搜索
缓存时间01 现在时间01 缓存数据 做不到别人眼中的强者也没有关系,做到最好的自己就可以,晚安!
查看: 921|回复: 2

Serv00 折腾-SSH跳板登录+Cron保活

[复制链接]

今日最高分:0

今日排行:未上榜

发表于 2024-8-26 16:30:05 | 显示全部楼层 |阅读模式

厌倦了滚动浏览相同的帖子?当您创建帐户后,您将始终回到您离开的地方。使用帐户,不仅可以享受无广告的清爽界面!

您需要 登录 才可以下载或查看,没有账号?注册

×

背景

Serv00 会时不时清理 Cron 定时任务。

思路

如果我们有多台 Serv00 或者有其他服务器,就可以在服务器A设置定时任务 SSH 登录服务器B,执行检测 B里面的 Cron 是否被清除。同理,也可以在B检测A,甚至三台两两检测。(不知道会不会因为“滥用”全部封掉哈哈哈)

下面的用户名 密码 服务器地址等修改成自己实际的,灵活变通。

设置无密码登录

目的:在 A 执行定时任务时,SSH 直接连上 B 并执行脚本会方便很多。

  1. 在服务器 A (serv00) 上生成 SSH 密钥对: 如果你还没有 SSH 密钥对,可以使用以下命令生成:

    ssh-keygen -t rsa -b 4096 -C "[email protected]"

    按照提示操作,通常直接按 Enter 使用默认路径即可。(建议)如果你不想设置密码短语,可以直接按 Enter 跳过。

    Enter passphrase (empty for no passphrase) 时候按 Enter 跳过

  2. 将公钥复制到服务器 B (serv01): 使用以下命令将公钥复制到 B 服务器上:

    ssh-copy-id user@serv01

    这将会将 A 服务器上的公钥添加到 B 服务器的 ~/.ssh/authorized_keys 文件中。如果 ssh-copy-id 命令不可用,可以手动复制:

    • A 服务器上查看生成的公钥内容:

      cat ~/.ssh/id_rsa.pub
    • B 服务器上使用 SSH 登录,然后将上面的公钥内容追加到 ~/.ssh/authorized_keys 文件中:

      echo "your-public-key" >> ~/.ssh/authorized_keys
      • 如果没有该文件,则需要新建
      mkdir -p ~/.ssh
      touch ~/.ssh/authorized_keys
      chmod 700 ~/.ssh
      chmod 600 ~/.ssh/authorized_keys
  3. 验证无密码登录: 在 A 服务器上运行以下命令,验证是否可以无密码登录到 B 服务器:

    ssh user@serv01

    如果配置正确,你应该可以直接登录而不需要输入密码。

    实测就算配了公钥,在这一步还是需要在连接的提示里输入 ‘yes’ 来连接一次,之后就是无密码登录了。

    建议做这步骤,不然会在运行 B 的 sh 文件时候可能出现 SSH 登录相关问题。

Cron 保活

例如服务器A检测服务器B的Cron任务是否存在,不存在时就添加Cron任务。

  1. 服务器A 增加文件:monitor_crontab.sh
#!/bin/bash

# 定义日志文件路径
log_file="/home/用户名/domains/script/monitor_crontab-log.txt"

# 检查并创建工作目录日志文件
touch "$log_file"

# 通过 SSH 执行 B 服务器上的检查并修复脚本
result=$(ssh 用户名@web7.serv00.com '~/domains/script/check_crontab.sh')

# 将执行结果写入日志文件,并附加日期和时间
echo "$(date '+%Y-%m-%d %H:%M:%S') - $result" >> $log_file

添加 cron 任务,例如,每30min运行一次:

可以添加完 A B 服务器相关sh文件后自行单测后,最后再 在服务器A 加 cron 任务。

crontab -e

*/30 * * * * /home/user2/domains/script/monitor_crontab.sh >/dev/null 2>&1

ctrl+o,回车,ctrl+x
  1. 服务器B 增加文件:check_crontab.sh
#!/bin/bash

# 定义日志文件路径
log_file="/home/用户名/domains/script/check_crontab-log.txt"

touch "$log_file"

# 定义你要检查和恢复的 cron 任务
tasks=(
"19 1 1 * * /usr/bin/env TZ=Asia/Shanghai ~/domains/script/auto-ssh.sh >/dev/null 2>&1"
"19 1 15 * * /usr/bin/env TZ=Asia/Shanghai ~/domains/script/auto-ssh.sh >/dev/null 2>&1"
"@reboot /usr/bin/env TZ=Asia/Shanghai ~/domains/script/auto-ssh.sh >/dev/null 2>&1"
)

# 获取当前用户的 crontab 内容
current_crontab=$(crontab -l 2>/dev/null)

# 初始化一个标志,检查是否有任务被修复
tasks_missing=0

# 写入日志文件的函数
log() {
    echo "$(date '+%Y-%m-%d %H:%M:%S') - $1" >> "$log_file"
}

# 检查每个任务是否存在
for task in "${tasks[@]}"; do
    if ! echo "$current_crontab" | grep -qF "$task"; then
        # 如果任务不存在,添加到 crontab
        (crontab -l 2>/dev/null; echo "$task") | crontab -
        log "Task added: $task"
        tasks_missing=1
    else
        log "Task already present: $task"
    fi
done

# 输出结果并写入日志
if [ $tasks_missing -eq 1 ]; then
    log "Missing tasks were restored."
    echo "Missing and restored" >> "$log_file"
else
    log "All tasks are present."
    echo "All tasks present" >> "$log_file"
fi

拓展

如果还有多台服务器,那就可以修改 monitor_crontab.sh 文件,步骤和上面一样。

#!/bin/bash

# 定义日志文件路径
log_file="/home/user01/domains/script/monitor_crontab-log.txt"

# 检查并创建工作目录日志文件
touch "$log_file"

# 通过 SSH 执行 B 服务器上的检查并修复脚本
result=$(ssh [email protected] '~/domains/script/check_crontab.sh')

# 将执行结果写入日志文件,并附加日期和时间
echo "user2》$(date '+%Y-%m-%d %H:%M:%S') - $result" >> $log_file

# 通过 SSH 执行 B 服务器上的检查并修复脚本
result=$(ssh [email protected] '~/domains/script/check_crontab.sh')

# 将执行结果写入日志文件,并附加日期和时间
echo "user1》$(date '+%Y-%m-%d %H:%M:%S') - $result" >> $log_file
[发帖际遇]: 一个袋子砸在了 Alvis 头上,Alvis 赚了 4 点数. 幸运榜 / 衰神榜
爱生活,爱奶昔~

今日最高分:0

今日排行:未上榜

发表于 2024-10-29 12:40:17 | 显示全部楼层
你这小羊毛薅的,能不能给人家条活路?
[发帖际遇]: Ycs31 捡了钱没交公 金币 降了 2 . 幸运榜 / 衰神榜
爱生活,爱奶昔~
回复 支持 反对

使用道具 举报

今日最高分:0

今日排行:未上榜

发表于 昨天 20:45 | 显示全部楼层
Serv00注册一直没成功过
爱生活,爱奶昔~
回复 支持 反对

使用道具 举报

Powered by Nyarime. Licensed

GMT+8, 2024-11-8 01:45 , Processed in 0.025349 second(s), 12 queries , Gzip On, Redis On
发帖际遇 ·手机版 ·小黑屋 ·RSS ·奶昔网 |穿梭小鸟

登录切换风格
快速回复 返回顶部 返回列表