου crontab σε αρχεία κειμένου με έκδοση χρησιμοποιώντας το GitΜε αυτόν τον τρόπο, μπορείτε να ελέγξετε ποιος άλλαξε τι και πότε, να συγκρίνετε παλαιότερες εκδόσεις και να επαναφέρετε γρήγορα μια προηγούμενη διαμόρφωση εάν κάτι χαλάσει μετά από μια τροποποίηση.

Είναι επίσης δυνατό να εγκαταστήσετε ένα crontab από ένα εξωτερικό αρχείο, το οποίο ταιριάζει πολύ καλά με αυτοματοποιημένες διαδικασίες ανάπτυξης ή υποδομή ως κώδικαςΜε αυτόν τον τρόπο, αντί να επεξεργάζεστε χειροκίνητα σε κάθε διακομιστή, στέλνετε το ίδιο αρχείο σε όλους και εφαρμόζετε τις αλλαγές ομοιόμορφα.

Στην πράξη, οι έμπειροι διαχειριστές συνήθως τεκμηριώνουν κάθε στοιχείο γραμμής με ένα προηγούμενο σχόλιο, ομαδοποιούν σχετικές εργασίες και διατηρήστε μια σαφή σύμβαση ονομασίας και διαδρομής για τα σενάρια που χρησιμοποιούνται στο cron. Αυτή η πειθαρχία κάνει τη ζωή πολύ πιο εύκολη μήνες αργότερα.

Συνήθη παραδείγματα αυτοματοποιημένων εργασιών με cron

Για να κατανοήσετε τις δυνατότητες του cron, απλώς εξετάστε τις τυπικές περιπτώσεις χρήσης. Μία από τις πιο συχνές είναι τακτική συντήρηση συστήματος: περιστροφή και συμπίεση αρχείων καταγραφής, καθαρισμός προσωρινών αρχείων, αναγέννηση ευρετηρίων αναζήτησης ή διαγραφή παλιών αντιγράφων ασφαλείας.

Ένα άλλο πολύ συνηθισμένο μπλοκ είναι το εργασίες παρακολούθησηςΕίναι σχετικά συνηθισμένο να εκτελούνται σενάρια που ελέγχουν τη χρήση του δίσκου, το φόρτο του συστήματος, την εύρυθμη λειτουργία ορισμένων υπηρεσιών ή την κατανάλωση μνήμης και, εάν εντοπίσουν ένα επικίνδυνο όριο, δημιουργούν ένα αρχείο καταγραφής, στέλνουν ένα email ή ενεργοποιούν μια ειδοποίηση σε ένα εξωτερικό σύστημα.

Στον τομέα της ανάπτυξης και των βάσεων δεδομένων, το cron έχει επίσης πολλές δυνατότητες. Για παράδειγμα, οι προγραμματισμένες εργασίες χρησιμοποιούνται για εκτέλεση αντιγράφων ασφαλείας βάσεων δεδομένων, εκτέλεση σεναρίων που αναδημιουργούν μετρήσεις ή εξαγωγή αναφορών σε αρχεία CSVή ακόμα και για την ενορχήστρωση μικρών αγωγών επεξεργασίας δεδομένων.

Όλα αυτά υποστηρίζονται σχεδόν πάντα από σενάρια Bash ή άλλες γλώσσες που κάνουν την πραγματική δουλειά, ενώ το cron φροντίζει για το "πότε". Αυτός ο διαχωρισμός ευθυνών διατηρεί το crontab καθαρό και την επιχειρηματική λογική ενσωματωμένη σε ξεχωριστά αρχεία.

Μεταβλητές περιβάλλοντος στο cron: η κλασική πηγή σφαλμάτων

Ένα από τα πιο συνηθισμένα λάθη όταν κάποιος ξεκινάει με το cron είναι η υπόθεση ότι οι εργασίες εκτελούνται αυτόματα. στο ίδιο περιβάλλον όπως όταν εργάζεστε στο διαδραστικό τερματικόΤίποτα δεν θα μπορούσε να απέχει περισσότερο από την αλήθεια: το cron εκτελεί εντολές σε πολύ περιορισμένο πλαίσιο, με περιορισμένο PATH και χωρίς τις προσαρμογές του κελύφους σας.

Αυτό σημαίνει ότι πολλά σενάρια που λειτουργούν τέλεια όταν εκτελούνται χειροκίνητα αποτυγχάνουν στο cron επειδή Δεν μπορούν να βρουν τα δυαδικά αρχεία, δεν μπορούν να εντοπίσουν σχετικές διαδρομές ή εξαρτώνται από μεταβλητές περιβάλλοντος που δεν υπάρχουν.Η λύση είναι απλή: ορίστε ρητά την PATH και οποιεσδήποτε άλλες απαραίτητες μεταβλητές μέσα στο ίδιο το crontab ή στο σενάριο.

Είναι επίσης σύνηθες να ελέγχετε τη συμπεριφορά του email με τη μεταβλητή ΠΑΤΩΜΑέτσι ώστε η τυπική έξοδος των εργασιών είτε να φτάνει στο γραμματοκιβώτιο ενός χρήστη είτε να απορρίπτεται. Σε περιβάλλοντα όπου το σύστημα αλληλογραφίας δεν έχει ρυθμιστεί, συνιστάται η ανακατεύθυνση της εξόδου σε αρχεία στο /dev/null για την αποφυγή σιωπηρής συσσώρευσης.

Συνοψίζοντας, όταν σχεδιάζετε εργασίες cron, πρέπει να τις θεωρείτε ως να εκτελούνται σε ένα είδος «μινιμαλιστικού περιβάλλοντος» και ότι Όλα όσα χρειάζεται το σενάριό σας πρέπει να δηλώνονται ρητά.

Τα /etc/crontab, /etc/cron.dy είναι περιοδικοί κατάλογοι

Εκτός από τα μεμονωμένα crontab, το Linux προσφέρει ένα Το crontab του συστήματος βρίσκεται συνήθως στο /etc/crontabΑυτό το αρχείο διαφέρει από τα αρχεία χρήστη στο ότι περιλαμβάνει ένα επιπλέον πεδίο που υποδεικνύει τον λογαριασμό με τον οποίο θα εκτελεστεί η εντολή, κάτι θεμελιώδες για τις καθολικές εργασίες.

Αυτό το αρχείο συνήθως ορίζει, μεταξύ άλλων, η εκτέλεση των σεναρίων στα /etc/cron.hourly, /etc/cron.daily, /etc/cron.weekly και /etc/cron.monthlyΣε πολλά συστήματα, αυτές οι εκτελέσεις ανατίθενται σε εργαλεία όπως το anacron, τα οποία διασφαλίζουν ότι οι εργασίες εκτελούνται ακόμη και αν ο υπολογιστής δεν είναι ενεργοποιημένος την ακριβή στιγμή.

Ευρετήριο /etc/cron.d/ Φιλοξενεί επιπλέον αρχεία crontab, τα οποία συνήθως εγκαθίστανται από πακέτα συστήματος ή εξωτερικά εργαλεία. Κάθε αρχείο ακολουθεί την ίδια μορφή με το /etc/crontab, συμπεριλαμβανομένου του πεδίου χρήστη. Αυτός είναι ο συνιστώμενος τρόπος για να Προσθέστε εργασίες συστήματος χωρίς να αγγίξετε το κύριο crontab.Αυτό βελτιώνει τη συντήρηση και αποτρέπει τις διενέξεις κατά τη διάρκεια των ενημερώσεων.

Η τυπική ροή εργασίας είναι ότι ο δαίμονας cron ελέγχει περιοδικά αυτά τα αρχεία και, σε συνδυασμό με το anacron ή τα run-parts, Ενεργοποιεί τα σενάρια που περιέχονται στους περιοδικούς καταλόγους την αντίστοιχη χρονική στιγμή τους.Ως διαχειριστής, το μόνο που χρειάζεται να κάνετε είναι να αφήσετε τα σενάρια σας σωστά προετοιμασμένα στη σωστή θέση.

Anacron: όταν ο εξοπλισμός δεν είναι πάντα ενεργοποιημένος

Ένας γνωστός περιορισμός του cron είναι ότι εάν ο υπολογιστής απενεργοποιηθεί όταν έρθει η ώρα να εκτελεστεί μια εργασία, η εκτέλεση αυτή χάνεται. Το Anacron δημιουργήθηκε ακριβώς για να καλύψει αυτό το κενό.ειδικά σε μηχανήματα που δεν είναι ενεργοποιημένα 24/7, όπως φορητοί υπολογιστές ή επιτραπέζιοι υπολογιστές γραφείου.

Το Anacron δεν καθοδηγείται τόσο από την ακριβή ημερομηνία και ώρα, αλλά από τον αριθμό των ημερών που έχουν περάσει από την τελευταία εκτέλεση μιας εργασίας. Όταν ξεκινά το σύστημα, ελέγχει ποιες ημερήσιες, εβδομαδιαίες ή μηνιαίες εργασίες έχουν παραλειφθεί. και τα επαναπρογραμματίζει ώστε να εκτελούνται με μια μικρή ρυθμιζόμενη καθυστέρηση.

Αυτό το πεδίο καθυστέρησης σε λεπτά είναι σημαντικό επειδή Αποτρέπει την ταυτόχρονη εκκίνηση όλων των εκκρεμών εργασιών κατά την εκκίνηση.Αυτό θα μπορούσε να υπερφορτώσει το σύστημα. Αντίθετα, είναι κλιμακωτά, επιτρέποντας στην ομάδα να ξεκινήσει πιο σταδιακά.

Σε πολλά σύγχρονα συστήματα, εάν υπάρχει το anacron, είναι υπεύθυνο για τα σενάρια στα /etc/cron.daily, /etc/cron.weekly και /etc/cron.monthly, ενώ το cron χειρίζεται πιο λεπτομερείς και συχνές εργασίες. Αυτός ο συνδυασμός το κάνει έτσι ώστε Τα συστήματα αυτοματισμού θα πρέπει να είναι ανθεκτικά ακόμη και σε μηχανήματα που απενεργοποιούνται συχνά..

Η εντολή at: εκτέλεση μίας φοράς στο μέλλον

Ενώ το cron και το anacron επικεντρώνονται σε επαναλαμβανόμενες εργασίες, η εντολή καλύπτει μια πολύ απλή και χρήσιμη περίπτωση: τον προγραμματισμό μιας εντολής για εκτέλεση μόνο μία φορά. σε μια συγκεκριμένη μελλοντική ώρα. Είναι σαν να αφήνετε ένα σημείωμα κολλημένο στο σύστημα για να το κάνετε να κάνει κάτι «αύριο στις 9:30» ή «σε 2 ώρες».

Η σύνταξη του `at` είναι αρκετά φιλική προς το χρήστη και επιτρέπει εκφράσεις φυσικού χρόνου. Μόλις ορίσετε την εργασία, Το σύστημα το αποθηκεύει σε μια ουρά και το εκτελεί στον εύλογο χρόνο.Μετά από αυτό, η εργασία εξαφανίζεται, σε αντίθεση με το cron, το οποίο διατηρεί την εργασία μέχρι να την τροποποιήσετε ή να την διαγράψετε.

Αυτό το εργαλείο είναι ιδιαίτερα βολικό για συγκεκριμένες εργασίες που δεν θέλετε να ξεχάσετε αλλά δεν έχουν νόημα ως επαναλαμβανόμενες εργασίες: προγραμματισμένες επανεκκινήσεις, εκτελέσεις συντήρησης μετά από ένα χρονικό διάστημα εργασίας ή δοκιμές που πρέπει να ξεκινήσουν σε συγκεκριμένη ώρα.

Σε συνδυασμό με καλά σενάρια, το `at` γίνεται ένα κομψό wildcard που πολλοί χρήστες ξεχνούν ότι υπάρχει, αλλά το οποίο Μπορεί να απλοποιήσει σημαντικά την καθημερινότητά σας όταν η δημιουργία μιας νέας καταχώρησης cron δεν αξίζει τον κόπο..

Χρονοδιακόπτες systemd: η σύγχρονη εναλλακτική λύση στο cron

Στις σύγχρονες διανομές που χρησιμοποιούν systemd (Ubuntu, Debian, Fedora, CentOS και πολλές άλλες), υπάρχει ένας άλλος τρόπος για να προγραμματίσετε εργασίες: οι χρονοδιακόπτες του συστήματοςΑντί να βασίζεστε σε crontab, εδώ ορίζετε μονάδες υπηρεσιών (.service) και μονάδες χρονομέτρου (.timer) που το systemd διαχειρίζεται όπως και άλλες υπηρεσίες.

Οι χρονοδιακόπτες Systemd ξεχωρίζουν επειδή Ενσωματώνονται τέλεια με το υπόλοιπο συστημικό οικοσύστημαΜπορείτε να δείτε την κατάσταση, τα αρχεία καταγραφής και τις εξαρτήσεις χρησιμοποιώντας τα ίδια γνωστά εργαλεία (journalctl, systemctl, κ.λπ.). Αυτό είναι ιδανικό για σύνθετες εργασίες που πρέπει να ξεκινήσουν μετά από άλλες υπηρεσίες, να επιβάλουν πολιτικές επανεκκίνησης ή να διατηρούν λεπτομερή αρχεία καταγραφής.

Ένας τυπικός χρονιστής αποτελείται από ένα αρχείο υπηρεσίας που ορίζει τι εκτελείται (ένα σενάριο, ένα δυαδικό αρχείο, μια συγκεκριμένη ενέργεια) και ένα αρχείο χρονιστή που καθορίζει πότε και πόσο συχνά εκτελείται. Το Systemd προσφέρει ευέλικτες εκφράσεις ημερολογίου και επιλογές όπως η διατήρηση.τα οποία διασφαλίζουν ότι η εργασία εκτελείται μετά από διακοπή λειτουργίας, εάν αυτή «παραλειφθεί».

Όταν επιλέγετε μεταξύ χρονομετρητών cron και systemd, ένας καλός εμπειρικός κανόνας είναι να αναρωτηθείτε αν χρειάζεστε ενσωματωμένα αρχεία καταγραφής, εξαρτήσεις υπηρεσιών ή προηγμένη διατήρησηΑν η απάντηση είναι ναι, ένας χρονοδιακόπτης είναι συνήθως καλύτερος. Για απλές, καθολικές εργασίες, το cron παραμένει μια βετεράνος και απόλυτα έγκυρη επιλογή.

Τελικά, δεν υπάρχει πόλεμος μεταξύ των δύο προσεγγίσεων: Μπορείτε να χρησιμοποιήσετε το cron για απλές εργασίες και χρονοδιακόπτες για πιο σύνθετες., χωρίς κανένα πρόβλημα να συνυπάρχουν στο ίδιο σύστημα.

Ασφάλεια και έλεγχος πρόσβασης στο cron

Δεδομένου ότι το cron μπορεί να εκτελέσει σχεδόν οποιαδήποτε εντολή με τα κατάλληλα δικαιώματα χρήστη, η ασφάλεια είναι ένα κρίσιμο ζήτημα. Το Linux ενσωματώνει μηχανισμοί ελέγχου που βασίζονται στα αρχεία /etc/cron.allow και /etc/cron.denyτα οποία καθορίζουν ποιοι χρήστες μπορούν να χρησιμοποιήσουν το cron.

Ανάλογα με τη διαμόρφωση, το σύστημα μπορεί να επιτρέψει το cron μόνο σε όσους βρίσκονται σε μια λίστα επιτρεπόμενων ή να το απαγορεύσει ρητά σε όσους βρίσκονται σε μαύρη λίστα. Η σωστή διαχείριση αυτών των αρχείων είναι ζωτικής σημασίας σε περιβάλλοντα πολλαπλών χρηστών ή σε εκτεθειμένους διακομιστές.όπου δεν είναι επιθυμητό για κανέναν λογαριασμό να υπερφορτώνει τους πόρους με κακώς σχεδιασμένες εργασίες.

Επιπλέον, συνιστάται να περιορίσετε ποια σενάρια εκτελούνται ως root και να ελέγξετε προσεκτικά τον κώδικα οποιασδήποτε προγραμματισμένης εργασίας με υψηλά δικαιώματα. Μια απλή παράβλεψη σε ένα cron script με δικαιώματα διαχειριστή μπορεί να ανοίξει ένα κενό ασφαλείας. πολύ σοβαρός.

Σε πιο προηγμένα περιβάλλοντα, εργαλεία όπως το SELinux ή το AppArmor μπορούν να προσθέσουν επιπλέον επίπεδα ελέγχου στις διεργασίες που ξεκινούν από το cron, ενισχύοντας περαιτέρω την ασφάλεια του συστήματος.

Αποσφαλμάτωση εργασιών cron: μεθοδολογία και τυπικά σφάλματα

Όταν μια προγραμματισμένη εργασία δεν κάνει αυτό που περιμένετε, η καλύτερη στρατηγική δεν είναι να «αλλάζετε συνεχώς πορεία», αλλά να συνεχίζετε. μια μικρή διαγνωστική μεθοδολογίαΤο πρώτο βήμα είναι να επαληθεύσετε ότι ο δαίμονας cron είναι πράγματι ενεργός και ενεργοποιημένος, χρησιμοποιώντας τα εργαλεία υπηρεσίας της διανομής.

Μετά, πρέπει Ελέγξτε τα αρχεία καταγραφής συστήματος και συγκεκριμένα αρχεία καταγραφής cron Ναι, υπάρχουν. Συχνά θα βρείτε συντακτικά σφάλματα στο crontab, προβλήματα δικαιωμάτων ή αποτυχίες εκτέλεσης σεναρίου που δεν ήταν αμέσως προφανείς.

Το επόμενο λογικό βήμα είναι να εκτελέσετε χειροκίνητα το σενάριο ή την εντολή που προσπαθεί να εκκινήσει το cron, αλλά προσομοιώνοντας το περιβάλλον cron όσο το δυνατόν καλύτερα: ίδιος χρήστης, ίδιες διαδρομές, χωρίς να εξαρτάται από ψευδώνυμα ή συναρτήσεις του διαδραστικού σας κελύφους.

Μεταξύ των πιο συνηθισμένων σφαλμάτων είναι: η παράλειψη ανακατεύθυνσης της τυπικής εξόδου και της εξόδου σφάλματος, η χρήση σχετικών διαδρομών που δεν έχουν νόημα όταν το cron εκτελεί το σενάριο, η υπόθεση ότι το PATH περιλαμβάνει καταλόγους που δεν υπάρχουν στην πραγματικότητα ή η μη λήψη υπόψη ότι πολλαπλές παρουσίες της ίδιας εργασίας ενδέχεται να επικαλύπτονται χρονικά.

Η διόρθωση αυτών των προβλημάτων περιλαμβάνει Ορίστε τα πάντα ρητά, χρησιμοποιήστε απόλυτες διαδρομές, προσθέστε αρχεία καταγραφής εντοπισμού σφαλμάτων και προστατέψτε τις εργασίες από ταυτόχρονη εκτέλεση. αν υπάρχει αυτή η δυνατότητα.

Καλές επαγγελματικές πρακτικές με το cron

Με την πάροδο των ετών, η κοινότητα διαχειριστών συστημάτων έχει συγκεντρώσει μια σειρά από συστάσεις που κάνουν τη διαφορά μεταξύ της "τυχαίας ρύθμισης τεσσάρων εργασιών cron" και διαχειρίζεστε τον αυτοματισμό επαγγελματικά.

Ένας χρυσός κανόνας είναι να ανακατευθύνει πάντα την έξοδο κάθε εργασίας σε ένα αρχείο καταγραφής /dev/nullΕάν δεν το κάνετε αυτό, το cron θα προσπαθήσει να στείλει αυτό το αποτέλεσμα μέσω email στον χρήστη, το οποίο μπορεί να γεμίσει τα γραμματοκιβώτια του root ή απλώς να χαθεί εάν το σύστημα αλληλογραφίας δεν έχει ρυθμιστεί, καθιστώντας τη διάγνωση εξαιρετικά δύσκολη.

Μια άλλη βασική πρακτική είναι συσκευάστε τη λογική σε ξεχωριστά σενάρια αντί να γράφετε εντολές μήκους χιλιομέτρων απευθείας στο crontabΜε αυτόν τον τρόπο, μπορείτε να εκδώσετε το σενάριο, να το δοκιμάσετε χειροκίνητα, να το τεκμηριώσετε και να το επαναχρησιμοποιήσετε πιο εύκολα.

Για την αποφυγή προβλημάτων επικάλυψης, εργαλεία όπως κοπάδι Επιτρέπουν την εφαρμογή απλών μηχανισμών αποκλεισμού: εάν μια παρουσία μιας εργασίας εξακολουθεί να εκτελείται, η επόμενη είτε περιμένει είτε τερματίζεται χωρίς να εκτελεστεί. Αυτό είναι ζωτικής σημασίας για εργασίες δημιουργίας αντιγράφων ασφαλείας ή επεξεργασίας δεδομένων βαρέως τύπου.

Τέλος, είναι καλή ιδέα να σχολιάσετε κάθε γραμμή του crontab με μια σαφή περιγραφή και να διατηρήσετε το αρχείο. υπό έλεγχο έκδοσης με Git ή παρόμοια συστήματαΚαθώς ο χρόνος περνάει (ή αλλάζει ο διαχειριστής), αυτά τα σχόλια και το ιστορικό αλλαγών θα είναι καθαρός χρυσός.

Bash Scripting: Η μηχανή που εκτελεί τους αυτοματισμούς

Όλα τα παραπάνω δεν επαρκούν αν δεν έχουμε κάτι χρήσιμο να εκτελέσουμε, και εκεί ακριβώς έρχονται τα σενάρια Bash. Ένα σενάριο είναι απλώς ένα ένα αρχείο κειμένου με εντολές που το κέλυφος εκτελεί η μία μετά την άλλη, σαν να τα πληκτρολογούσες μόνος σου, αλλά χωρίς να κουράζεσαι.

Ιστορικά, τα shell scripts βρίσκονται στην καρδιά του αυτοματισμού στο Unix από τη δεκαετία του 70. Με την άφιξη του Bash ως το προεπιλεγμένο shell σε πολλές διανομές, Μια απλή αλλά πολύ ισχυρή γλώσσα σεναρίων ενοποιήθηκε, ιδανικό για τη σύνδεση στοιχείων συστήματος, την επεξεργασία αρχείων και τον συντονισμό εξωτερικών προγραμμάτων.

Σε πρακτικό επίπεδο, ένα τυπικό σενάριο Bash ξεκινά με τη γραμμή #! / bin / bash για να υποδείξουμε το κέλυφος που θα πρέπει να το ερμηνεύσει, να ορίσουμε μεταβλητές, να εκτελέσουμε εντολές, να χρησιμοποιήσουμε υποθετικές λέξεις και βρόχους και να προσθέσουμε πληροφοριακά μηνύματα με echo, ώστε να γνωρίζουμε τι συμβαίνει.

Υπάρχουν πολύ απλά σενάρια που μετακινούν μόνο λίγα αρχεία και άλλα που είναι πολύ πιο περίπλοκα, εκτελώντας πλήρη αντίγραφα ασφαλείας, δημιουργώντας αναφορές και Συνδυάζονται με cron ή at για αυτόματη εκτέλεση Κάθε τόσο.

Το κλειδί είναι ότι οποιαδήποτε εργασία που επαναλαμβάνεται πολύ συχνά στο τερματικό είναι ιδανική για να γίνει σενάριο, εξοικονομώντας σας χρόνο και ανόητα λάθη μεσοπρόθεσμα.

Πρακτικό παράδειγμα: καθημερινή δημιουργία αντιγράφων ασφαλείας με Bash και cron

Μια πολύ συνηθισμένη περίπτωση είναι η έλλειψη Δημιουργήστε καθημερινά αντίγραφα ασφαλείας ενός συγκεκριμένου σημαντικού φακέλουΜε το Bash αυτό λύνεται σε λίγες γραμμές, δημιουργώντας έναν κατάλογο με την τρέχουσα ημερομηνία και συμπεριλαμβάνοντας τα σχετικά δεδομένα μέσα σε αυτόν.

Η γενική λογική είναι συνήθως κάπως έτσι: δημιουργήστε μια συμβολοσειρά με τη σημερινή ημερομηνία, δημιουργήστε μια διαδρομή προορισμού που την περιλαμβάνει, δημιουργήστε αυτόν τον κατάλογο εάν δεν υπάρχει, αντιγράψτε αναδρομικά τα σημαντικά δεδομένα σας και, τέλος, εμφανίστε ένα μήνυμα που υποδεικνύει ότι η δημιουργία αντιγράφων ασφαλείας ολοκληρώθηκε με επιτυχία.

Εάν το συνδυάσετε αυτό και με την κρυπτογράφηση των αντιγράφων ασφαλείας, η χρήση του tar/gz σε Linux ή ασφαλή μεταφορά σε άλλον διακομιστή μέσω σηράγγων VPN ή SSH, Μπορείτε να δημιουργήσετε μια αξιοπρεπή στρατηγική δημιουργίας αντιγράφων ασφαλείας χωρίς μεγάλη ταλαιπωρία, βασιζόμενο αποκλειστικά σε κλασικά εργαλεία Linux.

Μπορείτε να αποθηκεύσετε αυτό το σενάριο σε έναν κατάλογο όπως /usr/local/sbin ή στον φάκελο scripts και να του δώσετε δικαιώματα εκτέλεσης. Στη συνέχεια, χρησιμοποιήστε το cron για να εκτελέσετε το πρόγραμμα. αυτόματη εκτέλεση σε μια στιγμή που ο διακομιστής δεν είναι υπό φόρτοΓια παράδειγμα, κάθε βράδυ τα μεσάνυχτα.

Εάν το συνδυάσετε αυτό και με κρυπτογράφηση αντιγράφων ασφαλείας ή ασφαλή μεταφορά σε άλλον διακομιστή μέσω σηράγγων VPN ή SSH, Μπορείτε να δημιουργήσετε μια αξιοπρεπή στρατηγική δημιουργίας αντιγράφων ασφαλείας χωρίς μεγάλη ταλαιπωρία, βασιζόμενο αποκλειστικά σε κλασικά εργαλεία Linux.

Βασικός αυτοματισμός με σενάρια Bash: πρώτα βήματα

Αν ξεκινάτε με τη συγγραφή σεναρίων, το πιο σοφό πράγμα που έχετε να κάνετε είναι να το κάνετε βήμα προς βήμα. Αρχικά, δημιουργήστε ένα κενό αρχείο, επεξεργαστείτε το με το αγαπημένο σας πρόγραμμα επεξεργασίας και προσθέστε μερικές γραμμές εντολών.Αποθηκεύστε το, δώστε του δικαιώματα εκτέλεσης και δοκιμάστε το.

Οι πρώτες ασκήσεις συνήθως αποτελούνται από Αυτοματοποιήστε απλές εργασίες όπως η καταχώριση αρχείων, η μετακίνησή τους σε συγκεκριμένους φακέλους ή ο καθαρισμός προσωρινών καταλόγων.Αυτό θα σας εξοικειώσει με τη σύνταξη, τις μεταβλητές, τα δικαιώματα και τα μηνύματα εξόδου.

Αργότερα, μπορείτε να εξετάσετε το ενδεχόμενο σεναρίων που καταγράφουν την ημερομηνία και την ώρα σε ένα αρχείο καταγραφής κατά διαστήματα, να δημιουργούν συμπιεσμένα αντίγραφα του /etc/ τη νύχτα ή να ελέγχουν τον χώρο στο δίσκο και να στέλνουν μια ειδοποίηση όταν ξεπεραστεί ένα συγκεκριμένο ποσοστό χρήσης.

Μια πολύ υγιεινή συνήθεια είναι η χρήση echo ως εργαλείο εντοπισμού σφαλμάτωνΜε αυτόν τον τρόπο, το σενάριο εκτυπώνει ποιο βήμα εκτελεί, τις τιμές των βασικών μεταβλητών και αν έχει αντιμετωπίσει προβλήματα. Αυτό απλοποιεί σημαντικά την εύρεση λογικών σφαλμάτων.

Με εξάσκηση, θα καταλήξετε να δημιουργήσετε μια μικρή «προσωπική βιβλιοθήκη» από σενάρια που γίνονται οι σιωπηλοί βοηθοί σας, έτοιμα να τρέξουν μόνα τους χάρη στους χρονοδιακόπτες cron, at ή systemd.

Αυτοματοποίηση και ασφάλεια: ενίσχυση του διακομιστή Linux

Σχεδόν κάθε φορά που συζητείται η αυτοματοποίηση σε σοβαρούς διακομιστές, η συζήτηση αναπόφευκτα στρέφεται στην ασφάλεια. Η ενίσχυση ενός διακομιστή Linux περιλαμβάνει τη μείωση της επιφάνειας επιθέσεών του, την εφαρμογή βέλτιστων πρακτικών και την αυτοματοποίηση των ελέγχων ασφαλείας. ώστε να μην εξαρτώνται από την απομνημόνευση «με το χέρι».

Ένα πρώτο μπλοκ κλειδιών είναι το διαχείριση λογαριασμού χρήστηΣυνιστάται να αποφεύγετε γενικά ή προφανή ονόματα χρήστη (όπως "admin" ή "oracle"), να χρησιμοποιείτε λιγότερο προβλέψιμα ονόματα, να καθιερώνετε ισχυρές πολιτικές κωδικών πρόσβασης με περιοδική λήξη και να προσαρμόζετε τα εύρη UID έτσι ώστε να μην είναι εύκολο να τα μαντέψετε.

Ένας άλλος τομέας που πρέπει να λάβετε υπόψη είναι τα εγκατεστημένα πακέτα λογισμικού. Όσο περισσότερο περιττό λογισμικό έχετε, τόσο μεγαλύτερη γίνεται η επιφάνεια επίθεσής σας. Γι' αυτό είναι καλή πρακτική να... Καταγράψτε τα εγκατεστημένα πακέτα, αφαιρέστε τα αχρησιμοποίητα πακέτα και παρακολουθήστε τις εξαρτήσεις. για να αποφευχθεί η ακούσια διακοπή κρίσιμων υπηρεσιών.

Πρέπει επίσης να ελέγξετε τις υπηρεσίες που εκτελούνται χρησιμοποιώντας εργαλεία όπως το systemctl, διακόπτοντας και απενεργοποιώντας όσες δεν συνεισφέρουν τίποτα, και Ελέγξτε τις θύρες ακρόασης χρησιμοποιώντας βοηθητικά προγράμματα όπως netstat ή ss ώστε να διασφαλιστεί ότι θα είναι ανοιχτά μόνο τα απολύτως απαραίτητα.

Αν προσθέσουμε καλή σκλήρυνση SSH (απενεργοποίηση άμεσης σύνδεσης root, χρήση ελέγχου ταυτότητας κλειδιού, ρύθμιση χρονικών ορίων) και τη χρήση τείχους προστασίας όπως το firewalld ή το iptables, Αποκτούμε πολλά επίπεδα προστασίας από εξωτερικές επιθέσεις χωρίς πολλές περιπλοκές.

SELinux, τείχη προστασίας και βελτιστοποίηση με συντονισμένους

Για περιβάλλοντα όπου η ασφάλεια αποτελεί προτεραιότητα, εργαλεία όπως σκλήρυνση με SELinux Λειτουργούν ως ένα πρόσθετο υποχρεωτικό φράγμα ελέγχου πρόσβασης, περιορίζοντας ποιες διεργασίες μπορούν να κάνουν τι, πέρα ​​από τα παραδοσιακά δικαιώματα.

Είναι σημαντικό να ελέγξετε την κατάσταση του SELinux, κατά προτίμηση ρυθμίζοντάς το σε αυστηρή λειτουργία εφαρμογής και προσαρμόζουν τις πολιτικές ανάλογα με τις ανάγκες του συστήματος με συγκεκριμένα βοηθητικά προγράμματα. Αν και μπορεί να φαίνεται κάπως τρομακτικό στην αρχή, όταν ρυθμιστεί σωστά, μπλοκάρει πολλές ανεπιθύμητες ενέργειες.

Στο περιβάλλον δικτύου, firewalld ή iptables Σας επιτρέπουν να ορίσετε λεπτομερείς κανόνες για την εισερχόμενη και εξερχόμενη κίνηση.ανοίγοντας μόνο συγκεκριμένες υπηρεσίες όπως SSH, HTTP ή οτιδήποτε άλλο χρειάζεται πραγματικά. Αυτό μειώνει σημαντικά τον αριθμό των πιθανών φορέων επίθεσης.

Από την άλλη πλευρά, υπάρχουν εργαλεία όπως συντονισμένο, σχεδιασμένο για βελτιστοποίηση της απόδοσης του συστήματος χρησιμοποιώντας προκαθορισμένα προφίλ με βάση τον τύπο φόρτου εργασίας: διακομιστής, επιφάνεια εργασίας, εικονικοί επισκέπτες κ.λπ. Η ενεργοποίηση του κατάλληλου προφίλ και η δυνατότητα συντονισμένης διαχείρισης ορισμένων παραμέτρων εξοικονομεί χρόνο και βελτιώνει τη συνολική απόδοση.

Όλα αυτά είναι μάταια αν γίνουν μόνο μία φορά και μετά ξεχαστούν. Η ασφάλεια και η απόδοση απαιτούν συνεχή έλεγχο, τακτικές ενημερώσεις κώδικα και συνεχή παρακολούθηση.Και ακριβώς εδώ έρχεται ο αυτοματισμός: πολλές από αυτές τις εργασίες ρουτίνας μπορούν να προγραμματιστούν ώστε να εκτελούνται μόνες τους.

Ansible: αυτοματοποίηση μεγάλης κλίμακας και διαχείριση διαμόρφωσης

Όταν μεταβαίνετε από έναν ή δύο διακομιστές σε δεκάδες ή εκατοντάδες, τα cron και τα τοπικά σενάρια δεν επαρκούν στη διατήρηση της συνέπειας. Το Ansible εισέρχεται στην αγορά ως εργαλείο αυτοματοποίησης και διαχείρισης διαμόρφωσης Δεν απαιτεί πράκτορες στους κόμβους και βασίζεται σε SSH και αναγνώσιμα αρχεία YAML.

Με το Ansible ορίζετε αποθέματα κεντρικών υπολογιστών, δημιουργείτε ζεύγη κλειδιών SSH για έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης και αυτοματοποιείτε την Διαχείριση συστήματος Linux γράφοντας εγχειρίδια που περιγράφουν την επιθυμητή κατάσταση των διακομιστών: ποια πακέτα πρέπει να εγκατασταθούν, ποιες υπηρεσίες πρέπει να είναι ενεργές, ποια αρχεία ρυθμίσεων πρέπει να υπάρχουν, κ.λπ.

Το μεγάλο πλεονέκτημα είναι ότι μπορείτε να εφαρμόσετε το ίδιο εγχειρίδιο σε πολλά συστήματα ταυτόχρονα και για να επιτευχθεί ένα συνεπές και επαναλήψιμο αποτέλεσμαΑυτό είναι πολύ δύσκολο να επιτευχθεί εάν κάθε διαχειριστής εφαρμόζει τις αλλαγές χειροκίνητα. Επιπλέον, το Ansible είναι idempotent: η εκτέλεση του ίδιου εγχειριδίου πολλές φορές δεν προκαλεί σφάλματα. Απλώς διασφαλίζει ότι όλα είναι όπως πρέπει.

Για παράδειγμα, ένα απλό εγχειρίδιο μπορεί να χειριστεί την εγκατάσταση tmux σε όλους τους διακομιστές μιας ομάδας "web" με λίγες μόνο γραμμές κώδικα. Από εκεί, μπορούν να δημιουργηθούν πιο σύνθετοι αυτοματισμοί: αναπτύξεις εφαρμογών, μαζικές αλλαγές διαμόρφωσης, εναλλαγή κλειδιών και ούτω καθεξής.

Σε ένα πλαίσιο ασφάλειας, το Ansible είναι ιδανικό για Εφαρμογή πολιτικών θωράκισης, ρύθμιση παραμέτρων τείχους προστασίας, προσαρμογή SSH ή ανάπτυξη σεναρίων ελέγχου σε όλους τους κόμβους με κεντρικό τρόπο, αποφεύγοντας παραλείψεις και αποκλίσεις.

Καθημερινός αυτοματισμός: παραδείγματα και φιλοσοφία εργασίας

Πέρα από τα συγκεκριμένα εργαλεία, υπάρχει μια νοοτροπία που αναπτύσσεται με την πάροδο του χρόνου: Κάθε φορά που επαναλαμβάνετε κάτι χειροκίνητα μερικές φορές, αξίζει να αναρωτιέστε αν δεν μπορεί να αυτοματοποιηθεί.Το Linux είναι κυριολεκτικά φτιαγμένο για αυτό.

Μερικοί άνθρωποι βλέπουν το τερματικό ακόμη και ως έναν σιωπηλό βοηθό που κάνει πράγματα για εσάς στο παρασκήνιο: προγραμματισμό υπενθυμίσεων μέσω email, δημιουργία εβδομαδιαίων περιλήψεων, συγχρονισμό καταλόγων με απομακρυσμένους διακομιστές ή Καθαρή λήψη και προσωρινοί φάκελοι χωρίς να κουνήσετε ούτε το δάχτυλό σας.

Ακόμα και εργαλεία όπως αυτό, που συχνά ξεχνιούνται, επιτρέπουν Προγραμματίστε μια εφάπαξ εκτέλεση αύριο σε μια συγκεκριμένη ώρα χωρίς να περιπλέξετε τη ζωή σας με μια cron job.Σε συνδυασμό με καλά δομημένα σενάρια, αυτά τα βοηθητικά προγράμματα μετατρέπουν το Linux σας σε ένα είδος ψηφιακού "πλυντηρίου πιάτων" που φροντίζει για τις επαναλαμβανόμενες εργασίες.

Το σημαντικό είναι να προσεγγίσουμε τον αυτοματισμό με κρίση και κοινή λογικήΔεν πρόκειται για αυτοματοποίηση επειδή είναι της μόδας, αλλά για την αξιολόγηση των εργασιών που απαιτούν πολύ χρόνο, είναι επιρρεπείς σε ανθρώπινο λάθος ή έχουν αντίκτυπο αν ξεχαστούν, και για την ιεράρχηση αυτών κατά προτεραιότητα.

Με την πάροδο του χρόνου, καταλήγετε να γράφετε μικρές ασκήσεις για τον εαυτό σας: εργασίες cron που καταγράφουν την ημερομηνία και την ώρα για να ελέγξετε ότι έχετε ρυθμίσει σωστά τη σύνταξη, σενάρια δημιουργίας αντιγράφων ασφαλείας, σενάρια παρακολούθησης, ακόμη και μετατροπές ορισμένων από αυτές τις εργασίες σε χρονοδιακόπτες συστήματος με persistence και τυχαίες καθυστερήσεις για την κατανομή του φορτίου.

Συνδυάζοντας όλα αυτά τα κομμάτια—σενάρια Bash, cron, anacron, at, χρονιστές systemd, Ansible, βέλτιστες πρακτικές ασφαλείας, τείχη προστασίας και εργαλεία βελτιστοποίησης—καταλήγετε να δημιουργείτε ένα περιβάλλον όπου Το Linux λειτουργεί για εσάς 24/7, διατηρώντας αντίγραφα ασφαλείας, ενισχύοντας την ασφάλεια και φροντίζοντας για την απόδοση., ενώ εσείς αφιερώνετε τον εαυτό σας σε λιγότερο μηχανικά και πιο ενδιαφέροντα προβλήματα.