| 不论什么时候，建立系统可以自动的执行功能都是必须的！您了解目前系统在预设的情况中， 每天、每小时、每个月都在做些什么事吗？！您了解‘循环的工作’与‘仅进行一次的工作’有什么不同吗？ 还有还有，如果你想要每年的老婆的生日前一天就发出一封信件提醒自己不要忘记； 又，如果是与初次见面的朋友的约会，又该如何设定啊？看看这一章先！ |
1. 什么是例行性命令
1.1 Linux 工作排程的种类： at, cron
1.2 系统上常见的例行性命令有哪些？
2. 仅执行一次的工作排程： at, atq, atrm
3. 循环执行的例行性命令： cron
3.1 使用者的设定： crontab
3.2 系统的设定： /etc/crontab
4. 一些使用特点：
5. 本章习题练习：
什么是例行性命令？每个人或多或少都有一些约会或者是工作，有的工作是例行性的，例如每年一次的加薪、 每个月一次的工作报告、每周一次的午餐会报、每天需要的打卡等等； 有的工作则是临时发生的，例如刚好总公司有高官来访，需要你准备演讲器材等等！ 用在生活上面，例如每年的爱人的生日、每天的起床时间等等、还有突发性的电脑大降价 (阿～鸟哥等好久了～～) 等等啰。
上面这些工作都可以称为例行性命令，而这些工作 Linux 也都可以帮您提醒，例如：每一天早上 8:00 钟要伺服器连接上音响，并启动音乐来唤你起床；而中午 12:00 希望 Linux 可以发一封信到你的邮件信箱，提醒你可以去吃午餐了； 另外，在每年的你爱人的生日的前一天，先发封信提醒你，以免忘记这么重要的一天。
Linux 工作排程的种类： at, cron从上面的说明当中可以很清楚的发现两种工作排程的方式：
- 一种是例行性的，就是每隔一定的周期要来办的事项；
- 一种是突发性的，就是这次做完以后就没有的那一种（电脑大降价....）
- at ： 这个工作仅执行一次就从 Linux 系统中的排程中取消；
- cron ： 这个工作将持续例行性的作下去！
系统上常见的例行性命令有哪些？ 好了，那么伺服器自己有什么例行性命令要来作呀！？Linux 的工作可多着呢！ 由前面提到的几篇文章中，我们知道 Linux 本身在背景下的工作可是很多的， 尤其是开放网路连线的情况下，建立与取消连线、MySQL 资料库的即时更新、以及一些例行的系统指令，例如释放记忆体的工作等等。 由于例行的工作非常的多，实在不可能每天都要管理员来手动输入吧！ 所以才会建立这个工作排程的需求的！基本预设的工作有底下这些：
-
进行登录档的资料轮替 ( log rotate )：
这个步骤重要了！尤其是在 log file 的选项当中！由于登录档案会越来越大， 所以需要适时适量的将登录档备份，并以新开的档案来进行记录，这样效率会比较好，因此就需要使用 log rotate 啦！系统预设的重要工作之一；
-
rpm 资料库的建立：
虽然 RPM 资料库会在你以 RPM 安装之后即更新到 RPM 资料库当中去，但是难保会有漏网之鱼，所以系统也会设定每隔依段时间自动的蒐集系统上面的 RPM 资料库来建置一番；
-
建立 locate 的资料库：
是否还记得为何使用 locate 这个指令时，搜寻速度超快！那是因为 Linux 系统上将档案与路径都记录在资料库里面了！所以使用 locate 的时候，嘿嘿！直接指向资料库去 ( /var/lib/slocate/slocate.db ) ，偏偏麻烦的是这个档案的更新是每天一次！所以当你今天更新的档案，使用 locate 反而可能会找不到....
-
进行程序的分析：
每隔依段时间会进行程序的分析，如果发现有僵尸程序的时候，就会将他删去！ 以保持记忆体的工作能力！
-
登录档视察：
这个东西是在 Red Hat 7.1 以后才出现的东西，后来太好用了，所以被拿到旧版的 Red Hat 里面去使用！基本上就是分析登录档啦！然后据以解析有问题的纪录档， 以维护主机的安全性！这部份不才小弟也自己写了一个简易型的分析档案，觉得更好用就是了！
-
指纹资料库的比对：
基本上就是 tripwire 这个套件啦！可以用来分析最近被更动过的档案内容！ 蛮不错的一个程式！有空也来玩玩看。
仅进行一次的工作排程： at好了，如同上面提到的，工作排程有所谓的例行性的，也有单一执行一次的，我们先来谈一谈仅执行一次的工作。 要使用这种工作排程时，我们的 Linux 系统上面必须要有负责这个排程的服务，那就是 atd 这个玩意儿。 可惜的是，目前挺多新的 Linux distributions 似乎预设不把他打开了，所以呢，我们必须要先手动将他启用才行。 启用的方法很简单，就是这样：
[root@linux ~]# /etc/init.d/atd restart |
不过，并不是所有的人都可以进行 at 工作排程喔！为什么？因为安全的理由啊～ 很多主机被所谓的绑架后，最常发现的就是他们的系统当中有很多的怪客程式 (cracker program) 被写入例行性命令的排程当中了，所以，那些可恶的程式就可能定时或不定时的在你的系统当中工作， 呵呵！所以啰，除非是您认可的帐号，否则先不要让他们使用 at 吧！ 此外，我们可以利用 /etc/at.allow 与 /etc/at.deny 这两个档案来进行 at 的使用限制呢！ 加上这两个档案后， at 的工作情况其实是这样的：
- 先找寻 /etc/at.allow 这个档案，写在这个档案中的使用者才能使用 at ，没有在这个档案中的使用者则不能使用 at ( 即使没有写在 at.deny 当中 )；
- 如果没有 /etc/at.allow 就寻找 /etc/at.deny 这个档案，若写在这个 at.deny 的使用者则不能使用 at ，而没有在这个 at.deny 档案中的使用者，就可以使用 at 咯；
- 如果两个档案都不存在，那么只有 root 可以使用 at 这个指令。 上面的情况说明了，其实我们只要有 at.deny 这个档案存在就好了，因为我们假设系统内的帐号都是懂得操作的使用者， 因此，预设让他们可以任意使用 at 这个好用的东西！这也是系统的预设值。我们的 FC4 预设也是只有 /etc/at.deny 存在，而且该档案内并未有任何帐号资料！这表示任何人均可使用 at 啦！不过，万一你不希望有某些使用者使用 at 的话，将那个使用者的帐号写入 /etc/at.deny 即可！ 一个帐号写一行。
[root@linux ~]# at [-m] TIME |
另外一个 at 的执行优点是什么呢？那就是‘背景执行’的功能了！什么是背景执行啊？！ 很难了解吗？没关系，鸟哥提我自己的几个例子来给您听听，您就了了！
- 由于很多时候，我们其实都是使用 network 连接到主机来进行工作的， 但是 Client 与 Server 之间的网路连线其实并不见得很稳定，尤其是当你的 Client 电脑很忙的时候。 此时，万一我要进行一项长时间的工作时，那么风险就很大！鸟哥当初刚刚玩 Unix 时， 由于鸟哥所在的办公室太小了，无法有多个萤幕与键盘，因此，我都是利用我的 windows 98 再以网路连线软体连到 Unix 主机内作业的。当时我跑一个程式要跑 3 天...... 而众所皆知的， Windows 98 的长时间开机的稳定性确实..... 在某一次执行时，发生了.....剩下 3 个钟头就跑完却‘连线终止’的情况～呜呜呜呜～ 又得要跑三天....
- 另一个常用的时刻则是例如上面的范例二，由于某个突发状况导致你必须要进行某项工作时， 这个 at 就很好用啦！
那么万一我下达了 at 之后，才发现指令输入错误，该如何是好？呵呵！就将他移除啊！ 利用 atq 与 atrm 吧！
[root@linux ~]# atq |
循环执行的例行性命令相对于 at 是仅执行一次的工作，循环执行的例行性命令则是由 cron (crond) 这个系统服务来控制的。 由于系统预设就有相当多的例行性工作，因此，这个系统服务是预设启动的。另外， 由于使用者自己也可以进行例行性工作排程，所以啰， Linux 也提供使用者控制例行性命令的指令 (crontab)。 底下我们分别来聊一聊啰！
使用者的设定： crontab使用者想要建立例行性命令时，使用的是 crontab 这个指令啦～不过，为了安全性的问题， 与 at 同样的，我们可以限制使用 crontab 的使用者帐号喔！使用的限制资料有：
-
/etc/cron.allow：
将可以使用 crontab 的帐号写入其中，若不在这个档案内的使用者则不可使用 crontab；
-
/etc/cron.deny：
将不可以使用 crontab 的帐号写入其中，若未记录到这个档案当中的使用者，就可以使用 crontab 。
当使用者使用 crontab 这个指令来建立工作排程之后，该项工作就会被纪录到 /var/spool/cron/ 里面去了，而且是以帐号来作为判别的喔！举例来说， dmtsai 使用 crontab 后， 他的工作会被纪录到 /var/spool/cron/dmtsai 里头去！但请注意，不要使用 vi 直接编辑该档案， 因为可能由于输入语法错误，会导致无法执行 cron 喔！另外， cron 执行的每一项工作都会被纪录到 /var/log/cron 这个登录档中，所以啰，如果您的 Linux 不知道有否被植入木马时， 也可以搜寻一下 /var/log/cron 这个登录档呢！
好了，那么我们就来聊一聊 crontab 的语法吧！
[root@linux ~]# crontab [-u username] [-l|-e|-r] |
| 代表意义 | 分钟 | 小时 | 日期 | 月份 | 周 |
| 数字范围 | 0-59 | 0-23 | 1-31 | 1-12 | 0-7 |
比较有趣的是那个‘周’喔！当周为 0 或 7 时，都代表‘星期天’的意思！另外， 还有一些辅助的字符，大概有底下这些：
| 特殊字符 | 代表意义 |
| * | 代表任何时刻都接受的意思！举例来说，上表的范例一，那个日、月、周都是 * ， 就代表着‘不论何月、何日的礼拜几的 12:00 都执行后续指令’的意思！ |
| , | 代表分隔时段的意思。举例来说，如果要下达的工作是 3:00 与 6:00 时，就会是：
|
| - | 代表一段时间范围内，举例来说， 8 点到 12 点之间的每小时的 20 分都进行一项工作：
|
| /n | 那个 n 代表数字，亦即是‘每隔 n 单位间隔’的意思，例如每五分钟进行一次，则：
|
我们就来搭配几个例子练习看看吧！
| 例题：假若你的女朋友生日是 5 月 2 日，你想要在 5 月 1 日的 23:59 发一封信给他，这封信的内容已经写在 /home/dmtsai/lover.txt 内了，该如何进行？ 答：
|
| 例题：假如每五分钟需要执行 /home/dmtsai/test.sh 一次，又该如何？ 答：
|
那个 crontab 每个人都只有一个档案存在，就是在 /var/spool/cron 里面啊！ 还有建议您：‘指令下达时，最好使用绝对路径，这样比较不会找不到执行档喔！’
| 例题：假如你每星期六都与朋友有约，那么想要每个星期五下午 4:30 告诉你朋友星期六的约会不要忘记，则： 答：
|
真的是很简单吧！呵呵！那么，该如何查询使用者目前的 crontab 内容呢？ 我们可以这样来看看：
[dmtsai@linux ~]$ crontab -l |
系统的设定： /etc/crontab这个‘ crontab -e ’是针对使用者的 cron 来设计的，如果是‘系统的例行性任务’时， 该怎么办呢？是否还是需要以 crontab -e 来管理你的例行性命令呢？当然不需要，你只要编辑 /etc/crontab这个档案就可以啦！有一点需要特别注意喔！那就是 crontab -e 这个 crontab 其实是 /usr/bin/crontab 这个执行档，但是 /etc/crontab 可是一个‘纯文字档’喔！你可以 root 的身份编辑一下这个档案哩！
基本上， cron 这个服务的最低侦测限制是‘分钟’，所以‘ cron 会每分钟去读取一次 /etc/crontab 与 /var/spool/cron 里面的资料内容 ’，因此，只要你编辑完 /etc/crontab 这个档案，并且将他储存之后，呵呵！那么 cron 的设定就自动的会来执行了！
|
Tips: 在 Linux 底下的 crontab 会自动的帮我们每分钟重新读取一次 /etc/crontab 的例行工作事项，但是某些原因或者是其他的 Unix 系统中，由于 crontab 是读到记忆体当中的，所以在你修改完 /etc/crontab 之后，可能并不会马上执行， 这个时候请重新启动 crond 这个服务吧！
|
 |
[root@linux ~]# cat /etc/crontab |
-
MAILTO=root：
这个项目是说，当 /etc/crontab 这个档案中的例行性命令发生错误时，或者是该执行结果有 STDOUT/STDERR 时， 会将错误讯息或者是萤幕显示的讯息传给谁？预设当然是由系统直接寄发一封 mail 给 root 啦！不过， 由于 root 并无法在用户端中以 POP3 之类的软体收信，因此，我通常都将这个 e-mail 改成自己的帐号，好让我随时了解系统的状况！例如： MAILTO=dmtsai@my.host.name
-
PATH=....：
还记得我们在 BASH Shell 当中一直提到的执行档路径问题吧！没错啦！这里就是输入执行档的搜寻路径！ 使用预设的路径设定就已经很足够了！
-
01 * * * * root run-parts /etc/cron.hourly：
在注解符号‘ #run-parts ’这一行以后的命令，我们可以发现，五个数字后面接的是 root 喔！没错，与 crontab -e 的内容是不太一样的！这个栏位的 root 代表的是‘ 执行的使用者身份为 root ’当然啰，你 也可以将这一行改写成其他的身份哩！而 run-parts 代表后面接的 /etc/cron.hourly 是‘ 一个目录内（/etc/cron.hourly）的所有可执行档 ’，这也就是说，每个小时的 01 分，系统会以 root 的身份去 /etc/cron.hourly/ 这个目录下执行所有可以执行的档案！后面的三行也都是类似的意思！你可以到 /etc/ 底下去看看，系统本来就预设了这四个目录了！你可以将每天需要执行的命令直接写到 /etc/cron.daily/ 即可，还不需要使用到 crontab -e 的程式呢！方便吧！
-
指令型态
01 * * * * dmtsai mail -s "testing" kiki < /home/dmtsai/test.txt
以 dmtsai 这个使用者的身份，在每小时执行一次 mail 指令。
-
目录规划
*/5 * * * * root run-parts /root/runcron
建立一个 /root/runcron 的目录，将要每隔五分钟执行的‘可执行档’都写到该目录下， 就可以让系统每五分钟执行一次该目录下的所有可执行档。
好！你现在大概了解了这一个咚咚吧！OK！假设你现在要作一个目录，让系统可以每 2 分钟去执行这个目录下的所有可以执行的档案，你可以写下如下的这一行在 /etc/crontab 中：
-
*/2 * * * * root run-parts /etc/cron.min
-
*/5 * * * * root /bin/mrtg /etc/mrtg/mrtg.cfg
如何！？建立例行性命令很简单吧！如果你是系统管理员的话，直接修改 /etc/crontab 这个档案即可喔！又便利，又方便管理呢！
一些使用特点：有的时候，我们以系统的 cron 来进行例行性工作的建立时，要注意一些使用方面的特性。 举例来说，如果我们有四个工作都是五分钟要进行一次的，那么是否这四个动作全部都在同一个时间点进行？ 如果同时进行，该四个动作又很耗系统资源，如此一来，每五分钟不是会让系统忙得要死？ 呵呵！此时好好的分配一些执行时间，呵呵！就 OK 啦！所以，注意一下：
- 流量
- 区域内其他 PC 的流量侦测
- CPU 使用率
- RAM 使用率
- 线上人数即时侦测
[root@linux ~]# vi /etc/crontab |
本章习题练习( 要看答案请将滑鼠移动到‘答：’底下的空白处，按下左键圈选空白处即可察看 )
- 今天假设我有一个指令程式，名称为： ping.sh 这个档名！我想要让系统每三分钟执行这个档案一次， 但是偏偏这个档案会有很多的讯息显示出来，所以我的 root 帐号每天都会收到差不多四百多封的信件，光是收信就差不多快要疯掉了！ 那么请问应该怎么设定比较好呢？ 这个涉及命令重导向的问题，我们可以将他导入档案或者直接丢弃！如果该讯息不重要的话， 那么就予以丢弃，如果讯息很重要的话，才将他保留下来！假设今天这个命令不重要， 所以将他丢弃掉！因此，可以这样写：
-
*/5 * * * * root /usr/local/ping.sh > /dev/null 2>&1
- 您预计要在 2006 年的 2 月 14 日寄出一封给 kiki ，只有该年才寄出！该如何下达指令？ at 1am 2006-02-14
- 下达 crontab -e 之后，如果输入这一行，代表什么意思？
* 15 * * 1-5 /usr/local/bin/tea_time.sh 在每星期的 1~5 ，下午 3 点的每分钟，共进行 60 次 /usr/local/bin/tea_time.sh 这个档案。 要特别注意的是，每个星期 1~5 的 3 点都会进行 60 次ㄟ！很麻烦吧～是错误的写法啦～ 应该是要写成：
30 15 * * 1-5 /usr/local/bin/tea_time.sh - 我用 vi 编辑 /etc/crontab 这个档案，我编辑的那一行是这样的：
25 00 * * 0 /usr/local/bin/backup.sh
这一行代表的意义是什么？ 这一行代表......没有任何意义！因为语法错误！您必须要了解，在 /etc/crontab 当中每一行都必须要有使用者才行！所以，应该要将原本那行改成：
25 00 * * 0 root /usr/local/bin/backup.sh - 请问，您的系统每天、每周、每个月各有进行什么工作？ 因为 FC4 系统预设的例行性命令都放置在 /etc/cron.* 里面，所以，你可以自行去： /etc/cron.daily/, /etc/cron.week/, /etc/cron.monthly/ 这三个目录内看一看， 就知道啦！ ^_^
- 每个星期六凌晨三点去系统搜寻一下内有 SUID/SGID 的任何档案！并将结果输出到 /tmp/uidgid.files vi /etc/crontab