Linux за българи: Форуми

Здравейте!Имам малък проблем с изпълняването на crontab.До скоро crontab си ми работеше безотказно и ми вършеше работата но от една седмица имам големи главоболия.Какви ли не промени пробвах, не ще и не ще.Та историята е таква имам си сървър на Counter-Strike и имам psychostats.Пояснявам за тези които не знаят какво е psychostats.Когато пуснеш определения Perl скрипт и ти създава страница със статистика за играчите,фрагове умирания и ала бала.Сложил съм в крон на всеки кръгъл час тая статистика да се ъпдейтва.До преди една седмица всичко си работеше добре,но вече не ще да се ъпдейтва.Ето ми го и кронтаба.

Примерен код

0 * * * * /var/www/htdocs/gungame/stats >/dev/null 2>&1 50 23 * * * /home/hlds/logcleaner >/dev/null 2>&1

Ами това е от мене.Вече казах, че преди го изпълняваше без проблем а сега не иска...благодаря на всички отзовали ми се на помощ предварително

Махни ">/dev/null" от редовете и виж какво ще излезе като грешки от изпълнението.

Как редактираш таблицата? Ако я редактираш директно с текстов редактор, след това трябва да "кажеш" на crond, че е редактирана.

Да хвърлим все пак един поглед на изхода от командата

Примерен код

ps ax |grep cron

и на появилите се редове в логовете от изпълнението на cron след премахването на /dev/null указателите - логовете са /var/log/messages или /var/log/syslog по подразбиране, но може и да са ти други, така че провери къде имаш записи от изпълнението на cron

А също така е възможно след премахването на /dev/null да праща e-mail-и с резултата на root (на потребителя, собственик на таблицата).

Добре. Редактирай го с каквото ти харесва, после стартираш crontab -e и въвеждаш ZZ
което е запис и изход. Това трябва да ти свърши работа. А относно атаките - лоша работа. Трябва да вземеш мерки.
А инъче, редакторът е vi - vi Editor Commands

EDITOR=mcedit crontab -e

това може би ще помогне...

На един ред ли написа командата?

/квалификациите, от рода на 'гаден', ако обичаш да си ги спестиш :)/

"crond -l10"? Това отдавна не ми беше попадало. Абе някой да знае съществена разлика между "crond" и "crond -l10", освен името на разработчика Както и да е, не в това е въпросът.
Roky, изпълни дадената ти от Hapkoc команда с пълен път до mcedit. Можеш да видиш какъв е пълният път на mcedit с

Примерен код

which mcedit

Между другото, след като не редактираш crontab-а с "crontab -e", а отваряш директно файла да го редактираш, сигурен ли си, че отваряш правилния файл? Виж дали това, което си въвел във въпросния файл, съвпада с изхода от командата

Примерен код

crontab -l

Да не се окаже, че въвеждаш редовете в anacron например, а не в crond, а както се вижда, anacron не е пуснат. Ако все пак въвеждаш редовете там, където трябва, провери въпросните файлове, които въвеждаш за изпълнение, дали са все още изпълними (явно преди са си били, щом са се изпълнявали, но дали все още са). Ти всъщност crontab-а на root или на някой друг потребител ни показваш? Изпълни онази команда "crontab -l" и за двата (трита, четирите...) потребителя и ни покажи изхода. Още, спомени дали си променял нещо във файловете, които трябва да се изпълнят, в последно време и дай някакво описание на съдържанието и езика (или направо ги покажи) на двата файла

Относно crontab, кажи и за останалите неща, за които те питах и бъди по-изчерпателен. Какво ще рече "нищо не става"? Все нещо се случва, кажи точно какво (грешка, минаване на курсора на нов ред, забиване, отваряне на vi въпреки указанията... нещото, което се случва).

Относно атаките, смени профилактично порта, на който слуша ssh (/etc/ssh/sshd_config > променяш числото за Port и махаш знака #, ако има такъв > рестарт на ssh), след което ограничи достъпа до този порт. Забелязах, че има две IP-та, които са успели да се автентикират (192.168.0.2 и 91.139.219.28), предполагам са твоите, така че позволи тях сред правилата в iptables (или тези IP-та, които са ти нужни). Ето ги и правилата в нужния ред

Примерен код

/sbin/iptables -A INPUT -p tcp --dport ПОРТ -s 192.168.0.2 -j ACCEPT /sbin/iptables -A INPUT -p tcp --dport ПОРТ -s 91.139.219.28 -j ACCEPT /sbin/iptables -A INPUT -p tcp --dport ПОРТ -j DROP

Където трябва да заместиш ПОРТ с порта, на който слуша твоят ssh. Сложи тези правила да се изпълняват със зареждането на системата, за да не ги въвеждаш всеки път след рестарт.