Linux 設定 crontab 例行性工作排程教學與範例

本篇介紹如何在 Linux 系統上使用 crontab 工作排程，設定讓系統定時自動執行指定的指令或程式。

Linux 的管理者或使用者如果需要定期執行某些指令或程式，最常見的方式就是使用 cron 來幫忙管理例行性工作排程，只要設定好 crontab 設定檔之後，系統就會自動依照設定的時間，定期執行重複性的工作。

查看與編輯 crontab

在 Linux 系統上，每一位使用者都可以自訂自己的 crontab 排程工作，若要查看自己的 crontab 內容，可以使用 crontab 指令加上 -l 參數：

# 查看自己的 crontab
crontab -l

如果是系統管理者要查詢特定使用者的 crontab 的話，可以使用 -u 參數指定使用者名稱：

# 查看指定使用者的 crontab
sudo crontab -u gtwang -l

若要編輯自己的 crontab 內容，可以加上 -e 參數：

# 編輯 crontab 內容
crontab -e

系統管理者若要編輯特定使用者的 crontab 內容，同樣是加上 -u 參數並指定使用者即可：

# 編輯指定使用者的 crontab
crontab -u gtwang -e

若要刪除目前所有的 crontab，可以使用 -r 參數：

# 刪除 crontab 內容
crontab -r

個人 crontab 設定

在個人的 crontab 設定中，基本上每一行設定就代表一個要定期執行的程式，其格式如下：

一行設定包含六個部分，各部分的意義如下：

除了一般的數字之外，crontab 亦可使用一些特殊字元，每個特殊字元都有不同的意義與適用情況：

由於 crontab 設定的欄位有點多，不常用的人通常都記不住，建議在編輯 crontab 時，可以將以下的註解貼在設定檔內，方便參考。

# ┌───────────── 分鐘   (0 - 59)
# │ ┌─────────── 小時   (0 - 23)
# │ │ ┌───────── 日     (1 - 31)
# │ │ │ ┌─────── 月     (1 - 12)
# │ │ │ │ ┌───── 星期幾 (0 - 7，0 是週日，6 是週六，7 也是週日)
# │ │ │ │ │
# * * * * * /path/to/command

以下是一些最基本的 crontab 設定範例。

# 每天早上 8 點 30 分執行
30 08 * * * /home/gtwang/script.sh --your --parameter

# 每週日下午 6 點 30 分執行
30 18 * * 0 /home/gtwang/script.sh --your --parameter

# 每週日下午 6 點 30 分執行
30 18 * * Sun /home/gtwang/script.sh --your --parameter

# 每年 6 月 10 日早上 8 點 30 分執行
30 08 10 06 * /home/gtwang/script.sh --your --parameter

# 每月 1 日、15 日、29 日晚上 9 點 30 分各執行一次
30 21 1,15,29 * * /home/gtwang/script.sh --your --parameter

# 每隔 10 分鐘執行一次
*/10 * * * * /home/gtwang/script.sh --your --parameter

# 從早上 9 點到下午 6 點，凡遇到整點就執行
00 09-18 * * * /home/gtwang/script.sh --your --parameter

系統設定檔

除了一般使用者各自的排程工作之外，的還有一類的是屬於系統的排程工作，這類的設定寫在 /etc/crontab 檔案與 /etc/cron.d/ 目錄下的各個設定檔中。

系統的 crontab 設定檔內容跟普通使用者的 crontab 類似，不過多了一個使用者名稱的欄位：

例如每小時以 gtwang 帳號權限執行一次，則可以這樣寫：

# 每小時以 gtwang 帳號權限執行一次
0 * * * * gtwang /home/gtwang/script.sh --your --parameter

在系統的 crontab 設定檔中，只是多了一個使用者的欄位，其餘的設定方式都跟一般使用者的 crontab 相同。

特殊排程規則

crontab 除了以標準的格式撰寫排程工作之外，他也有提供幾個常用的特殊排程規則，這種特殊排程規則都以 @ 開頭，以下是每個特殊排程規則的說明：

例如每天執行一次，就可以這樣寫：

# 每天執行一次
@daily /home/gtwang/script.sh --your --parameter

Email 通知設定

crontab 預設會將執行程式的輸出以 Email 送給執行的使用者，若要更改收件者，可以使用 MAILTO 變數指定：

# 將輸出寄給 gtwang（不論這個 crontab 是誰的）
MAILTO=gtwang

# 排程設定
30 08 * * * /home/gtwang/script.sh --your --parameter

如果不想讓 crontab 寄送任何 Email 出來，可將 MAILTO 設定為空字串：

# 不寄送任何 Email
MAILTO=""

# 排程設定
30 08 * * * /home/gtwang/script.sh --your --parameter

執行 Shell

若要更改執行工作的 Shell 環境，可以使用 SHELL 來指定要使用的 Shell：

# 設定使用 /bin/sh 執行
SHELL=/bin/sh

# 排程設定
30 08 * * * /home/gtwang/script.sh --your --parameter

限制使用者使用 crontab

由於系統安全性的考量，我們可能會希望限制只有特定的使用者可以使用 crontab，這時候就可以透過系統的 /etc/cron.allow 或 /etc/cron.deny 兩個檔案來設定。

/etc/cron.allow

如果這個檔案存在，則只有被列在這裡的帳號可以使用 crontab，其餘帳號皆禁止使用，也就是白名單。

/etc/cron.deny

如果這個檔案存在，則被列在這裡的使用者都禁止使用 crontab，也就是黑名單。

/etc/cron.allow 與 /etc/cron.deny 設定檔在列出帳號時，語法都相同，每一行寫一個帳號名稱。

如果 /etc/cron.allow 與 /etc/cron.deny 兩個設定檔都不存在，則就只有系統管理者 root 能夠使用 crontab。

參考資料：鳥哥的 Linux 私房菜、The Geek Stuff、nixCraft