常见的计划任务:进行日志的轮替(log rotate);日志文件分析(logwatch)任务;建立locate数据库;man page查询数据库的建立;RPM软件登录文件的建立;移除暂存档;与网络服务相关的分析行为。
分类
一次性:只执行一次的事项。命令:at
循环性:相隔固定的周期来进行的事项。命令:crontab
一次性计划任务
atd
使用一次性工作排程前,Linux必须有负责这个排程的服务,此服务为 atd。所以应先检查系统并将atd服务打开。
at
使用at指令来设定要进行的工作,并将此工作以文本文件的形式写入 /var/spool/at/ 目录下,等待atd服务的调用执行。
处于安全考虑,并非所有人都可以进行at工作排程,利用 /etc/at.allow 和 /etc/at.deny 这两个文件进行at的使用限制,工作流程如下:
1. 先找寻/etc/at.allow这个文件,写在这个文件中的使用者才能使用at,没有在这个文件中的使用者则不能,使用at (即使没有写在at.deny 当中); .
2.如 果/etc/at.allow 不存在,就寻找/etc/at.deny这个文件,若写在这个at.deny的使用者则不能使用at,而没有在这个at.deny文件中的使用者,就可以使用at咯;
3. 如果两个文件都不存在,那么只有root 可以使用at 这个指令。
命令:at [-mldv] TIME
-m:当at工作完成后以email通知使用者工作完成
-l:相当于 atq,列出目前系统上的at工作排程
-d:相当与 atrm,取消某个at排程
-v:显示at排程中任务列表
TIME:
HH:MM
04:00 在今日的04:00进行,若时刻已超过,则明天的04:00进行此工作
HH:MM YYYY-MM-DD
04:00 2026-01-02 在2026-01-02日04:00进行此工作
HH:MM[am|pm] [Month] [Date]
04:00pm July 30 在7月30日下午04:00进行此工作
HH:MM[am|pm] + number [minutes|hours|days|weeks]
now + 5 minutes 在5分钟后进行此工作
04pm + 3 days 在3天后的下午04:00进行此工作
案例:
机房预计2025-09-20停电,想在2025-09-19 23:00关机
atq
查询目前主机上有多少at的工作排程
atrm
工作号:移除某个at工作排程
循环性
使用者设定
为了安全起见,与at相同,可以限制使用crontab的用户名。cron.allow若存在,优先级高于/etc/cron.deny
- /etc/cron.allow:将可以使用crontab 的账号写入其中,若不在这个文件内的使用者则不可使用crontab
- /etc/cron.deny:将不可以使用crontab 的账号写入其中,若未记录到这个文件当中的使用者,就可以使用crontab
当用户使用crontab 这个指令来建立工作排程之后,该项工作就会被纪录到/var/spool/cron/ 里面去了,而且是以账号来作为判别,举例来说,dmtsai 使用crontab 后,他的 工作会被记录到/var/spool/cron/dmsati。
命令
crontab [-u username] [-l|-e|-r]
-u:只有root才能进行这个任务,也可以帮其他使用者建立/移除crontab工作排程
-e:编辑crontab的工作内容
-l:查阅crontab的工作内容
-r:移除所有的crontab工作内容
各项 * * * * * 命令 含义如下
日月 不能和 周 一起出现
每周六都与朋友有约,要在每个星期五下午-04:30告诉他周六的约定不要忘
30 16 * * 5 mail friend < /home/用户家目录/friend.txt
配置文件:/etc/crontab,/etc/cron.d/*
cron这个服务最低侦测间隔是分钟,所以cron每分钟会读取一次 /etc/crontab 与 /var/spool/cron 里面内容
/etc/crontab是一个纯文本文档,可以用root编辑,编辑保存后cron就会按设定的来执行了,有时候由于某些原因,cron没有立即生效,可以重启服务 systemctl restart crond
crond读取配置文件的位置
- /etc/crontab 与系统运作相关
- /etc/cron.d/* 与系统运作相关
- /var/spool/cron/* 与用户自己的配置相关
其中 /etc/cron.d/0hourly 里面末行,run-parts 脚本会在大约5分钟内随机选取一个时间来执行 /etc/cron.hourly 目录内的所有执行文件,因此,/etc/cron.hourly 里面的文件必须是能被直接执行的脚本,而不是分时日月周的设定。
总结
个人化的行为使用「crontab-e J: 如果你是依据个人需求来建立的例行工作排程,建议直接使用crontab -e来建立你的工作排程。这样也能保障你的指令行为不会被大家看到
系统维护管理使用「vim /etc/crontab J: 如果你这个例行工作排程是系统的重要工作,为了让自己管理方便,同时容易追踪,建议直接写入/etc/crontab配置
自己开发软件使用「vim /etc/cron.d/newfile」: 如果你是想要自己开发软件,那当然最好就是使用全新的配置文件,并且放置于/etc/cron.d/ 目录内即可。
固定每小时、每日、每周、每天执行的特别工作:如果与系统维护有关,还是建议放置到/etc/crontab 中来集中管理较好。如果想要偷懒, 或者是一定要再某个周期内进行的任务,也可以放置到上面
谈到的几个目录中,直接写入指令即可
anacron
作用:可以执行时间到了却没有执行的排程。(比如某天机房停电,当天部分排程没有做,可以利用此命令去执行已经错过时间未执行的排程)
配置文件:/etc/anacrontab
天数:anacron执行当前与时间戳(/var/spool/anacron/ 内的时间纪录)相差天数,若超过此天数,就准备执行,若没有超过,则不予执行。
延迟时间:若确定超过天数导致要执行排程了,就请延迟时间,因为担心立即启动会有其他资源冲突
工作名称:没实际意义,通常与后续的目录资源名称相同
实际要执行的指令:通过run-parts处理的
anacron执行流程
(以上图中 cron.daily 为例)
由/etc/anacrontab 分析到cron.daily 这项工作名称的天数为1天;
由/var/spool/anacron/cron.daily 取出最近一次执行 anacron的时间戳;
由上个步骤与目前的时间比较,若差异天数为1天以上(含1天),就准备进行指令;
若准备进行指令,根据/etc/anacrontab的设定,将延迟5分钟+ 3小时(看START_ HOURS_ RANGE的设定);
延迟时间过后,开始执行后续指令,亦即「run-parts /etc/cron.daily」这串指令;执行完毕后,anacron程序结束。
crond和anacron关系
crond会主动去读取/etc/crontab, /var/spool/cron/*, /etc/cron.d/* 等配置文件,并依据分、时、日、月、周」的时间设定去各项工作排程;
根据/etc/cron.d/0hourly 的设定,主动去/etc/cron.hourly/ 目录下,执行所有在该目录下的执行文件;因为/etc/cron.hourly/0anacron 这个脚本文件的缘故,主动的每小时执行anacron ,并呼
叫/etc/anacrontab的配置文件;
根据/etc/anacrontab 的设定,依据每天、每周、每月去分析/etc/cron.daily/, /etc/cron. weekly/, /etc/cron.monthly/内的执行文件,以进行固定周期需要执行的指令。