Forum: >>> Magnum BBS <<<

Comment remplacer l'utilisateur root pour utiliser le service cron ? (2

From Bernard Bass@21:1/5 to All on Sat Feb 17 23:50:01 2024

[continued from previous message]

ls 
amis_sh root 
 
Vérifier les droits du fichier /var/spool/cron/crontabs/amis_sh 
cd /var/spool/cron/crontabs/ 
ls -la 
-rw------- 1 amis_sh crontab 1714 11 févr. 22:35 amis_sh 
-rw------- 1 root crontab 922 11 févr. 16:38 root 
 ############################################################################################################################## 
 
Pour executer un script avec sudo sans avoir à donner le mot de
passe : 
sudo nano /etc/sudoers 
 
Préférer le dossier "/etc/sudoers.d" : il sert à stocker des
fichiers déclaratifs pour sudoers qui seront lus en complément du
fichier sudoers. 
Attention, tous les fichiers qui contiennent "~" ou "." dans le
nom ne seront pas lus ! 
Organiser les règles par fichier plutôt que de tout centraliser
dans le même fichier : le fichier sudoers sera toujours lu, dans
tous les cas. 
 
Pour créer un nouveau fichier nommé "amis_sh", on utilisera : 
sudo visudo /etc/sudoers.d/amis_sh 
sudo chmod 440 /etc/sudoers.d/amis_sh 
 
Ajouter deux ligne pour le script sudoer à autoriser : 
amis_sh ALL=(ALL:ALL) ALL 
amis_sh ALL=(ALL) NOPASSWD:/home/amis_sh/test-crontab-sudo.sh 
### amis_sh ALL=(root) NOPASSWD:
/home/amis_sh/test-crontab-sudo.sh 
 
Note: in sudoers, the last match wins. 
 
40 18 11 2 * sudo ./test-crontab-sudo.sh >> updates.log
2>&1 
 
chmod +x /home/amis_sh/test-crontab-sudo.sh 
 ############################################################################################################################## 
 
# Exemple de la crontab de l'utilisateur amis-sh : 
 
crontab -e 
 
################################################### 
# Sauvegarder les règles de l'utilisateur amis_sh par mail : 
# sudo bash 
# mailx -a /var/spool/cron/crontabs/amis_sh -s
"/var/spool/cron/crontabs/amis_sh" <a class="moz-txt-link-abbreviated" href="mailto:mail@domain.ext">mail@domain.ext</a> <
/var/spool/cron/crontabs/amis_sh 
 
################################################### 
################################################### 
# Tester crontab 
################################################### 
################################################### 
# Créer un fichier test-crontab.sh : 
# nano test-crontab.sh 
#!/bin/sh 
#touch "/home/amis_sh/crontab-script-sh-ok"; 
################################################### 
 
################################################### 
# nano test-crontab-sudo.sh 
#!/bin/sh 
#touch "/home/amis_sh/test-crontab-sudo-ok1"; 
#su - amis_sh -c "touch test-crontab-sudo-user-ok"; 
#touch "/home/amis_sh/test-crontab-sudo-ok2"; 
################################################### 
 
################################################### 
# Les actions suivantes fonctionnent pour l'utilisateur amis_sh : 
# Mois février jour 11 à 17h 58m. 
 
# Créer directement un fichier user : 
# 03 19 11 2 * touch /home/amis_sh/crontab-ok 
 
# Créer un fichier user depuis un script : 
# 03 19 11 2 * /home/amis_sh/test-crontab.sh 
 
# Créer deux fichier user et un fichier root et un fichier de log
depuis un script : 
# 22 21 11 2 * user=$(whoami) sudo
/home/amis_sh/test-crontab-sudo.sh >> updates.log
2>&1 
################################################### 
################################################### 
 ############################################################################################################################## 
 
# Tester au démarrage de la session ssh : 
# /home/amis_sh/test-crontab-sudo.sh 
 ############################################################################################################################## 
 
# Cette méthode pour ne pas utiliser sudo n'est pas recommandée : 
# Elever les droits setuid sur les scripts exécutés par cron pour
ne pas avoir à utiliser sudo : 
# sudo chown root script.sh 
# sudo chmod 710 script.sh 
# sudo chmod u+s script.sh 
 ############################################################################################################################## 
 
Fichiers de configuration de dpkg et cron : 
 
cat /var/lib/dpkg/info/cron.conffiles 
/etc/cron.d/.placeholder 
/etc/cron.daily/.placeholder 
/etc/cron.hourly/.placeholder 
/etc/cron.monthly/.placeholder 
/etc/cron.weekly/.placeholder 
/etc/crontab 
/etc/default/cron 
/etc/init.d/cron 
/etc/pam.d/cron 
 ############################################################################################################################## 
 
# Exemples de tâches cron : 
 
01 * * * * root echo "cette commande est exécutée toutes les
heures passées d'une minute" 
17 8 * * * root echo "Cette commande est exécutée tous les jours à
08h17" 
17 20 * * * root echo "Cette commande est exécutée tous les jours
à 20h17" 
00 4 * * 0 root echo "Cette commande est exécutée tous les
dimanches à 4h00" 
42 4 1 * * root echo "Cette commande est exécutée tous les 1er du
mois à 4h42" 
01 * 19 07 * root echo "Cette commande est exécutée toutes les
heures passées d'une minute tous les 19 Juillet" 
 
# Mise à jour de locate chaque premier du mois : 
22 2 * * 1 /usr/bin/updatedb 
 
# Provoquer un reboot la machine chaque 1er et 15 du mois à 2h 30
du matin : 
30 2 1,15 * * /sbin/shutdown -r 
 
# Appeler un script de sauvegarde tous les lundis a 3 h 15 du
matin : 
15 3 * * 1 /usr/bin/backup 
 
# Exécution tous les quarts d'heure de 15h à 19h du lundi au
vendredi seulement en 1ère quinzaine du troisième trimestre : 
0,15,30,45 15-19 1-15 7-9 1-5 <commande> 
 
# Trouver puis nettoyer le répertoire /tmp des vieux fichiers (non
modifiés depuis 31 jours) tous les 1er jour de chaque mois, à 2
heures du matin : 
0 2 1 * * find /tmp -atime 31 -exec rm -f {} \; 
 
# Faire apparaitre un message dans la GUI d'un utilisateur à une
heure précice 
50 18 * * * export DISPLAY=localhost:0.0; xhost + | zenity --info
--text="Reboot de l'ordinateur dans 10min, penser à faire vos
sauvegardes" 
 
# Exécution tous les jours à 22h00 d'une commande et rediriger les
infos dans sauvegarde.log : 
00 22 * * * /root/scripts/sauvegarde.sh >> sauvegarde.log 
 
 
# Vous pouvez rediriger la sortie (par exemple vers /dev/null si
vous n’en voulez vraiment pas ) ou dans un fichier de log en
utilisant la syntaxe suivante : 
cmd >> log.file 
 
# Ceci redirige la sortie standard et non les erreurs, pour
rediriger les erreurs, vous devez utiliser la syntaxe suivante : 
cmd >> logfile 2>&1 
 
Exécuter une commande au démarrage. Pour exécuter une commande une
seule fois, juste après le démarrage de l'ordinateur, on peut
recourir à la macro @reboot (un simple redémarrage de cron ne
déclenche pas une commande planifiée avec @reboot). Cette macro
remplace elle aussi les cinq premiers champs d'une entrée dans la
crontab. 
 
@yearly : une fois par an (le premier janvier à 0 h 00) ; 
@monthly : une fois par mois (le premier du mois à 0 h 00) ; 
@weekly : une fois par semaine (le dimanche à 0 h 00) ; 
@daily : une fois par jour (à 0 h 00) ; 
@hourly : une fois par heure (au début de chaque heure). 
 ############################################################################################################################## 
 
# Pour lister les scripts dans /etc/cron.d utiliser : 
cat /etc/cron.d/* | grep "certbot (Mot clé)" 
 
 
# Lister les tâches cron par utilisateurs du fichier /etc/passwd. 
for user in $(cut -f1 -d: /etc/passwd); do echo -e "\n\n==>
$user:" && crontab -u $user -l; done 
 
 
# Ce script ne fonctionne pas sur les crons périodiques
(cron.daily, cron.weekly, etc.) qui sont dans des répertoires
distincts et non liés à un utilisateur mais au système ! 
# Lister tous les scripts sans le contenu : 
ls -al /etc/cron.* 
 
-rw-r--r-- 1 root root 8 11 févr. 18:13 /etc/cron.allow 
 
/etc/cron.d: 
total 32 
drwxr-xr-x 2 root root 4096 8 févr. 20:06 . 
drwxr-xr-x 89 root root 4096 17 févr. 22:03 .. 
-rw-r--r-- 1 root root 802 16 avril 2023 certbot 
-rw-r--r-- 1 root root 695 2 janv. 2021 clamav-unofficial-sigs 
-rw-r--r-- 1 root root 201 5 mars 2023 e2scrub_all 
-rw-r--r-- 1 root root 712 13 juil. 2022 php 
-rw-r--r-- 1 root root 102 2 mars 2023 .placeholder 
-rw-r--r-- 1 root root 163 4 sept. 15:18 sync 
 
/etc/cron.daily: 
total 56 
drwxr-xr-x 2 root root 4096 11 févr. 22:22 . 
drwxr-xr-x 89 root root 4096 17 févr. 22:03 .. 
-rwxr-xr-x 1 root root 268 4 oct. 2020 00logwatch 
-rwxr-xr-x 1 root root 539 9 juin 2022 apache2 
-rwxr-xr-x 1 root root 1478 25 mai 2023 apt-compat 
-rwxr-xr-x 1 root root 80 30 août 2021 automysqlbackup 
-rw-r--r-- 1 root root 535 11 févr. 22:22 clamav 
-rwxr-xr-x 1 root root 123 27 mars 2023 dpkg 
-rwxr-xr-x 1 root root 4722 29 sept. 22:38 exim4-base 
-rwxr-xr-x 1 root root 2211 10 févr. 2018 locate 
-rwxr-xr-x 1 root root 377 14 déc. 2022 logrotate 
-rwxr-xr-x 1 root root 1395 12 mars 2023 man-db 
-rw-r--r-- 1 root root 102 2 mars 2023 .placeholder 
 
/etc/cron.hourly: 
total 12 
drwxr-xr-x 2 root root 4096 12 juil. 2023 . 
drwxr-xr-x 89 root root 4096 17 févr. 22:03 .. 
-rw-r--r-- 1 root root 102 2 mars 2023 .placeholder 
 
/etc/cron.monthly: 
total 12 
drwxr-xr-x 2 root root 4096 12 juil. 2023 . 
drwxr-xr-x 89 root root 4096 17 févr. 22:03 .. 
-rw-r--r-- 1 root root 102 2 mars 2023 .placeholder 
 
/etc/cron.weekly: 
total 16 
drwxr-xr-x 2 root root 4096 12 juil. 2023 . 
drwxr-xr-x 89 root root 4096 17 févr. 22:03 .. 
-rwxr-xr-x 1 root root 1055 12 mars 2023 man-db 
-rw-r--r-- 1 root root 102 2 mars 2023 .placeholder 
 
/etc/cron.yearly: 
total 12 
drwxr-xr-x 2 root root 4096 12 juil. 2023 . 
drwxr-xr-x 89 root root 4096 17 févr. 22:03 .. 
-rw-r--r-- 1 root root 102 2 mars 2023 .placeholder 
 ############################################################################################################################## 
 
# Sauvegarder les fichiers crontab de tous les utilisateurs
présents dans le fichier /etc/passwd vers un fichier /root/crontab
: 
for user in $(cut -f1 -d: /etc/passwd); do echo -e "\n\n==>
$user:" ; crontab -u $user -l ; done > /root/crontab
2>&1 
 ############################################################################################################################## 

</body>
</html>

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Who's Online

System Info

Sysop:	Keyop
Location:	Huddersfield, West Yorkshire, UK
Users:	490
Nodes:	16 (2 / 14)
Uptime:	59:29:34
Calls:	9,676
Files:	13,719
Messages:	6,171,352

Comment remplacer l'utilisateur root pour utiliser le service cron ? (2

Who's Online

System Info