Sur la machine srv-lin-01. Lire le ticket, agir dans le terminal, puis vérifier.
Ticket 5094, ouvert par Thomas Legrand, responsable informatique : la direction veut une revue régulière des comptes de srv-lin-01, pour repérer les mots de passe qui n'ont pas changé depuis longtemps et les comptes qui arrivent à expiration. Samir Ouali a écrit le script /opt/scripts/revue-comptes.sh, qui dépose son rapport dans /var/log/sevo/revue-comptes.txt. Lancé à la main, il fonctionne ; seulement, personne ne pense à le lancer.
Planifier ce script pour qu'il tourne à 3 h 15, du lundi au vendredi, et à aucun autre moment. Il lit les informations de mot de passe de tous les comptes, que seul root a le droit de lire. Les tâches de maintenance déjà planifiées sur le serveur doivent continuer de tourner.
Rappel
Ce que le chapitre fait sous Windows avec le Planificateur de tâches se fait ici avec cron : le service crond lit une table par compte, et lance chaque tâche à l'heure dite, avec les droits du compte dont c'est la table.
crontab -laffiche la table du compte courant,sudo crontab -lcelle de root.crontab -eouvre la table dans nano ;sudo crontab -eouvre celle de root. Passer parcrontabplutôt que d'éditer à la main le fichier de/etc/crontabs:crontabprévient crond que la table a changé.crontab fichierremplace la table entière par le contenu du fichier, etcommande | crontab -par ce qu'affiche la commande : tout ce qui n'y figure pas disparaît de la table.- Une ligne s'écrit
minute heure jour-du-mois mois jour-de-la-semaine commande. L'étoile laisse un champ libre,1-5est un intervalle,1,3une liste. Le dimanche porte le numéro 0 ; le crond de cette machine refuse le 7, que d'autres acceptent pour le dimanche. Les noms anglais des jours (mon,fri,sun) sont acceptés.
Boîte à outils
Un clic écrit la commande au curseur, sans la lancer.
Indications
Le ticket se prépare dès que la machine est prête.
Ce terminal ouvre une vraie machine Linux, srv-lin-01, qui tourne dans la page.
Environ 14 Mo à télécharger la première fois, et 300 Mo de mémoire. Sur un téléphone, le travail se fait à l'étroit : un ordinateur avec un clavier convient mieux.