Programmation de travaux avec at cron anacron

2008-03-14T17:52:33Z

Kanigoo : /* Syntaxe */

[[Category:Outils d'administration]]
= Programmation de travaux =

<div class="leatitre">Programmation de travaux</div><div class="leapar">par [mailto:anne@lea-linux.org Anne]</div><div class="leadesc">Où comment rendre son manchot autonome :)</div>
----

== Pourquoi ces outils de programmation ? ==

Imaginez que vous souhaitez lancer une tâche durant la nuit, ou bien effectuer des sauvegardes régulières de vos données, remettre à jour la base de vos packages... L'objectif de cet article est de vous présenter le fonctionnement et le paramétrage de trois outils de programmation sous Linux.

== Les différents outils de programmation de tâches ==

Votre système dispose de plusieurs outils de programmation de tâche en fonction de ce que vous souhaitez réaliser :

* <code>at</code> : permet l'exécution d'une tâche donnée à un moment donné, et ce, une seule fois. Si la machine n'est pas allumée à ce moment-là, la tâche ne sera pas exécutée. Toutefois, dès que la machine est rallumée, elle est exécutée. La commande est utilisable ''par root et/ou tout autre utilisateur'' déclaré sur la machine. '''Exemple :''' programmer la sauvegarde de /home le 25 décembre à 23h30.
* <code>cron</code> : permet l'exécution d'une ou plusieurs tâches à des moments selon un intervalle de temps fixé et répété. Si la machine n'est pas allumée à ce moment-là, la tâche ne sera pas exécutée. La commande est utilisable par ''root et/ou tout autre utilisateur'' déclaré sur la machine. '''Exemple :''' programmer la sauvegarde de /home tous les jours à 23h30.
* <code>anacron</code> : permet l'exécution d'une ou plusieurs tâches après une période de temps déterminée. Si la machine n'est pas allumée à ce moment-là, la tâche sera exécutée dés que possible. La commande est utilisable ''uniquement par root''. '''Exemple :''' programmer la sauvegarde de /home au bout d'une période de 7 jours. Si la machine reste éteinte 9 jours, la tâche s'exécute lors du démarrage de la machine au 10e jour..

== La commande <code>at</code> ==

Comme on l'a vu plus haut, <code>at</code> permet de programmer l'exécution d'une tâche à un moment donné.

=== Fonctionnement ===

C'est le démon <code>atd</code> qui est en attente sur votre machine, qui se charge d'exécuter toutes les tâches planifiées avec <code>at</code>. Comme tous les services, on le retrouve dans le répertoire <code>/etc/init.d</code> (parfois c'est un lien vers <code>/etc/rc.d/init.d</code>). En cas de dysfonctionnement de <code>at</code>, il convient de vérifier, notamment, que le démon <code>atd</code> est bien lancé :

root@pingu# /etc/rc.d/init.d/atd status atd (pid 818) en cours d'exécution

Les travaux en attente d'exécution sont stockés dans la file d'attente située dans <code>/var/spool/at</code>.

=== Syntaxe ===

'''Ajouter une programmation de tâche''' : <code>at</code>. Deux façon de l'utiliser : avec une ligne de commande ou un fichier contenant un script à exécuter.

'''Syntaxe''' :

# '''commande''' : <code>at HEURE</code> La commande est ensuite saisie en mode interactif. Vous pouvez saisir autant de lignes que nécessaire et terminer par Ctrl+D pour obtenir le <code>End Of Text</code>. '''Exemple''' : programmer l'affichage de "coucou" à 23h sur la console 5
anne@pingu$ at 23:00 warning: commands will be executed using (in order) a) $SHELL b) login shell c) /bin/sh at> echo coucou > /dev/pts/5<EOT>
# '''fichier''' : <code>at -f fichier HEURE</code> '''Exemple''' : programmer l'exécution du script <code>/home/anne/sauve</code> à 23h.
anne@pingu$ at -f /home/anne/sauve c23:00

'''Le format de <code>HEURE</code>''' est commun aux 2 notations et permet une syntaxe assez large. Ce qui est utilisable :

* <code>HHMM ou HH:MM</code> 
* <code>midnight / noon / teatime</code> : minuit / midi / 16h (sacrés anglais ;) )
* <code>MMJJAA ou MM/JJ/AA ou JJ.MM.AA</code> : (pour ceux qui mettent le jour avant le mois)
* <code>now + x minutes / hours / days / weeks</code> : x minutes / heures / jours / semaines à partir de maintenant

'''Lister les tâches programmées''' au moyen de <code>at</code> : <code>atq</code> '''Exemple''' :

root@pingu# atq 4 2002-12-11 02:10 a root 5 2002-12-11 02:15 a root 6 2002-12-11 02:20 a root

Dans ce cas de figure, on a 3 tâches programmées avec at par root. La colonne de gauche indique le numéro de job attribué à la tâche (par ordre croissant d'arrivée dans la file).

'''Supprimer''' une ou plusieurs tâches programmées en attente d'exécution : <code>atrm n°job</code> '''Exemple''' :

root@pingu# atrm 6

=== Contrôle de l'utilisation de la commande ===

La commande <code>at</code> est accessible à root et aux utilisateurs déclarés sur la machine. Toutefois vous avez à votre disposition 2 fichiers : <code>/etc/at.allow</code> (pour autoriser spécifiquement des utilisateurs à utiliser <code>at</code>) et/ou <code>/etc/at.deny</code> (pour interdire spécifiquement à des utilisateurs d'utiliser <code>at</code>). Si aucun des 2 fichiers n'existe, seul root peut utiliser la commande. Par défaut, il existe souvent un fichier <code>/etc/at.deny</code> vide qui autorise ainsi l'utilisation de cette commande par tous les utilisateurs (puisque personne n'est interdit).

'''Exemple''' : je veux autoriser uniquement les utilisateurs root, pingu et anne à utiliser la commande

root@pingu# cat /etc/at.allow root pingu anne

Et, je ne crée pas de fichier <code>/etc/at.deny</code> donc, puisqu'il n'existe pas, personne n'a le droit d'utiliser <code>at</code> sauf ceux qui sont autorisés par <code>/etc/at.allow</code>.

== La commande cron ==

=== Fonctionnement de cron ===

Tout comme <code>at</code>, <code>cron</code> permet de programmer des travaux à exécuter, mais ceci de manière récurrente. Par exemple pour faire une sauvegarde toutes les nuits à 2h30.

Les composantes pour le fonctionnement de cron sont :

* '''un démon <code>crond</code>''' : c'est lui qui se charge d'exécuter les travaux progammées à l'aide de cron. Toutes les minutes ils vérifie la présence de nouveaux fichiers de configuration (crontab). Là encore, comme les autres services, il est situé dans <code>/etc/init.d</code>. Le démon doit être actif pour que les tâches puissent être exécutées.
root@pingu# /etc/rc.d/init.d/crond status crond (pid 769) en cours d'exécution
* '''un fichier de configuration, la <code>crontab</code>''' : il contient les travaux programmés et la date d'exécution. Il y a une <code>crontab</code> par utilisateur ayant recours à <code>cron</code>. Ces fichiers sont situés (habituellement) dans <code>/var/spool/cron</code>.
* '''des commandes''' : elles vous permettent de manipuler le contenu de la <code>crontab</code> (c'est à dire de l'éditer, de la vider et de la modifier).
* '''un fichier de log''' : le fichier <code>/var/log/cron</code> recense toutes les tâches programmées à l'aide de cron.

=== Commandes et configuration de cron ===

==== <code>crontab</code> : le fichier de configuration de cron ====

Il existe une <code>crontab</code> par utilisateur. Seul root peut consulter chacune d'entre elles.

'''Syntaxe :'''

Le fichier doit comporter une tâche à programmer par ligne. Chaque ligne doit comporter obligatoirement 6 colonnes :

* 1ère colonne, les minutes : de 0 à 59
* 2ème colonne, les heures : de 0 à 23
* 3ème colonne, le jour du mois : de 0 à 31
* 4ème colonne, les mois : de 0 à 12
* 5ème colonne, le jour de la semaine : de 0 à 7 (dimanche correspondant à 0 ou 7)
* 6ème colonne, la tâche à exécuter

'''Exemple :''' pour excuter le script <code>/root/sauve.sh</code> tous les jours à 23h15 on mettra dans la <code>crontab</code> de root

15 23 * * * /root/sauve.sh

Les colonnes contenant la date d'exécution peuvent contenir divers formats pour indiquer la date (pour les exemples, on utilisera la colonne des minutes de la crontab) :

* <code><nowiki>*</nowiki></code> : toutes les valeurs de la plage de temps '''Exemple''' : <code><nowiki>*</nowiki></code> indique toutes les minutes
* 2 nombres séparés par un tiret : pour indiquer un intervalle de temps '''Exemple''' : <code>0-15</code> indique toutes les minutes comprises entre 0 et 15
* 2 nombres ou plus séparés par des virgules : indique une liste de valeurs '''Exemple''' : <code>0,15,30,45</code> indique les minutes 0, 15, 30 et 45 (c'est à dire toutes les quart d'heure).
* combinaison de valeurs au moyen d'un pas (/) : permet par exemple de désigner toutes les valeurs paires. '''Exemple''' :
** <code><nowiki>*/2</nowiki></code> indique toutes les valeurs paires,
** <code>0-15/2</code> indique toutes les valeurs paires des minutes comprises entre 0 et 15.

Il est bien sûr possible de combiner les différentes notations pour obtenir ce dont vous aurez besoin.

==== les commandes ====

Nous avons vu la syntaxe de la crontab. Pour éditer, modifier ou visualiser le contenu d'une <code>crontab</code>, il vous faut utiliser la commande <code>crontab</code> avec les options suivantes :

* <code>crontab -l</code> : permet de visualiser le contenu de la <code>crontab</code> (en lecture uniquement).
* <code>crontab -e</code> : permet d'éditer la <code>crontab</code> et éventuellement de le modifier. La commande ouvre la <code>crontab</code> dans un éditeur (vi par défaut sinon celui définit par la variable d'environnement <code>EDITOR</code>)
* <code>crontab -r</code> : supprime la <code>crontab</code> dans <code>/var/spool/cron</code>

'''Remarque''' : par défaut, les commandes crontab agissent sur votre <code>crontab</code> uniquement. (rappel : il y a autant de <code>crontab</code> que d'utilisateurs ayant définit des tâches à effectuer avec <code>cron</code>.) Toutefois l'administrateur (root) peut utiliser une option supplémentaire : <code>-u user</code>. Il spécifie ainsi la <code>crontab</code> de l'utilisateur qu'il veut éditer, modifier ou supprimer.

'''Exemple''' : pour modifier la crontab de l'utilisateur <code>anne</code> 

root@pingu# crontab -u anne -e

=== la crontab du système ===

Lorsque vous installez votre distribution, une <code>crontab</code> particulière est crée, celle du système : <code>/etc/crontab</code>
<code multi>
root@pingu# cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
</code>
Le fichier définit tout d'abord un certain nombre de variables pour l'exécution des tâches système : <code>SHELL</code>, <code>PATH</code>, <code>MAILTO</code>, <code>HOME</code>(la définition de variables est également possible dans une <code>crontab</code> ordinaire, mais beaucoup plus rarement utilisé.). La suite du fichier utilise ensuite la syntaxe vue ci-dessus.

L'exécution des tâches utilise un script particulier : <code>/usr/bin/run-parts</code>. Il s'agit d'un script bash qui exécute toutes les commandes situées dans le répertoire passé en argument. On remarquera que la temporisation utilisée pour programmer chacune de ces lignes correspond à des tâches devant s'exécuter toutes les heures, les jours, les semaines, les mois.

'''Exemple''' : la crontab système exécute tous les jours <code>run-parts /etc/cron.daily</code>. Le répertoire <code>/etc/cron.daily</code> contient les commandes suivantes :
<code multi>
root@pingu# ls /etc/cron.daily
00-logwatch 0anacron makewhatis.cron slocate.cron tmpwatch
00webalizer logrotate rpm tetex.cron
</code>
Ce sont donc tous les scripts qui seront exécutés tous les jours à 4h02.

=== Contrôle de l'utilisation de la commande cron ===

Tout comme pour la commande <code>at</code>, la commande la commande <code>cron</code> est accessible à root et aux utilisateurs déclarés sur la machine. Toutefois vous avez là encore à votre disposition 2 fichiers : <code>/etc/cron.allow</code> et/ou <code>/etc/cron.deny</code> (qui fonctionne comme ceux de <code>at</code>). Si aucun des 2 fichiers n'existe, le comportement peut varier d'une distribution à une autre : soit root seul peut utiliser la commande, soit aucune restriction n'est appliquée.

'''Exemple''' : je veux autoriser uniquement les utilisateurs root, pingu et anne à utiliser la commande
<code multi>
root@pingu# cat /etc/cron.allow
root
pingu
anne
</code>
Et, je ne crée pas de fichier <code>/etc/at.deny</code>.

== la commande <code>anacron</code> ==

=== Fonctionnement de <code>anacron</code> ===

Contrairement à <code>cron</code>, <code>anacron</code> ne fonctionne pas avec un démon. Il s'agit d'une commande lancée au démarrage (<code>/usr/sbin/anacron</code>). Elle est souvent lancée comme un service, on peut donc, dans ce cas, trouver son script de démarrage dans <code>/etc/init.d</code>

<code>anacron</code> permet l'exécution d'une tâche au bout d'une période de temps qui se serait écoulée. Contrairement à <code>cron</code>, la spécification de la période ne permet pas autant de précision. Toutefois on a vu qu'une tâche programmée à l'aide de cron nécessite que le démon <code>crond</code> soit activé. Donc si la machine est éteinte, la tâche ne sera pas exécutée.

Imaginez que vous programmiez une tâche pour qu'elle s'exécute toutes les semaines. Votre machine est éteinte durant 10 jours, la commande sera donc exécutée au prochain redémarrage.

Attention <code>anacron</code> est un utilitaire strictement réservé à root. Le fichier de configuration est <code>/etc/anacrontab</code>.

=== Le fichier de configuration : <code>anacrontab</code> ===

Il a une syntaxe similaire à celle de la crontab, il faut donc mette une ligne par tâche à effectuer. Chaque ligne doit contenir 4 colonnes :

* 1ère colonne, intervalle : exprimé en jours, il indique l'intervalle de temps entre 2 exécution d'une tâche.
* 2ème colonne, délai : exprimé en minutes, c'est le délai entre 2 tâches exécutées par anacron, pour éviter qu'elles ne s'exécutent en même temps.
* 3ème colonne, étiquette : commentaire ajouté pour les logs de anacron
* 4ème colonne, commande : tâche à exécuter

La ligne suivante :

1 65 cron.daily run-parts /etc/cron.daily

signifie que la commande <code>run-parts /etc/cron.daily</code> sera exécutée 1 fois par jour, chaque tâche sera séparées des autres d'au moins 65 minutes.

'''Exemple :''' ci-dessous un exemple de anacrontab
<code multi>
root@pingu# cat /etc/anacrontab
SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
1 65 cron.daily run-parts /etc/cron.daily
7 70 cron.weekly run-parts /etc/cron.weekly
30 75 cron.monthly run-parts /etc/cron.monthly
</code>

== conclusion ==

Voilà présentés les principaux outils de programmation des tâches sous Linux. D'autres outils existent, comme [http://fcron.free.fr fcron] qui comblerait certaines failles de sécurité de cron

N'hésitez pas à me faire parvenir vos remarques et ajouts divers sur le contenu de cet article.

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Anne le 01/01/2003.</div>

= Copyright =
Copyright © 01/01/2003, Anne
{{CC-BY-NC-SA}}

Lea Linux - Contributions [fr]

Programmation de travaux avec at cron anacron