主页 / server / 问题 / 880557
Accepted
guettli
Asked: 2017-10-27 23:19:01 +0800 CST

在 SaltStack 执行期间关闭 Cron

  • 772

如果我们用 SaltStack 更新我们的系统，这大约需要 40 秒。

在这 40 秒内，系统的状态并不一致。

如果有在此期间启动的 cron 作业，它们很可能会产生奇怪的错误。

当然，我们可以完全改变我们的设置并使用容器。这将使原子更新成为​​可能。但这需要大量的工作，而今天无法处理。

如果盐被执行，有没有办法在minion上禁用cron作业？

configuration-management

2 个回答

  1. Best Answer

    要完全禁用 cron 作业，您可以简单地关闭cron守护程序（它通常crond在 CentOS 和cronUbuntu 服务器中）。
    您可以直接在 salt run 中停止和启动它。

    如果您只需要为某些特定的 cron 作业禁用 cron 运行，您可以创建一个脚本（我们称之为run-crons）并使用它来禁用特定的 cron 运行。例如，您可以创建类似于以下内容的 cron 条目：

    * * * * * root run-crons && echo "this is my actual cron job"

    run-crons脚本类似于

    #!/bin/bash
set -e

[ -f /etc/disabled/crons ] && exit 10

exit 0

    因此，如果/etc/disabled/crons存在，则前面的那些特定 cronrun-crons行将不会运行。您也可以在盐运行期间创建/删除禁用文件

    要在 salt 运行时停止cron守护进程，只需包含如下状态：

    stop_cron:
  service.dead:
    - name: cron
    - order: 1

start_cron:
  service.running:
    - name: cron
    - order: last

    您可能需要根据您的 linux 发行版调整 cron 守护程序的名称

    顺便说run-crons一下，包括一个 .sls 类似的东西：

    disable_cron:
  file.managed:
    - name: /etc/disabled/cron
    - replace: false
    - order: 1

enable_cron:
  file.absent:
    - name: /etc/disabled/cron
    - order: last
    • 1

  2. 实际上有两种方法可以做到这一点。

    修改脚本方法

    找到并修改运行 SaltStack 更新的脚本。它可能是类似的东西bootstrap-salt.sh，但它可能是任何东西。尝试在更新运行时在您的进程列表中查找它 ( ps -ef |grep -i salt)。最后应该是 .sh 的东西。找到脚本后，您可以在脚本顶部插入禁用 cron 的行。这是最安全的方法。

    这可以是以下之一： 

    /etc/init.d/crond stop

    或者 

    crontab -l -u root > /root/cron.bak  
crontab -r -u root

    注意： 后者仅适用于您列出的用户，并且取决于您管理 cron 的方式。例如，此方法不会禁用 中列出的任何作业/etc/cron.daily/ cron.hourly/ cron.monthly/ or cron.weekly/。如果您决定使用此方法，最好实际识别您不想在 SaltStack 更新的同时运行的进程，并禁用专门运行该进程的 cron。

    然后在脚本结束时执行以下操作之一： 

    /etc/init.d/crond start

    或者 

    crontab -u root /root/cron.bak

    运行守护程序方法

    编写一个作为守护进程运行的脚本来检查正在运行的进程，但这不太可靠，并且在脚本循环的时间间隔内有机会错过。减轻它的唯一方法是在没有睡眠的情况下循环它，但同样，这并不是真正的建议。如果您无法找到或修改启动 SaltStack 更新的脚本，我只会将此方法用作最后的手段。

    守护程序脚本看起来像这样： 

    #!/bin/bash
while true
do
   # this might have to be tweaked based on the process you are looking for
   SaltUpdateRunning=$(ps -ef |grep -v grep |grep -i salt |grep -i update | wc -l)
   if [ $SaltUpdateRunning -gt 0 ]
   do
      /etc/init.d/crond stop
      sleep 3600 # 1 hour just to be safe - you can modify to 
                 # match the runtime of SaltStack update
      /etc/init.d/crond start
   done
   sleep 1 # this is for safety but you can remove and it will loop 
           # much faster with less chance to miss the running process
done

    您还应该研究SaltStack 管理 cron 的能力。我不确定是否有办法在更新运行时自动禁用 cron 或某些进程，但深入挖掘它的能力不会有什么坏处。

    • 0

相关问题