Таблица crontab состоит из 6 колонок, разделяемых пробелами или табуляторами. Первые пять колонок задают время выполнения (Минута, Час, День, Месяц, День недели), в них может находиться число, список чисел, разделённых запятыми, диапазон чисел, разделённых тире, или символ '*' (например запись «1-5» в поле day будет означать «с понедельника по пятницу». Значения могут отделяться запятыми: «1,5,10» в поле day будет запускать указанную команду 1-го, 5-го и 10-го числа каждого месяца).

Примеры:

* 6 * * * command

запуск программы или скрипта каждый день в 6 часов утра.

30 10 1 * * command

выполнять 1 числа каждого месяца в 10 часов 30 минут

Так же используются crontab со следующими параметрами:

crontab -e Изменит ваш crontab или создаст новый.

crontab -l Отобразит содержимое существующего crontab.

crontab -r Удалит crontab.

crontab -v Отобразит когда в последний раз вносились изменения.

Для тех кто ни особо дружен с консолью есть графический интерфейс для управления cron.

Для Gnome - это Gnome Schedule:

$ apt-get install gnome-schedule

Запуск: Applications → System tools(Системные утилиты) → Schedule (Планировщик)

Для KDE - Kcron.

$ mysql> CREATE USER 'back'@'localhost' IDENTIFIED BY '123456';
Query OK, 0 rows affected (0.02 sec)
$ mysql> GRANT SELECT , LOCK TABLES ON * . * TO 'back'@'localhost' IDENTIFIED BY '123456';
Query OK, 0 rows affected (0.00 sec)

для примера пользователь back и его пароль 123456

И для общего развития предложу один из вариантов с использованием mysqldump, может кому пригодиться:

$ mysqldump -uback -p123456 --all-databases | gzip -c > `date "+%Y-%m-%d"`.bz2

все базы данных и сжатие данных на ходу

Теперь сам найденный скрипт:

#!/bin/bash
mkdir ~/mysql_backup/`date +%B-%d`
cd ~/mysql_backup/`date +%B-%d`
for i in `mysql -u %USER% -p%PASSWORD% -e'show databases;' | grep -v information_schema | grep -v Database`; do mysqldump -u %USER% -p %PASSWORD% $i > `date +%Y-%m-%d`-$i; bzip2 -9 `date +%Y-%m-%d`-$i;done

так же не забываем поменять %USER% на пользователя, которого вы создали для бэкапов, и %PASSWORD% на его пароль,

Так же можно использовать довольно интересный и бесплатный скрипт – “Sypex Dumper”

Теперь для полноты автоматизации можно один из понравившихся вариантов добавить в cron:

$ crontab -e

# m h dom mon dow command
01 00 * * * sh ~/backup

запуск каждый день в одну минуту первого.

Так же можно в cron добавить, поиск и удаления архивов, которые "старше" определенного времени, ниже приведен пример для 10 дней.

find ~/каталог-с-архивами -name "*.bz2" -mtime +10 -exec rm -f {} \;

Но тут появилась не большая загвоздка,по скрипту для каждого дня создается своя отдельная папка, а это выражения удаляет и находит только архивы *.bz2 сами папки не удаляются.Буду признателен, если кто подскажет правельное решения. :)

Спасиба Xobrt, вот строчка удаляющая устаревшие каталоги:

find ~/каталог-с-архивами -mtime +10 -type d -exec rm -rf {} \;

есть нюансы, читаем коменты.

Получаем:

$ ifconfig

eth0 Link encap:Ethernet HWaddr 00:1d:7d:ca:44:c2
inet addr:XXX.XXX.100.XXX Bcast:XXX.XXX.100.255 Mask:255.255.255.0
..... ........ ...........
eth0:1 Link encap:Ethernet HWaddr 00:1d:7d:ca:44:c2
inet addr:XXX.XXX.0.XXX Bcast:XXX.XXX.0.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:27 Base address:0xc000

По умолчанию все пишиться в файл ~/.bash_history, а его размер - 500 команд.

Если хотим хранить историю в другом файле, то нужно в .bashrc, задать команду HISTFILE=~/.my_history.

HISTSIZE - определяет число строк, хранящихся в списке истории (в памяти интерпретатора).

HISTFILESIZE - максимальное количество команд хранящихся в файле истории.

Если интересует больше записей, по можно поменять под себя:

$ export HISTSIZE=1000
$ export HISTFILESIZE=1000

При запуске команды history без параметров, выдаеться весь список сохранненных команд, что довольно громоздко, поэтому есть возможность указать

количество выводимых строк (команд):

$ history 20
280 sudo aptitude full-upgrade
281 ps ax | grep conky
282 dig @217.23.122.130 ya.ru mx
......
300 mc

Выдаст 20 последних команд, все команды имеею свой номер, с помощью которого к ней можно обратится.

Если нам надо повторить 282 команду, то просто набираем в терминале:

$ !282
dig @217.23.122.130 ya.ru mx
; <<>> DiG 9.5.0-P2 <<>> @217.23.122.130 ya.ru mx
; (1 server found)
... ......

Сначало показываеться команда соответствующая этому номеру, потом ее выполнения.

Cписок наиболее распространенных команд:

!! - ссылается на предыдущую команду;

!n - ссылается на команду под номером n;

!-n - ссылается на команду по номером „текущая минус n“;

history -c -- очистить историю команд, удалив все записи

history -d n -- удалить из истории запись под номером n

history -a -- дописать команды, введенные в текущей сессии bash, в конец файла $HISTFILE

Дополнения:

Так же можно сохранить дату и время для каждой команды в истории, для этого в конец .bashrc дописываем:

$ nano .bashrc

export HISTTIMEFORMAT="%h/%d-%H:%M:%S "

и применяем изменений в .bashrc без перезапуска сеанса/системы делаем командой

$ bash

Получаем :

$ history 3

147 Aug/11 - 11:05:28 sudo aptitude install gspca-source
148 Aug/11 - 11:07:23 cd /lib/modules/2.6.32-22-generic/
149 Aug/11 - 11:11:08 modprobe gspca

............ .....
# Параметры ntlm для аутентификации через браузер
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 50
auth_param ntlm keep_alive on

auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 5
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
.......... ...
acl _sams_default proxy_auth "/etc/squid/default.sams"
... ...
acl Localnet src 192.168.100.0/24
acl ALL src 0.0.0.0/0.0.0.0
#acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
..... .
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
....
http_access allow _sams_default
http_access allow Localnet
...
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
.... . . .
http_access allow localhost
..... ...
http_access deny ALL
...... ...
icp_access allow localnet
icp_access deny all
..... .......
http_port 3128
... . . ..
hierarchy_stoplist cgi-bin ?
............ .....
access_log /var/log/squid/access.log squid
........ ...........
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Package(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320
............. .........
acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast
...... . . .. .
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
..... ......
delay_pools 1
delay_class 1 2
delay_access 1 allow _sams_default
delay_access 1 deny all
delay_parameters 1 64000/64000 64000/64000
......... .......
hosts_file /etc/hosts
. . .......
coredump_dir /var/spool/squid
# Настраиваем директорию с кешем
# По умолчанию она закоментирована и имеет следующие параметры
# # cache_dir ufs /var/spoll/squid 100 16 256
# ufs - тип файловой системы оставляем без изменений
# /var/spool/squid - директория кеша
# 100 - размер кеша в мегабайтах, делать размер слишком большим не рекомендуется
# тк это увеличит нагрузку при поиске по кешу.
# 16 - Количество директорий 1-ого уровня
# 256 - Количество директорий 2-ого уровня
# в данном примере (2048 = 2 Гб)
cache_dir ufs /var/spool/squid 2048 16 256
# TAG: cache_effective_user
# Пользователь и группа, от которых работает squid
cache_effective_user proxy
# TAG: cache_effective_group
cache_effective_group proxy

Выбираем свою архитектуру процессора (32х или 64х битная), и устанавливаем 3 пакета:

sams - конфигурационный файл и все исполняемые файлы демонов

sams-web - web-интерфейс для управления работой sams и squid

sams-doc - документация к sams

Рекомендуется устанавливать все 3 пакета выбранной версии: Для 32х битных систем:

$ wget -c "http://nixdev.net/release/sams/debian/lenny/sams_1.0.5_i386.deb"
$ dpkg -i sams_1.0.5_i386.deb
$ wget -c "http://nixdev.net/release/sams/debian/lenny/sams-web_1.0.5_all.deb"
$ wget -c "http://nixdev.net/release/sams/debian/lenny/sams-doc_1.0.5_all.deb"
$ dpkg -i sams-web_1.0.5_all.deb sams-doc_1.0.5_all.deb

Заходим и читаем, там все просто расписанно по шагам

$ nano /usr/share/doc/sams/README.Debian

2.1 Для работы SAMS необходимо создать пользователя sams в БД MySQL (Create SAMS user in database):

$ mysql -u root -p
mysql> GRANT ALL ON squidctrl.* TO sams@localhost IDENTIFIED BY "yourpassword";
mysql> GRANT ALL ON squidlog.* TO sams@localhost IDENTIFIED BY "yourpassword";

2.2 Создаем таблицы SAMS (tables in database):

$ mysql -u root -p < /usr/share/sams/mysql/sams_db.sql
$ mysql -u root -p < /usr/share/sams/mysql/squid_db.sql

2.3 После этого правим конфиг SAMS /etc/sams.conf, все параметры я расписал:

$ nano /etc/sams.conf

# имя базы данных SAMS
SQUID_DB=squidlog
# имя базы данных, где SAMS хранит информацию, полученную из логов SQUID
SAMS_DB=squidctrl
# адрес хоста, где стоит MySQL
MYSQLHOSTNAME=localhost
# имя пользователя MySQL, от которого будет работать SAMS
MYSQLUSER=sams
# пароль этого же пользователя в MySQL
MYSQLPASSWORD= Ваш_пароль_пользователя_sams
# наша установленная версия MySQL
MYSQLVERSION=5.0
# имя файла логов SQUID
SQUIDCACHEFILE=access.log
# директория, где лежит конфиг SQUID
SQUIDROOTDIR=/etc/squid
# директория, где лежит файл логов SQUID
SQUIDLOGDIR=/var/log/squid
# путь к кэшу SQUID
SQUIDCACHEDIR=/var/spool/squid
# путь, где лежит SAMS
SAMSPATH=/usr
# путь, где лежит SQUID
SQUIDPATH=/usr/sbin
SQUIDGUARDLOGPATH=/var/log
SQUIDGUARDDBPATH=/etc/squid
# Если вы хотите использовать NTLM или AD авторизацию и у вас есть имена пользователей на руссокм языке, то перекодирования имен пользователей из используемой кодировки в dos-866
RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
# используем авторизацию в Active Directory, редактируем эти пункты
LDAPSERVER=ip адрес или имя сервера Active Directory
# ваш домен
LDAPBASEDN=EXAMPLE.COM
# имя пользователя, входщего в группу администраторы домена
LDAPUSER=usernameadmin
# пароль
LDAPUSERPASSWD=passward
# группа, в которую входят пользователи доменаю Для AD это обычно Users
LDAPUSERSGROUP=Users
# использовать редиректор REJIK
REJIKPATH=/usr/local/rejik
# Команда, выполняемая при нажатии на кнопку (SAMS->"Shutdown proxy server").
# Данная команда добавлена для удобства удаленного выключения прокси сервера.
SHUTDOWNCOMMAND=shutdown -h now
# Номер прокси-сервера SQUID, зарегистрированного в SAMS.
# SAMS поддерживает возможность управлениями несколькими прокси серверами SQUID.
CACHENUM=0

2.4 Редактируем /etc/init.d/sams и изменяем SAMS_ENABLE="false" на "true".

$ nano /etc/init.d/sams
SAMS_ENABLE=true

2.5 Настройка Apache и PHP:

Пакет sams-web уже содержит конфигурационный файл для web-сервера apache для работы SAMS по адресу http://<адрес сервера>/sams/.

Редактируем конфиг PHP /etc/php5/apache2/php.ini:

$ nano /etc/php5/apache2/php.ini:

C версии 1.0 SAMS работает в safe_mode php

Настриваем php для работы в режиме safe mode, для этого выставляем параметр safe_mode:

safe_mode = On

так же SAMS для некоторых функций WEB интерфейса использует системные команды, например wbinfo.В режиме safe_mode php блокирует доступ к системным командам.Php позволяет выполнять системные команды, расположенные в каталоге,заданном параметром safe_mode_exec_dir.Изменяем этот параметр:

safe_mode_exec_dir = "/usr/share/sams/bin"

Далее разрешаем исполнение системных скриптов из кода php.Ищем в файле конфигурации параметр и убираем из него запрет вызова функций phpinfo system shell_exec exec:

disable_functions = "chdir,dl,ini_get_all,popen,proc_open,passthru,pcntl_exec"

2.6 Перезапускаем службы:

$ /etc/init.d/apache2 restart
$ /etc/init.d/sams start

3. Ставим Rejik (Режик)

Для начало ставим библиотеку pcre, в дистрибутивах Debian и Ubuntu библиотека разбита на две части: libpcre3 libpcre3-dev, нужны обе.

$ aptitude install libpcre3 libpcre3-dev

Берем с офсайта http://www.rejik.ru/index_ru_11_1.html последнию версию на момент написания это redirector-3.2.8

$ wget http://www.rejik.ru/download/redirector-3.2.8.tgz
$ tar -xzf redirector-3.2.8.tgz
$ cd redirector-3.2.8

Скачиваем банлисты:

$ wget http://www.rejik.ru/download/banlists-2.x.x.tgz
$ $ tar -xzf banlists-2.x.x.tgz

Смотрим под каким пользователем работает squid, и что за группа (для Debian и Ubuntu это proxy:proxy)

$ nano /etc/squid/squid.conf
cache_effective_user proxy
cache_effective_group proxy

или

$ ps aux | grep squid

Открываем для редактирования Makefile и правим значения SQUID_USER и SQUID_GROUP на нашего пользователя и группу (proxy:proxy).

Собираем и устанавливаем

$ make
$ make install

Перемещаем туда наши бан листы:

$ mv banlists /usr/local/rejik3/

Переходим в каталог куда он установился

$ cd /usr/local/rejik3/

Редактируем конфиг:

$ cp /usr/local/rejik3/redirector.conf.dist /usr/local/rejik3/redirector.conf

в конфиге путь к логам указан в ту же папку куда установлен и сам rejik (/usr/local/rejik3/),

для удобства переношу логи в папку (/var/log/squid) и создаю там лог-файлы которые прописанны в конфиге:

$ cd /var/log/squid
$ touch redirector.log redirector.err

Ставим права:

$ chown proxy:proxy redirector.log (redirector.err)

Меняем наши пути:

$ nano /usr/local/rejik3/redirector.conf

error_log /var/log/squid/redirector.err
change_log /var/log/squid/redirector.log

Так же выставляем на папку banlists права (proxy:proxy):

$ chown -R proxy:proxy banlists/*

Из папки /usr/local/rejik3/tools запускаем:

$ ./check-redirector

http://127.0.0.1/ban/porno.html 127.0.0.1/- - GET

Идем в наши логи и смотрим - для нас важна в redirector.log строчка:

2010-09-20 16:19:09 [26671] Redirector start and working (3.2.8)

если что смотрим что он хочет и исправляем.

Продолжения следует ....