操作系統(tǒng)安全：var spool cron

1、/var/spool/cron/cronCron服務(wù) cron是Linux系統(tǒng)下一個自動執(zhí)行指定任務(wù)的程序 cron服務(wù)要通過命令啟動和停止，在Linux上可以通過/etc/init.d/crond腳本啟動或停止 cron的配置方式編輯/var/spool/cron目錄下文件/var/spool/cron 目錄下cron 文件我們可以通過crontab命令來編輯操作/var/spool/cron目錄下cron文件，當(dāng)然我們也可以直接編輯/va r/spool/cro n目錄下的配置文件.例如joot 用戶的 cron 就囿 var/spool/cron/root如果用crontab -e -u

2、 root就是編輯/var/spool/cron/root文件.如果用crontab -I -u root 就是查看/var/spool/cron/root文件.如果用crontab -r -u root就是刪除/var/sppol/cron/root文件/ i產(chǎn) w、， v. aix eI| | IirooWlocalhost crontab -e -u rootno crontab for root - using an empty one crontab： installing new crontabrooWIocalhost cat /var/spool/cron/root*：1 *

3、* * * stat /etc/passwd /tmp/1rootlocalhost T# crontab -I -u root*:1 * * * * stat /etc/passwd /tmp/1 rooWIocalhostcrontab -r -u rootrooWlocalhostcrontab -I -u rootno crontab for rootrooWlocalhost T# |Cron表達式Cron表達式是一個字符串，字符串以5或6個空格隔開，分為6或7個域，每一個域代表 一個含義,Cron有如下兩種語法格式：Seconds Minutes Hours DayofMonth

4、Month DayofWeek Year或Seconds Minutes Hours DayofMonth Month DayofWeek每一個域可出現(xiàn)的字符如下：Seconds:可出現(xiàn)，-* /四個字符，有效范圍為0-59的整數(shù)Minutes:可出現(xiàn)，-*/四個字符，有效范圍為0-59的整數(shù)Hours:可出現(xiàn)，-* /四個字符，有效范圍為0-23的整數(shù)DayofMonth:可出現(xiàn)，-* /? L W C八個字符，有效范圍為0-31的整數(shù)Month:可出現(xiàn)，-*/四個字符，有效范圍為1-12的整數(shù)或JAN-DEcDayofWeek:可出現(xiàn),-* / ? L C #四個字符,有效范圍為1-7的整

5、數(shù)或SUN-SAT兩個范圍。1表示星期天，2表示星期一，依次類推Year:可出現(xiàn)，-*/四個字符，有效范圍為1970-2099年每一個域都使用數(shù)字，但還可以出現(xiàn)如下特殊字符，它們的含義是：(1)* ：表示匹配該域的任意值，假如在Minutes域使用*,即表示每分鐘都會觸發(fā)事件。(2)?:只能用在DayofMonth和DayofWeek兩個域。它也匹配域的任意值，但實際不會。因 為DayofMonth和DayofWeek會相互景鄉(xiāng)響。例如想在每月的20日觸發(fā)調(diào)度，不管20日到底 是星期幾，那么只能使用如下寫法：13 13 15 20 * ?,其中最后一位只能用？，而不能使用* , 如果使用*表示

6、不管星期幾都會觸發(fā)，實際上并不是這樣。-：表示范圍，例如在Minutes域使用5-20 ,表示從5分到20分鐘每分鐘觸發(fā)一次(4)/ :表示起始時間開始觸發(fā)，然后每隔固定時間觸發(fā)一次，例如在Minutes域使用5/20, 那么意味著5分鐘觸發(fā)一次，而25,45等分別觸發(fā)一次.,:表示列出枚舉值值。例如：在Minutes域使用5,20 ,那么意味著在5和20分每分鐘觸發(fā)一 次。(6)L:表示最后，只能出現(xiàn)在DayofWeek和DayofMonth域,如果在DayofWeek域使用5L, 意味著在最后的一個星期四觸發(fā)。(7)W:表示有效工作日(周一到周五)，只能出現(xiàn)在DayofMonth域，系統(tǒng)將

7、在離指定日期的最 近的有效工作日觸發(fā)事件。例如：在DayofMonth使用5W ,如果5日是星期六，那么將在最 近的工作日：星期五，即4日觸發(fā)。如果5日是星期天，那么在6日(周一)觸發(fā);如果5日在星期 一到星期五中的一天，那么就在5日觸發(fā)。另外一點，W的最近尋找不會跨過月份(8) LW:這兩個字符可以連用，表示在某個月最后一個工作日，即最后一個星期五。(9)#:用于確定每個月第幾個星期幾，只能出現(xiàn)在DayofMonth域。例如在4#2 ,表示某月的 第二個星期三。舉幾個例子：0 02 1 *?*表示在每月的1日的凌晨2點調(diào)度任務(wù)0 15 10 ? * MON-FRI表示周一到周五每天上午10

8、: 15執(zhí)行作業(yè)0 15 10 ? 6L 2002-2006表示2002-2006年的每個月的最后一個星期五上午10:15執(zhí)行作 一個cron表達式有至少6個(也可能7個)有空格分隔的時間元素。按順序依次為秒(059) 分鐘(059 )小時(023 )天(月)(031 ,但是你需要考慮你月的天數(shù))月(0-11)天(星期)(17 1=SUN 或 SUN , MON , TUE z WED , THU , FRI z SAT)年份( 1970 - 2099 )區(qū)別linux /etc/crontab 和 /var/spool/cron區(qū)另!l./var/spool/cron/這個目錄是以賬號來區(qū)分每個用戶自己的執(zhí)行計劃-rw./va r/s poo l/c ro n/root- r w. /var/spool/cron/userl-rw/var/spool/cron/user2格式:*/l * * * * Is /opt/crontab-e 2&