在Linux系统中，定时任务（计划任务）是自动化运维的核心功能，可帮助用户定期执行脚本、备份数据或维护系统，以下为详细设置方法，基于cron和at两大工具，遵循Linux通用标准（如Systemd和SysVinit环境）,确保安全性与可操作性。
核心工具：cron 设置周期性任务
编辑用户级定时任务
crontab -e # 编辑当前用户的cron任务
- 文件格式（每行一个任务）：
* * * * * command-to-execute │ │ │ │ │ │ │ │ │ └─ 星期 (0-7, 0和7均为周日) │ │ │ └─── 月份 (1-12) │ │ └───── 日 (1-31) │ └─────── 小时 (0-23) └───────── 分钟 (0-59)
常用时间示例
| 示例 | 说明 |
|---|---|
0 3 * * * /backup.sh |
每天凌晨3点执行备份 |
*/15 * * * * /monitor.sh |
每15分钟执行监控脚本 |
0 0 1 * * /report.sh |
每月1日0点生成报告 |
30 8 * * 1-5 /start_job.sh |
工作日8:30启动任务 |
管理任务
crontab -l # 查看当前任务 crontab -r # 删除所有任务（谨慎操作！）
系统级定时任务
管理员可编辑以下文件（需root权限）：
sudo vim /etc/crontab # 系统全局任务 sudo vim /etc/cron.d/custom # 自定义任务文件
格式与用户级相同,但需指定用户：
* * * * * username /path/command
单次任务工具：at
安装与基本使用
sudo apt install at # Debian/Ubuntu sudo yum install at # CentOS/RHEL echo "/path/command" | at 14:30 2025-12-31 # 指定时间执行 at now + 2 hours # 2小时后执行
输入命令后按 Ctrl+D 保存。
管理任务
atq # 查看待执行任务 atrm <ID> # 删除任务（ID由atq获取）
安全与权限控制
限制用户访问
通过白名单/黑名单控制：
/etc/cron.deny # 拒绝用户列表
# at限制
/etc/at.allow
/etc/at.deny- 若
allow文件存在,仅列出的用户可使用。 - 若两者均不存在，仅 root 可操作。
环境变量问题
cron默认使用最小化环境变量,建议：
- 脚本中使用绝对路径（如
/usr/bin/python3）。 - 在cron任务中声明变量：
PATH=/usr/local/sbin:/usr/bin:/bin * * * * * /path/script.sh
故障排查指南
- 检查日志：
grep CRON /var/log/syslog # Debian/Ubuntu grep CRON /var/log/cron # CentOS/RHEL
- 测试命令：
- 手动运行脚本确认无报错。
- 检查文件权限：
chmod +x /path/script.sh。
- 重定向输出（捕获错误）：
* * * * * /path/script.sh > /tmp/log 2>&1
最佳实践
- 关键操作前备份：
crontab -l > ~/cron_backup.txt
- 避免高频任务：分钟级任务可能引发系统负载。
- 使用注释：在crontab中添加说明，
# 每日清理临时文件 0 4 * * * /clean_tmp.sh
- 周期性任务 → 用
cron（用户级：crontab -e；系统级：/etc/crontab）。 - 单次任务 → 用
at（at now + 1 hour）。 - 安全 → 通过
allow/deny文件控制权限。 - 排错 → 查日志、测路径、重定向输出。
引用说明基于Linux man-pages（cron(8)、crontab(5)、at(1)）及Ubuntu/CentOS官方文档，遵循POSIX标准，实践前建议阅读
man crontab和man at获取系统特定细节。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/9070.html
