Cron & Redirections

SYMBOLES de base
       > FICHIER          stdout vers FICHIER, ecrase
       >> FICHIER         stdout vers FICHIER, append (ajoute a la fin)
       < FICHIER          lit stdin depuis FICHIER
       << DELIMITEUR     heredoc : lit texte inline jusqu'au delimiteur

DESCRIPTEURS de fichier (file descriptors)
       0     stdin   (entree standard)
       1     stdout  (sortie standard)
       2     stderr  (sortie d'erreur)

REDIRECTIONS de stderr et FUSION
       2> FICHIER         stderr vers FICHIER
       2>> FICHIER        stderr append vers FICHIER
       2>&1              stderr va au meme endroit que stdout (cle du combo)
       &> FICHIER         stdout ET stderr ensemble (bash uniquement, pas dash)
       &>> FICHIER        idem en append (bash >= 4)
       > /dev/null 2>&1  combo classique : "tout taire"

L'ORDRE des redirections compte
       > fichier 2>&1     OK : stdout va dans fichier, puis stderr suit stdout
       2>&1 > fichier     PIEGE : stderr est duplique vers stdout (= console) AVANT
                          que stdout soit redirige - donc stderr reste sur la console

HEREDOC
       << FIN             lit jusqu'a la ligne 'FIN', avec expansion de $variables
       << 'FIN'           idem mais SANS expansion (utile pour $, `, etc litteraux)
       <<- FIN            accepte les TABS de retrait (pas les espaces)

EXEMPLES contextualises (cron, scripts)
       # Capturer tout dans un log dedie, en append
       /usr/local/bin/script.sh >> /var/log/script.log 2>&1

       # Tout taire (utilise dans cron pour les jobs verbeux)
       /usr/local/bin/poll.sh > /dev/null 2>&1

       # Separer stdout et stderr dans deux fichiers
       /usr/local/bin/script.sh > out.log 2> err.log

       # Garder stderr sur la console, capturer juste stdout
       /usr/local/bin/script.sh > out.log

       # Heredoc avec sudo tee (pour ecrire dans un fichier protege)
       sudo tee -a /etc/fail2ban/jail.local > /dev/null <<'EOF'
       [ircd-hybrid]
       enabled = true
       EOF

NAME
       journalctl - interroger le journal systemd

SYNOPSIS
       journalctl [OPTIONS] [MATCHES...]

OPTIONS de filtrage
       -u UNIT              filtrer par service (ex: cron, ssh, nginx)
       --since TIME         depuis une date    ("yesterday", "1 hour ago", "2026-05-17")
       --until TIME         jusqu'a une date
       -b                   uniquement depuis le dernier boot
       -p PRIORITY          niveau de gravite minimal (err, warning, info, debug)
       _PID=N               filtrer par PID (un MATCH = champ=valeur)

OPTIONS de presentation
       -n N                 N dernieres lignes
       -f, --follow         suivre en temps reel (comme tail -f)
       -r, --reverse        plus recent en premier
       -o FORMAT            format (short, json, json-pretty, cat)
       --no-pager           ne pas passer dans less (utile en script)
       -x                   ajouter une explication a chaque message d'erreur

EXEMPLES
       # Tous les logs de cron depuis hier
       sudo journalctl -u cron --since yesterday

       # 50 dernieres lignes du service apache, sans pager
       sudo journalctl -u apache2 -n 50 --no-pager

       # Suivre les erreurs SSH en temps reel
       sudo journalctl -u ssh -f -p err

       # Logs depuis le dernier boot
       sudo journalctl -b

       # Cherche un mot precis dans tous les logs
       sudo journalctl --since today | grep "Failed password"

NAME
       grep - chercher des motifs dans des fichiers

SYNOPSIS
       grep [OPTIONS] MOTIF [FICHIER...]

OPTIONS frequentes
       -i     insensible a la casse
       -r     recursif dans un dossier
       -n     numero de ligne devant chaque match
       -c     compter les lignes qui matchent
       -v     inverser (lignes qui NE matchent pas)
       -l     juste les noms de fichiers qui matchent
       -q     silencieux : seulement code de retour (0 si match)
       -F     motif litteral (pas de regex)
       -E     regex etendues (+ ? | () sans backslash)
       -A N   afficher N lignes APRES chaque match
       -B N   N lignes AVANT
       -C N   N lignes avant ET apres

CODES DE SORTIE
       0     au moins un match
       1     aucun match
       2     erreur

EXEMPLES
       # Trouver les executions de cron dans syslog
       sudo grep CRON /var/log/syslog | tail -20

       # Compter par fichier (utile pour stats)
       grep -rc "ERROR" /var/log/

       # Contexte (3 lignes avant + apres)
       grep -n -C 3 "Failed password" /var/log/auth.log

       # Idempotent : tester si un motif est present
       if grep -qF "[ircd-hybrid]" /etc/fail2ban/jail.local; then ... ; fi

FORMAT D'UNE LIGNE
       minute  heure  jour-du-mois  mois  jour-de-semaine  COMMANDE

       Tous les 5 champs sont obligatoires (sauf si on utilise une chaine raccourcie).
       La COMMANDE peut contenir des espaces, redirections, pipes, etc.

CHAMPS - valeurs autorisees
       minute             0-59
       heure              0-23
       jour-du-mois       1-31
       mois               1-12      (ou jan, feb, mar, ...)
       jour-de-semaine    0-7       (0 et 7 = dimanche ; ou sun, mon, ...)

OPERATEURS sur un champ
       *              n'importe quelle valeur autorisee
       N,N,N          liste de valeurs                 (1,15,30)
       N-M            plage de valeurs                 (1-5)
       */N            toutes les N valeurs             (*/5 dans minute = toutes les 5 minutes)
       N-M/P          plage avec pas                    (0-30/10 = 0, 10, 20, 30)

RACCOURCIS predefinis (a la place des 5 champs)
       @reboot            au demarrage du systeme
       @yearly            une fois par an    (0 0 1 1 *)
       @monthly           une fois par mois  (0 0 1 * *)
       @weekly            une fois par semaine (0 0 * * 0)
       @daily             une fois par jour  (0 0 * * *)
       @hourly            une fois par heure (0 * * * *)

VARIABLES D'ENVIRONNEMENT (a mettre en haut du crontab)
       SHELL=/bin/bash          force le shell (defaut /bin/sh)
       PATH=/usr/local/bin:...  attention : PATH minimal par defaut
       MAILTO=user@example      ou rediriger les mails de stderr (vide = pas de mail)

REGLES VITALES pour cron
       - TOUJOURS utiliser des CHEMINS ABSOLUS pour les commandes et fichiers
       - Le PATH par defaut est tres minimal (ne pas compter sur "python3" tout court)
       - Le HOME est positionne, mais le CWD ne l'est pas - utiliser cd ou des chemins absolus
       - Toujours rediriger stdout + stderr ailleurs (sinon mail a root)
       - Tester d'abord en bash interactif, puis dans une commande "su - user -c '...'"

EXEMPLES
       15 2 * * *      /usr/local/bin/sauvegarde.sh   >> /var/log/sauvegarde.log 2>&1
       */5 * * * *     /usr/local/bin/check.sh        >> /var/log/check.log 2>&1
       0 8 * * 0       /usr/local/bin/rapport.sh      >> /var/log/rapport.log 2>&1
       0 4 * * 1-5     /usr/local/bin/maintenance.sh  >> /var/log/maint.log 2>&1
       @reboot         /usr/local/bin/notifier.sh     >> /var/log/boot.log 2>&1

VOIR AUSSI
       crontab -e            editer le crontab de l'utilisateur courant
       crontab -l            lister le crontab courant
       crontab -r            retirer (effacer) tout le crontab - ATTENTION
       /etc/cron.d/          drop-in fichiers (un fichier par projet, format "user commande")
       /etc/cron.daily/      scripts executes une fois par jour