Cronfile没有执行sudo-u行？

Question

我制作了以下cronjob sh文件：

Vi RestartServices.sh


/etc/init.d/b1s stop
sleep 10
/etc/init.d/sapb1servertools stop
sleep 10
sudo -u ndbadm /usr/sap/NDB/HDB00/HDB stop
sleep 20
sudo -u ndbadm /usr/sap/NDB/HDB00/HDB start
sleep 10
/etc/init.d/sapb1servertools start
sleep 10
/etc/init.d/b1s start

手动运行此文件时，作业将正确运行。

# srvmagtCron: restarts daemons that died
0,5,10,15,20,25,30,35,40,45,50,55 * * * * /bin/sh -c "[ -x     /etc/srvmagt/srvmagtCron ] && /etc/srvmagt/srvmagtCron"
0 2 * * * /hanamnt/shared/NDB/HDB00/backup/scripts/VGRbackup.sh
#RESTARTS SERVICE LAYER , SAPB1ServerTools service , HDB
0 3 * * * /hanamnt/shared/NDB/HDB00/backup/scripts/RestartServices.sh

Answer 1

您有一个非标准的$path，crond(8)正在运行带有较短$path的crontab(5)条目。另请参阅environ(7)、credentials(7)和execvp(3)以及execve(2)

我的建议是编写一个完整的shell脚本，并仅将其放入crontab中。因此，不要在crontab条目中使用sh-c，并显式设置path（最好是在shell脚本中启动crontab条目，或者在crontab文件中）。

例如，您可以

0,5,10,15,20,25,30,35,40,45,50,55 * * * *  /hanamnt/shared/srvmagt.sh

在crontab中，并有一个可执行的/hanamnt/shared/srvmagt.sh文件以

#!/bin/bash
export PATH=/opt/sap/sapjvm_6//bin:/opt/fujitsu/bwai/bin:/sbin:\
/usr/sbin:/usr/local/sbin:/root/bin:/usr/local/bin:\
/usr/bin:/bin:/usr/bin/X11:/usr/X11R6/bin:/usr/games:\
/usr/lib64/jvm/jre/bin:/usr/lib/mit/bin:/usr/lib/mit/sbin
# log a starting message
logger start of $0

注意logger(1)的使用--您应该更明智地使用它来在/var/log下获取适当的日志消息

顺便说一句，您的path太长了。这样长的路径很混乱（可能会减慢shells的速度），并且可能存在安全风险；我建议使用一个更短的代码（可能像$home/bin:/usr/local/bin:/bin:/usr/bin)并使用显式程序路径在$home/bin/或/usr/local/bin/中添加适当的符号链接或脚本。

请注意，sudo可以在crontab作业中使用（但这通常是不明智的），然后可能应该在/etc/sudoers中配置；也许您应该更喜欢/bin/su（参见su(1)...)在一些shell脚本中。

另请阅读有关setuid的更多信息。有时，用C编写一个包装器setuid-program（使用setreuid(2))是更明智的做法，但要小心（您可能会错误地打开巨大的安全漏洞）。

阅读Advanced Linux Programming（可免费下载，有点旧），然后阅读syscalls(2)，以更好地理解Linux内部如何工作。你需要对你的系统有一个更好、更清晰的图像在你的头脑中。