浅谈 unix操作系统中作业调度的安全管理

《浅谈 unix操作系统中作业调度的安全管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、软件技术!"FINANCIALCOMPUTEROFHUANAN.2004年4月10日第4期浅谈UNIX操作系统中作业调度的安全管理旁中国建设银行山东省德州市分行陈根土山东电力调度中心尚力Unix操作系统是一个多任务、多用户的网络操是一个数字，unit可以是minutes、hours、days、week、作系统，它在金融、电力和电信等行业得到了广泛months或years等。例如，+10minutes。的应用。Unix操作系统中的作业调度，是时钟守护-I[job-id]显示指定作业的调度时间。如果进程cron按

2、照用户提交作业时所确定的时间，自动在这个选项上没有指定job-id,将显示当前被调度地调度作业运行。在应用系统的日常维护中，经常的全部作业。有业务部门要提取各类数据。为确保应用系统的正-rjob-idjob-id是作业的id号。这个选项常运行，我们一般运行作业调度命令将这类需求放的作用是删除指定的作业。在系统比较空闲的夜间进行。由于超级用户和普通2.crontab命令用户均可运行作业调度命令，将有关操作放在将来crontab命令的功能是按照一定的时间间隔调的某一时刻进行，因此，为了系统的安全，我们必须度一些命

3、令的执行。通常把这些要运行的命令存放加强作业调度的安全管理，定期检查相关文件，防在用户的crontab文件中。crontab文件的文件名为患于未然。/usr/spooI/cron/crontabs/username，这里username一、作业调度命令与日志文件为用户名。在这个文件中存放着该用户所要运行的1.at和batch命令命令。命令行的语法结构为：at和batch命令的功能是在以后某个时刻执行crontab[fiIe]某些命令。at命令和batch命令的不同之处在于，atcrontab-I命令允许指定作

4、业执行的时间，而batch命令在系crontab-r统负载情况允许时才执行作业。每次作业的内容以其中：作业的id号为文件名存放在/usr/spooI/cron/fiIe表示命令文件的文件名。如果在命令行中crontabs目录下。文件中有该用户的环境变量和要指定了这个文件，那么执行crontab命令时将把这执行的命令。个文件拷到/usr/spooI/cron/crontabs目录下；如果命令行的语法结构为：在命令行中没有指定这个文件，那么crontab命令attime[date][increment]将接受标准

5、输入（键盘）上输入的命令，并将它们存at-I[job-id]放到crontabs目录下。at-rjob-id-r删除/usr/spooI/cron/crontabs目录下用batch户定义的文件crontab。其中：-I显示用户crontab文件的内容。time表示时间，其形式可以是：hhmm或hh:3.cron进程的日志文件mm，例如0830或08：30。在Unix系统中，at、batch和crontab三个命令date指定日期，其形式可以是：月日，例如Oct均由守候进程cron进行调度。cron进程的活动

6、可以10。记录在日志文件/usr/Iib/cron/Iog中。是否对increment表示增量，其形式可以是：+nunit,ncron的活动进行记录，取决于变量CRONLOG的设!"APR.10，2004NO.4软件技术!"2004年4月10日第4期FINANCIALCOMPUTEROFHUANAN.置。这个变量存放在/etc/defauIt/cron中。为了记应备份目录下的相应文件进行对比,找出不同之录cron的活动情况，我们需将该变量设置为YES，处。即CRONLOG=YES。从系统安全的角度出发，我们对

7、于检查出来的非法作业，核实后应予以处建议将该变量设置为YES,以便于定期对该文件理，如果是新增加的作业文件，则直接在所在目录进行检查。下删除；如要在作业文件中增加新的内容，则可用二、作业调度的安全管理编辑程序将增加的内容删除。我们也可以在超级用1.作业调度文件的检查与删除户下用at-I命令检查at队列中的作业或用由at命令启动的作业，其调度文件存放在/crontab-uusername-I命令检查crontab提交的usr/spooI/cron/atjobs目录中。它是以作业的id号作业，然后用at-rjob

8、-id命令或crontab-u为文件名的，其特点是同一用户的作业可以有许多，username-r对非法作业进行删除。不同用户的作业之间可由其文件的属主相区别。例2.日志文件的检查如，在/usr/spooI/cron/atjobs目录下有如下文件：除了对作业调度文件进行检查外，我们还应对---Sr-S---1xtgIcron1533Aug401:10日志文件/usr/Iib/cron/cronIog文