【Linux笔记】系统的延迟任务、定时任务极其相关命令（at、crontab极其黑白名单等）

一、延时任务

1、概念

延时任务（Delayed Jobs）通常指在指定时间或特定条件满足后执行的任务。常见的实现方式包括 at 和 batch 命令，以及结合 cron 的调度功能。

2、命令

延时任务的命令最常用的是at命令，第二大节会详细介绍。其中，atd是延时任务的开启条件，

systemctl enable --now atd  
—— 启动atd服务并设置开机自启systemctl status atd.service
—— 检查atd服务状态

示例

显示active和enable字样代表atd已开启； atd 是系统延时任务的守护进程，如果此程序关闭，那么系统延时任务无法使用

二、at命令（延时任务）

1、概念

at 是 Linux 系统中用于调度一次性任务的命令行工具，允许用户在指定时间运行命令或脚本。它非常适合临时任务（如定时重启服务、发送提醒、执行备份等），且与 cron（周期性任务）互补。

2、命令

（1）安装at命令

多数 Linux 发行版默认未安装 at，需手动安装，安装需要配置软件仓库（往期博客有教），各家Linux版本不一样，会导致安装at命令也不一样，以下以rhel红帽Linux为例（dnf安装）：

dnf install at -y

示例（以rhel红帽Linux为例）

（2）常用命令

1）at [时间]；同时包含at命令的基本讲解

at [时间]

示例

此命令代表在19:20时执行命令（延时命令），输入完按enter后，就会进入at命令界面（如图）

此时，在“at>”后输入你想要的命令，就能延时触发，如：

输入完命令后，使用ctrl+d，ctrl+d表示任务录入结束，时间到时就会执行命令

按ctrl+d后：

我们刚刚执行的at命令是：touch /mnt/file{1..5} —— 即在/mnt下创建文件file1到file5，现在我们使用ls命令去/mnt下面看命令是否已执行（注意：需要时间到了才会执行！像这里的话就要到“19:20”时，touch命令才会执行）

ls /mnt/

示例

可以看到文件已创建，说明at命令执行成功

2）at now + X min

at now + X min，其中X表示你想要的数字，即你想规定的分钟（如2min、5min）

at now+5（这里的5可以替换成自己想要的分钟数）min

示例

now表示现在；“+”表示往后增加；5min表示5分钟

这条命令代表从现在开始五分钟后执行命令，执行的命令还是touch命令

3）at常用参数表

at 命令常用参数表

参数	说明	示例
`-m`	即使任务没有输出，也发送邮件通知用户（默认无输出时不发送）。	`echo "ls" \| at -m now +5 minutes`
`-M`	与 `-m` 相反，禁止发送邮件（即使有输出）。	`echo "ls" \| at -M now +5 minutes`
`-v`	显示任务的计划执行时间（通常用于调试）。	`at -v 14:30 tomorrow`
`-c <任务编号>`	查看指定任务的完整内容（包括环境变量和命令）。	`at -c 3`
`-f <文件>`	从指定文件中读取要执行的命令（替代交互式输入）。	`at -f /path/to/script.sh 10:00 AM`
`-l`	列出当前用户的所有待处理任务（等同于 `atq`）。	`at -l` 或 `atq`
`-d <任务编号>`	删除指定任务（等同于 `atrm`）。	`at -d 3` 或 `atrm 3`
`-q <队列>`	指定任务队列（队列用单个字母表示，默认从 `a` 到 `z`，优先级递增）。	`echo "command" \| at -q b now +1 hour`
`-t <时间戳>`	使用时间戳格式（`[[CC]YY]MMDDhhmm[.ss]`）指定时间。	`at -t 202410011430.30`（2024年10月1日14:30:30）
`-V`	显示 `at` 的版本信息。	`at -V`

此表为概括描述，下面会有对其中一些命令的详细介绍

4）at -l

at -l能查任务列表

at -l

示例

5）at -c

-c查看具体

at -c 2（这个2是任务编号，可以通过at -l命令来查看任务编号，任务编号就是最开头的数字）

示例

查看任务编号为2的任务具体内容

6） at -r

-r删除任务

at -r 3（这里的3也是任务号，同理）

示例

先用-l查看有的任务（这里是任务号3），然后-r删除任务3

7）at -m（同时包含-m所需的postfix软件和s-nail软件安装教程）

postfix软件和s-nail软件安装教程
```
dnf install postfix.x86_64 s-nail.x86_64
—— 同时安装postfix软件和s-nail软件
```
示例
我们先安装postfix软件（发送邮件程序）和s-nail软件（查看邮件的程序）
安装前需要配置软件仓库（具体操作可以查看往期博客）
立即（--now）启用postfix程序
```
systemctl enable --now postfix
```
示例

此时，我们再创一个at命令，命令内容为date（显示日期）

创建完延时，等时间到了后，输入mail可以看到改命令

接着输入进程号（如下图）

注意：mail界面可按q退出

at -m

示例

8）at -d

at -d——删除指定任务

at -d 3（这里的数字为at任务编号，可以通过at -l查看）
—— 删除任务编号为3的at任务

我们先创一个at任务来试验at -d的删除

用at -l命令查看其任务编号，可以看到是13

随后我们用at -d删除该任务

删除之后再用at -l查看是否还存在此任务

可以看到，任务13已被删除

9）at -V（大写）

at -V显示at版本

at -V

示例

10）at -v（小写）

at -v查看时间

at -v now+1min

示例

（3）at黑/白名单

在 Linux 中，at 命令的黑白名单通过 /etc/at.allow 和 /etc/at.deny 文件实现，用于控制用户是否有权限使用 at 调度任务。

先创建一个新的用户test，方便后续观察实验，切换到新的用户

useradd test
—— 先创建一个新的用户test

示例

su test
—— 切换到新的用户test

示例

完成后开始讲解at黑白名单

1）at黑名单

默认状态下，可以看到，在系统中所有用户都能执行at任务

那么如何禁止用户使用at命令呢？这里介绍at黑名单：at任务执行黑名单，在名单中的用户不能执行at任务

ll /etc/at.deny
—— at任务执行黑名单

示例

向at黑名单中添加用户

我们先回到root用户，来添加黑名单用户

回到root后，创建打开at黑名单

vim /etc/at.deny

示例

打开后：

再回到test用户，此时尝试at命令，会发现已被禁止使用

这是因为：在/etc/at.deny文件中出现的用户是不能执行at任务的

2）at白名单

有黑名单也会有白名单，回到root，创建at白名单

touch /etc/at.allow

示例

at任务白名单，只有在白名单中的用户可以执行at任务；注意：此名单在系统中不存在，创建后默认root用户

创建白名单，输入白名单用户

vim /etc/at.allow

示例

创建完白名单后，回到test，发现已经可以使用at命令

注意：当系统中白名单出现，黑名单中的内容将被系统忽略

三、定时任务

1、概念

定时任务（计划任务）是计算机系统中用于在特定时间或周期自动执行指定操作的功能。它广泛应用于系统维护、数据备份、自动化脚本执行等场景。

四、crontab命令（定时任务）

1、概念

crontab（Cron Table）是 Linux/Unix 系统中用于管理 周期性任务 的核心工具。通过它可以在固定时间、日期或间隔自动执行命令或脚本（如每日备份、定时清理等）。

2、命令

（1）开启crond.service的守护进程

crond.service是定时任务的守护进程

systemctl status crond.service

示例

（2）常用命令

1）crontab -u root -e

以用户root（-u）来创建定时任务

crontab -u root -e

示例

编辑创建定时任务的命令：建立文件file1~5（touch）

2）crontab -l

-l 查看当前定时任务

crontab -l

示例

可以看到在1）中创建的touch命令，其中：

前五颗星号分别代表：

3）crontab -r

-r 删除用户root的定时任务

crontab -r -u root
—— 删除用户root的定时任务

示例

（3）系统级别crontab目录详解

每个目录的解释

当我们把要执行的动作记录为脚本，并把脚本放到相应的目录中他就会以相应的时间执行

1）自定义创建系统级别crontab任务（cron.d）

进入路径/etc/cron.d

cd /etc/cron.d

在下图可以看到，通过ls命令查看是显示0hourly，说明还未创建自定义crontab任务，所以创建一个crontab任务：

vim lincoln（这里是用户名）

示例

进入创建编辑界面后，输入：

* * * * * root touch /media/lin{1..5}
—— 注意：这里存在之前自己创建的目录或文件，请自行创建

示例

用监视器监视/media路径，可以看到文件已创建，监视命令：

watch -n 1 ls -l /media/

示例

（4）cron黑/白名单

和at命令相似，cron命令也存在黑白名单机制

1）cron黑名单

黑名单阻止黑名单用户使用cron命令

查看cron黑名单

cat /etc/cron.deny

向cron黑名单中添加用户

echo test> /etc/cron.deny

切换用户测试

su - testcrontab -e

2）cron白名单

当白名单出现，只有在名单中单用户能执行crontab

创建白名单

touch /etc/cron.allow

示例

在白名单中添加用户

echo test>/etc/cron.allow

示例

切换用户测试

su - testcrontab -e

示例

发现用户test已经可以使用cron命令