mcv's questions

尝试学习如何使用 php 实现 cron 作业。

cron 的格式是这样的 /etc/crontab

 * 13 * * * /usr/bin/php /var/www/path/to/file/database-bkup-test.php &>/tmp/mycroncommand.log

所以这应该每天运行 13 小时（下午 1 点）

我查看了服务的状态

sudo systemctl status crond.service -l

发现以下错误：

(/usr/bin/php) 错误 (getpwnam() 失败)

我使用 PHP 进行了此设置，脚本基本上是这样的：

$today = date('Y-m-d');
$user = 'db_user';
$password = 'db_password'; 
$host = '127.0.0.1'; //this is actually replaced with an address to another remote server
$port='3306';
$database='database_name';

exec('mysqldump --user='.$user.' --password='.$password.' --host='.$host.' --port='.$port.' '.$database.' > /db-bkup/db-'.$today.'.sql');

最终结果是将数据库转储到文件中：

db-2017-03-24.sql

有人可以帮助我吗？

我花时间阅读并尝试实现这一点。我发现这篇文章很有帮助

由于作业失败，整个事情甚至没有在/tmp.

更新

添加了一个简单的 cron 来回显“Hello World”；

*/2 * * * * 根 /scripts/test.php &>/tmp/mycrontest.log

这次我生成了一个带有 Permission Denied 的日志。我想那是因为我从未应用过 /usr/bin/php

这是从原始错误向前迈出的一步。

我的代理/服务器配置正确，我知道这是因为它工作正常。我刚刚对代理端的防火墙进行了更改，限制了端口 10050 的访问，但允许服务器访问，如下所示：

$ firewall-cmd --new-zone=zabbix
$ firewall-cmd --reload
$ firewall-cmd --get-zones
$ firewall-cmd --permanent --zone=zabbix --add-rich-rule='
  rule family="ipv4"
  source address="<<server_ip>>"
  port protocol="tcp" port="10050" accept'
$ firewall-cmd --reload
$ firewall-cmd --zone=zmonitor --list-all

现在有一个沟通问题。代理日志报告以下内容：

 no active checks on server [<<server_ip>>:10051]: host [<<hostname>>.local] not found

服务器报告以下内容：

 cannot send list of active checks to "<<agent_ip>>": host [<<hostname>>.local] not found

Zabbix Web Server 报告以下问题：

Get value from agent failed: cannot connect to [[<<Agent_IP>>]:10050]: [113] No route to host

有什么问题--add-rich-rule？

如果使用 firewall-cmd 打开一个端口供公众使用，我想将此端口限制为一个特定的 IP，我在这个SITE上找到了答案。

我使用以下内容打开它：

$ firewall-cmd --permanent --zone=public --add-port=10050/tcp
$ firewall-cmd --reload

现在使用我发现的信息中的信息，我想将此端口的访问限制为特定的 IP 地址。我需要先从公共访问中删除此端口吗？

或者我可以只添加如下的新规则，这将为我解决问题吗？

$ firewall-cmd --new-zone=special
$ firewall-cmd --permanent --zone=special --add-rich-rule='
  rule family="ipv4"
  source address=”123.1.1.1"
  port protocol="tcp" port="10050" accept'

我尝试了以下方法：

$ firewall-cmd --zone=public --remove-port=10050/tcp
$ firewall-cmd --reload

但是当我运行以下命令时：

$ firewall-cmd --list-ports 

10050/tcp仍然显示。

请理解我对服务器端配置并不太熟悉。

Soultion ：不要忘记--runtime-to-permanent

$ firewall-cmd --zone=public --remove-port=10050/tcp
$ firewall-cmd --runtime-to-permanent
$ firewall-cmd --reload