第1章文件安全与权限

1.2 文件类型
还记得前面一节所提到的文件权限位前面的那个字符吗？我们现在就解释一下这个横杠
所代表的意思，文件类型有七种，它可以从ls -l命令所列出的结果的第一位看出，这七种类型
是：
d 目录。
l 符号链接(指向另一个文件)。
s 套接字文件。
b 块设备文件。
c 字符设备文件。
p 命名管道文件。
- 普通文件，或者更准确地说，不属于以上几种类型的文件。

1.4.1 符号模式
c h m o d命令的一般格式为：
chmod [who] operator [permission] filename
w h o的含义是：
u 文件属主权限。
g 同组用户权限。
o 其他用户权限。
a 所有用户(文件属主、同组用户及其他用户)。
o p e r a t o r的含义：
+ 增加权限。
- 取消权限。
= 设定权限。
p e r m i s s i o n的含义：
r 读权限。
w 写权限。
x 执行权限。
s 文件属主和组s e t - I D。
t 粘性位*。
l 给文件加锁，使其他用户无法访问。
u,g,o 针对文件属主、同组用户及其他用户的操作。
*在列文件或目录时，有时会遇到“ t”位。“t”代表了粘性位。如果在一个目录上出现
“t”位，这就意味着该目录中的文件只有其属主才可以删除，即使某个同组用户具有和属主
同等的权限。不过有的系统在这一规则上并不十分严格。
如果在文件列表时看到“ t”，那么这就意味着该脚本或程序在执行时会被放在交换区(虚
存)。不过由于当今的内存价格如此之低，大可不必理会文件的“ t”的使用。

1.4.3 绝对模式
c h m o d命令绝对模式的一般形式为：
chmod [mode] file
其中m o d e是一个八进制数。
在绝对模式中，权限部分有着不同的含义。每一个权限位用一个八进制数来代表，如表
1 - 3所示。
表1-3 八进制目录/文件权限表示
八进制数含义八进制数含义
0 4 0 0 文件属主可读0 0 1 0 同组用户可执行
0 2 0 0 文件属主可写0 0 0 4 其他用户可读
0 1 0 0 文件属主可执行0 0 0 2 其他用户可写
0 0 4 0 同组用户可读0 0 0 1 其他用户可执行
0 0 2 0 同组用户可写
在设定权限的时候，只需按照表1 - 3查出与文件属主、同组用户和其他用户所具有的权限
相对应的数字，并把它们加起来，就是相应的权限表示。

第2章使用find和xargs

2.1 find命令选项
f i n d命令有很多选项或表达式，每一个选项前面跟随一个横杠-。让我们先来看一下该命
令的主要选项，然后再给出一些例子。
-name 按照文件名查找文件。
-perm 按照文件权限来查找文件。
-prune 使用这一选项可以使f i n d命令不在当前指定的目录中查找，如果同时使用了- d e p t h
选项，那么- p r u n e选项将被f i n d命令忽略。
-user 按照文件属主来查找文件。
-group 按照文件所属的组来查找文件。
-mtime -n +n 按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n
表示文件更改时间距现在n天以前。F i n d命令还有- a t i m e和- c t i m e选项，但它们都和- m t i m e选项
相似，所以我们在这里只介绍- m t i m e选项。
-nogroup 查找无有效所属组的文件，即该文件所属的组在/ e t c / g r o u p s中不存在。
-nouser 查找无有效属主的文件，即该文件的属主在/ e t c / p a s s w d中不存在。
-newer file1 ! file2 查找更改时间比文件f i l e 1新但比文件f i l e 2旧的文件。
-type 查找某一类型的文件，诸如：
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。
-depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-fstype 查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件
/ e t c / f s t a b中找到，该配置文件中包含了本系统中有关文件系统的信息。
-mount 在查找文件时不跨越文件系统m o u n t点。
-follow 如果f i n d命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio 对匹配的文件使用c p i o命令，将这些文件备份到磁带设备中。

2.1.1 使用name选项
文件名选项是f i n d命令最常用的选项，要么单独使用该选项，要么和其他选项一起使用。
可以使用某种文件名模式来匹配文件，记住要用引号将文件名模式引起来。
不管当前路径是什么，如果想要在自己的根目录$ H O M E中查找文件名符合* . t x t的文件，
使用~作为' p a t h n a m e参数，波浪号~代表了你的$ H O M E目录。
$ find ~ -name "*.txt" -print
想要在当前目录及子目录中查找所有的‘ * . t x t’文件，可以用：
$ find . -name "*.txt" -print
想要的当前目录及子目录中查找文件名以一个大写字母开头的文件，可以用：
$ find . -name "[A-Z]*" -print
想要在/ e t c目录中查找文件名以h o s t开头的文件，可以用：
$ find /etc -name "host*" -print
想要查找$ H O M E目录中的文件，可以用：
$ find ~ -name "*" -pri或ntf ind . -print
要想让系统高负荷运行，就从根目录开始查找所有的文件。如果希望在系统管理员那里
保留一个好印象的话，最好在这么做之前考虑清楚！
$ find / -name "*" -print
如果想在当前目录查找文件名以两个小写字母开头，跟着是两个数字，最后是* . t x t的文
件，下面的命令就能够返回名为a x 3 7 . t x t的文件：
第2章使用f i n d和x a rg s 15
下载
$ find . -name "[a-z][a-z][0--9][0--9].txt" -print

2.1.6 按照更改时间查找文件
如果希望按照更改时间来查找文件，可以使用m t i m e选项。如果系统突然没有可用空间了，
很有可能某一个文件的长度在此期间增长迅速，这时就可以用m t i m e选项来查找这样的文件。
用减号-来限定更改时间在距今n日以内的文件，而用加号+来限定更改时间在距今n日以前的
文件。
希望在系统根目录下查找更改时间在5日以内的文件，可以用：
$ find / -mtime -5 -print
为了在/ v a r / a d m目录下查找更改时间在3日以前的文件，可以用：
$ find /var/adm -mtime +3 -print

2.1.8 使用type选项
U N I X或L I N U X系统中有若干种不同的文件类型，这部分内容我们在前面的章节已经做了
第2章使用f i n d和x a rg s 17
下载
介绍，这里就不再赘述。如果要在/ e t c目录下查找所有的目录，可以用：
$ find /etc -type d -print
为了在当前目录下查找除目录以外的所有类型的文件，可以用：
$ find . ! -type d -print
为了在/ e t c目录下查找所有的符号链接文件，可以用：
$ find /etc -type l -print

2.1.13 使用exec或ok来执行shell命令
当匹配到一些文件以后，可能希望对其进行某些操作，这时就可以使用- e x e c选项。一旦
f i n d命令匹配到了相应的文件，就可以用- e x e c选项中的命令对其进行操作（在有些操作系统
中只允许- e x e c选项执行诸如l s或ls -l这样的命令）。大多数用户使用这一选项是为了查找旧文
件并删除它们。这里我强烈地建议你在真正执行r m命令删除文件之前，最好先用l s命令看一
下，确认它们是所要删除的文件。
e x e c选项后面跟随着所要执行的命令，然后是一对儿{ }，一个空格和一个\，最后是一个
分号。
为了使用e x e c选项，必须要同时使用p r i n t选项。如果验证一下f i n d命令，会发现该命令只
输出从当前路径起的相对路径及文件名。
为了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在f i n d命令的- e x e c选项中，例如：
上面的例子中，f i n d命令匹配到了当前目录下的所有普通文件，并在- e x e c选项中使用ls -l
命令将它们列出。
为了在/ l o g s目录中查找更改时间在5日以前的文件并删除它们，可以用：
$ find logs -type f -mtime +5 -exec rm {} \;
记住，在s h e l l中用任何方式删除文件之前，应当先查看相应的文件，一定要小心！
当使用诸如m v或r m命令时，可以使用- e x e c选项的安全模式。它将在对每个匹配到的文件
进行操作之前提示你。在下面的例子中， f i n d命令在当前目录中查找所有文件名以. L O G结尾、
更改时间在5日以上的文件，并删除它们，只不过在删除之前先给出提示。
按y键删除文件，按n键不删除。
任何形式的命令都可以在- e x e c选项中使用。在下面的例子中我们使用g r e p命令。f i n d命令
第2章使用f i n d和x a rg s 19
下载
首先匹配所有文件名为“ p a s s w d *”的文件，例如p a s s w d、p a s s w d . o l d、p a s s w d . b a k，然后执
行g r e p命令看看在这些文件中是否存在一个r o u n d e r用户。

2.1.14 find命令的例子
我们已经介绍了f i n d命令的基本选项，下面给出f i n d命令的一些其他的例子。
为了匹配$ H O M E目录下的所有文件，下面两种方法都可以使用：
$ find $HOME -print
$ find ~ -print
为了在当前目录中查找s u i d置位，文件属主具有读、写、执行权限，并且文件所属组的用
户和其他用户具有读和执行的权限的文件，可以用：
$ find . -type f -perm 4755 -print
为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径，可以用：
$ find / -type f -size 0 -exec ls -l {} \;
为了查找/ v a r / l o g s目录中更改时间在7日以前的普通文件，并删除它们，可以用：
$ find /var/logs -type f -mtime +7 -exec rm {} \;
为了查找系统中所有属于a u d i t组的文件，可以用：
$find /-name -group audit -print
我们的一个审计系统每天创建一个审计日志文件。日志文件名的最后含有数字，这样我
们一眼就可以看出哪个文件是最新的，哪个是最旧的。A d m i n . l o g 文件编上了序号：
a d m i n . l o g . 0 0 1、a d m i n . l o g . 0 0 2等等。下面的f i n d命令将删除/ l o g s目录中访问时间在7日以前、
含有数字后缀的a d m i n . l o g文件。该命令只检查三位数字，所以相应日志文件的后缀不要超过
9 9 9。
$ find /logs -name 'admin.log[0-9][0-9]'[-0a-t9i]me +7 -exec rm {} \;
为了查找当前文件系统中的所有目录并排序，可以用：
$ find . -type d -print -local -mount |sort
为了查找系统中所有的r m t磁带设备，可以用：
$ find /dev/rmt -print

2.2 xargs
在使用f i n d命令的- e x e c选项处理匹配到的文件时， f i n d命令将所有匹配到的文件一起传递
给e x e c执行。不幸的是，有些系统对能够传递给e x e c的命令长度有限制，这样在f i n d命令运行
几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是
x a rg s命令的用处所在，特别是与f i n d命令一起使用。F i n d命令把匹配到的文件传递给x a rg s命
令，而x a rg s命令每次只获取一部分文件而不是全部，不像- e x e c选项那样。这样它可以先处理
最先获取的一部分文件，然后是下一批，并如此继续下去。在有些系统中，使用- e x e c选项会
为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次
执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；而使用
20 第一部分shell
下载
x a rg s命令则只有一个进程。另外，在使用x a rg s命令时，究竟是一次获取所有的参数，还是分
批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参
数来确定。

下面的例子在/ a p p s / a u d i t目录下查找所有用户具有读、写和执行权限的文件，并收回相应
的写权限：
$ find /apps/audit -perm -7 -print | xargs chmod o-w
在下面的例子中，我们用g r e p命令在所有的普通文件中搜索d e v i c e这个词：
$ find / -type f -print | xargs grep "device"
在下面的例子中，我们用g r e p命令在当前目录下的所有普通文件中搜索D B O这个词：
$ find . -name ＊\-type f -print | xargs grep "DBO"
注意，在上面的例子中， \用来取消f i n d命令中的*在s h e l l中的特殊含义。

第3章后台执行命令

当你在终端或控制台工作时，可能不希望由于运行一个作业而占住了屏幕，因为可能还
有更重要的事情要做，比如阅读电子邮件。对于密集访问磁盘的进程，你可能希望它能够在
每天的非负荷高峰时间段运行。为了使这些进程能够在后台运行，也就是说不在终端屏幕上
运行，有几种选择方法可供使用。
在本章中我们将讨论：
• 设置c r o n t a b文件，并用它来提交作业。
• 使用a t命令来提交作业。
• 在后台提交作业。
• 使用n o h u p命令提交作业。

名词解释：
cron 系统调度进程。可以使用它在每天的非高峰负荷时间段运行作业，或在一周或一月
中的不同时段运行。
At at命令。使用它在一个特定的时间运行一些特殊的作业，或在晚一些的非负荷高峰时
间段或高峰负荷时间段运行。
& 使用它在后台运行一个占用时间不长的进程。
Nohup 使用它在后台运行一个命令，即使在用户退出时也不受影响。

3.1 cron和crontab

c r o n是系统主要的调度进程，可以在无需人工干预的情况下运行作业。有一个叫做
c r o n t a b的命令允许用户提交、编辑或删除相应的作业。每一个用户都可以有一个c r o n t a b文件
来保存调度信息。可以使用它运行任意一个s h e l l脚本或某个命令，每小时运行一次，或一周
三次，这完全取决于你。每一个用户都可以有自己的c r o n t a b文件，但在一个较大的系统中，
系统管理员一般会禁止这些文件，而只在整个系统保留一个这样的文件。系统管理员是通过
c r o n . d e n y和c r o n . a l l o w这两个文件来禁止或允许用户拥有自己的c r o n t a b文件。

自己用find命令查找一下，看看cron相关文件在哪里。
[root@prme-stg-dhcp0231 /]# find -name cron*
./etc/rc.d/init.d/crond
./etc/pam.d/crond
./etc/cron.monthly
./etc/cron.hourly
./etc/cron.d
./etc/crontab
./etc/sysconfig/crond
./etc/cron.weekly
./etc/cron.daily
./etc/cron.deny
./var/lock/subsys/crond
./var/log/cron.1
./var/log/cron.4
./var/log/cron
./var/log/cron.3
./var/log/cron.2
./var/run/crond.pid
./var/spool/anacron/cron.monthly
./var/spool/anacron/cron.weekly
./var/spool/anacron/cron.daily
./var/spool/cron
./usr/sbin/crond
./usr/share/man/man1/crontab.1.gz
./usr/share/man/man8/crond.8.gz
./usr/share/man/man8/cron.8.gz
./usr/share/man/man5/crontab.5.gz
./usr/share/man/man1p/crontab.1p.gz
./usr/share/logwatch/default.conf/services/cron.conf
./usr/share/logwatch/default.conf/logfiles/cron.conf
./usr/share/logwatch/scripts/services/cron
./usr/share/logwatch/scripts/logfiles/cron
./usr/share/vim/vim70/syntax/crontab.vim
./usr/bin/crontab

3.1.1 crontab的域
为了能够在特定的时间运行作业，需要了解c r o n t a b文件每个条目中各个域的意义和格式。
下面就是这些域：
第1列分钟1～5 9
第2列小时1～2 3（0表示子夜）
第3列日1～3 1
第4列月1～1 2
第5列星期0～6（0表示星期天）
第6列要运行的命令

下面是c r o n t a b的格式：
分< >时< >日< >月< >星期< >要运行的命令
其中< >表示空格。
C r o n t a b文件的一个条目是从左边读起的，第一列是分，最后一列是要运行的命令，它位
于星期的后面。
在这些域中，可以用横杠-来表示一个时间范围，例如你希望星期一至星期五运行某个作
业，那么可以在星期域使用1 - 5来表示。还可以在这些域中使用逗号“,”，例如你希望星期一
和星期四运行某个作业，只需要使用1 , 4来表示。可以用星号*来表示连续的时间段。如果你
对某个表示时间的域没有特别的限定，也应该在该域填入*。该文件的每一个条目必须含有5
个时间域，而且每个域之间要用空格分隔。该文件中所有的注释行要在行首用#来表示。

查看一下我的linux的crontab的设置情况：
[root@prme-stg-dhcp0231 /]# more /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

3.1.2 crontab条目举例
这里有c r o n t a b文件条目的一些例子：
30 21* * * /apps/bin/cleanup.sh
上面的例子表示每晚的2 1 : 3 0运行/ a p p s / b i n目录下的c l e a n u p . s h。
45 4 1,10,22 * * /apps/bin/backup.sh
上面的例子表示每月1、1 0、2 2日的4 : 4 5运行/ a p p s / b i n目录下的b a c k u p . s h。
10 1 * * 6,0 /bin/find -name "core" -exec rm {} \;
上面的例子表示每周六、周日的1 : 1 0运行一个f i n d命令。
0,30 18-23 * * * /apps/bin/dbcheck.sh
上面的例子表示在每天1 8 : 0 0至2 3 : 0 0之间每隔3 0分钟运行/ a p p s / b i n目录下的d b c h e c k . s h。
0 23 * * 6 /apps/bin/qtrend.sh
上面的例子表示每星期六的11 : 0 0 p m运行/ a p p s / b i n目录下的q t r e n d . s h。
你可能已经注意到上面的例子中，每个命令都给出了绝对路径。当使用c r o n t a b运行s h e l l
脚本时，要由用户来给出脚本的绝对路径，设置相应的环境变量。记住，既然是用户向c r o n
提交了这些作业，就要向c r o n提供所需的全部环境。不要假定c r o n知道所需要的特殊环境，它
其实并不知道。所以你要保证在s h e l l脚本中提供所有必要的路径和环境变量，除了一些自动
设置的全局变量。
如果c r o n不能运行相应的脚本，用户将会收到一个邮件说明其中的原因。

3.1.3 crontab命令选项
c r o n t a b命令的一般形式为：
Crontab [-u user] -e -l -r
其中：
-u 用户名。
-e 编辑c r o n t a b文件。
-l 列出c r o n t a b文件中的内容。
-r 删除c r o n t a b文件。
如果使用自己的名字登录，就不用使用- u选项，因为在执行c r o n t a b命令时，该命令能够
知道当前的用户。

3.1.4 创建一个新的crontab文件
在考虑向c r o n进程提交一个c r o n t a b文件之前，首先要做的一件事情就是设置环境变量
E D I TO R。c r o n进程根据它来确定使用哪个编辑器编辑c r o n t a b文件。9 9 %的U N I X和L I N U X用
户都使用v i，如果你也是这样，那么你就编辑$ H O M E目录下的. p r o f i l e文件，在其中加入这样
一行：
EDITOR=vi; export EDITOR
然后保存并退出。
不妨创建一个名为< u s e r > c r o n的文件，其中< u s e r >是用户名，例如， d a v e c r o n。在该文件
中加入如下的内容。
保存并退出。确信前面5个域用空格分隔。
在上面的例子中，系统将每隔1 5分钟向控制台输出一次当前时间。如果系统崩溃或挂起，
从最后所显示的时间就可以一眼看出系统是什么时间停止工作的。在有些系统中，用t t y 1来表
示控制台，可以根据实际情况对上面的例子进行相应的修改。
为了提交你刚刚创建的c r o n t a b文件，可以把这个新创建的文件作为c r o n命令的参数：
$ crontab davecron
现在该文件已经提交给c r o n进程，它将每隔1 5分钟运行一次。
同时，新创建文件的一个副本已经被放在/ v a r / s p o o l / c r o n目录中，文件名就是用户名（即，
d a v e）。

3.2 at命令
a t命令允许用户向c r o n守护进程提交作业，使其在稍后的时间运行。这里稍后的时间可能
是指1 0 m i n以后，也可能是指几天以后。如果你希望在一个月或更长的时间以后运行，最好还
是使用c r o n t a b文件。
一旦一个作业被提交， a t命令将会保留所有当前的环境变量，包括路径，不象c r o n t a b，
只提供缺省的环境。该作业的所有输出都将以电子邮件的形式发送给用户，除非你对其输出
进行了重定向，绝大多数情况下是重定向到某个文件中。
和c r o n t a b一样，根用户可以通过/ e t c目录下的a t . a l l o w和a t . d e n y文件来控制哪些用户可以
使用a t命令，哪些用户不行。不过一般来说，对a t命令的使用不如对c r o n t a b的使用限制那么严
格。
a t命令的基本形式为：
at [-f script] [-m -l -r] [time] [date]
其中，
-f script 是所要提交的脚本或命令。
-l 列出当前所有等待运行的作业。a t q命令具有相同的作用。
-r 清除作业。为了清除某个作业，还要提供相应的作业标识（ I D）；有些U N I X变体只
接受a t r m作为清除命令。
-m 作业完成后给用户发邮件。
time at命令的时间格式非常灵活；可以是H、H H . H H M M、H H : M M或H : M，其中H和M
分别是小时和分钟。还可以使用a . m .或p . m .。
date 日期格式可以是月份数或日期数，而且a t命令还能够识别诸如t o d a y、t o m o r r o w这样
的词。
现在就让我们来看看如何提交作业。

3.3 &命令
当在前台运行某个作业时，终端被该作业占据；而在后台运行作业时，它不会占据终端。
可以使用&命令把作业放到后台执行。
该命令的一般形式为：
命令&
为什么要在后台执行命令？因为当在后台执行命令时，可以继续使用你的终端做其他事
情。适合在后台运行的命令有f i n d、费时的打印作业、费时的排序及一些s h e l l脚本。在后台运
行作业时要当心：需要用户交互的命令不要放在后台执行，因为这样你的机器就会在那里傻
等。
不过，作业在后台运行一样会将结果输出到屏幕上，干扰你的工作。如果放在后台运行
的作业会产生大量的输出，最好使用下面的方法把它的输出重定向到某个文件中：
command >out.file 2>&1 &
在上面的例子中，所有的标准输出和错误输出都将被重定向到一个叫做out.file 的文件中。
当你成功地提交进程以后，就会显示出一个进程号，可以用它来监控该进程，或杀死它。
3.3.1 向后台提交命令
现在我们运行一个f i n d命令，查找名为“ s r m . c o n f”的文件，并把所有标准输出和错误输
出重定向到一个叫作f i n d . d t的文件中：
在上面的例子中，在我们成功提交该命令之后，系统给出了它的进程号2 7 0 1 5。
当该作业完成时，按任意键（一般是回车键）就会出现一个提示：
这里还有另外一个例子，有一个叫做p s 1的脚本，它能够截断和清除所有的日志文件，我
把它放到后台去执行：
3.3.2 用ps命令查看进程
当一个命令在后台执行的时候，可以用提交命令时所得到的进程号来监控它的运行。在
前面的例子中，我们可以按照提交p s 1时得到的进程号，用p s命令和g r e p命令列出这个进程：
如果系统不支持ps x命令，可以用：
记住，在用p s命令列出进程时，它无法确定该进程是运行在前台还是后台。
3.3.3 杀死后台进程
如果想杀死后台进程可以使用k i l l命令。当一个进程被放到后台运行时， s h e l l会给出一个
进程号，我们可以根据这个进程号，用k i l l命令杀死该进程。该命令的基本形式为：
kill -signal [process_number]
现在暂且不要考虑其中的各种不同信号；我们会在后面的章节对这一问题进行介绍。
在杀进程的时候，执行下面的命令(你的进程号可能会不同)并按回车键。系统将会给出相
应的信息告诉用户进程已经被杀死。
如果系统没有给出任何信息，告诉你进程已经被杀死，那么不妨等一会儿，也许系统正
在杀该进程，如果还没有回应，就再执行另外一个k i l l命令，这次带上一个信号选项：
如果用上述方法提交了一个后台进程，那么在退出时该进程将会被终止。为了使后台进
程能够在退出后继续运行，可以使用n o h u p命令，下面我们就介绍这一命令。

3.4 nohup命令
如果你正在运行一个进程，而且你觉得在退出帐户时该进程还不会结束，那么可以使用
n o h u p命令。该命令可以在你退出帐户之后继续运行相应的进程。N o h u p就是不挂起的意思( n o
hang up)。
该命令的一般形式为：
nohup command &

3.4.1 使用nohup命令提交作业
如果使用n o h u p命令提交作业，那么在缺省情况下该作业的所有输出都被重定向到一个名
为n o h u p . o u t的文件中，除非另外指定了输出文件：
nohup command > myout.file 2>&1

在上面的例子中，输出被重定向到m y o u t . f i l e文件中。
让我们来看一个例子，验证一下在退出帐户后相应的作业是否能够继续运行。我们先提
交一个名为p s 1的日志清除进程：
现在退出该s h e l l，再重新登录，然后执行下面的命令：
我们看到，该脚本还在运行。如果系统不支持ps x命令，使用ps -ef|grep ps1命令。

3.4.2 一次提交几个作业
如果希望一次提交几个命令，最好能够把它们写入到一个s h e l l脚本文件中，并用n o h u p命
令来执行它。例如，下面的所有命令都用管道符号连接在一起；我们可以把这些命令存入一
个文件，并使该文件可执行。
现在让它可执行：
$ chmod 744 quarterend
我们还将该脚本的所有输出都重定向到一个名为q t r. o u t的文件中。

3.5 小结
本章中所讨论的工具主要是有关后台运行作业的。有时我们必须要对大文件进行大量更
改，或执行一些复杂的查找，这些工作最好能够在系统负荷较低时执行。
创建一个定时清理日志文件或完成其他特殊工作的脚本，这样只要提交一次，就可以每
天晚上运行，而且无需你干预，只要看看相应的脚本日志就可以了。C r o n和其他工具可以使
系统管理任务变得更轻松。