Linux下at與cron自動化工作的異同

1、Linux下at與cron自動化工作的異同日期：2009-03-31 來源：IT專家網(wǎng) 作者：spike_zheng 在Linux操作系統(tǒng)中，管理員可以通過一定的手段要求系統(tǒng)的工作在一個特定的時間、日期或者當系統(tǒng)平均負荷比較低的時候自動執(zhí)行某些特定的工作。通常情況下，可以通過at與cron兩個命令來實現(xiàn)自動化作業(yè)。而且這兩個命令無論是管理員用戶還是普通用戶都可以使用。如root管理員可以使用自動化的工作管理來執(zhí)行定期的數(shù)據(jù)備份、監(jiān)控系統(tǒng)穩(wěn)定性與性能參數(shù)等等;而且普通用戶也可以利用這項機制來要求系統(tǒng)自動執(zhí)行工作，如自動執(zhí)行某個腳本等等。 雖然這兩個命令都可以達到自動化工作的要求，但是他們有不少的

2、差異。系統(tǒng)管理員要根據(jù)這兩個命令的各自特性，并結(jié)合自己所需要達到的目的，來選擇合適的實現(xiàn)方式。一、at命令權限控制。At命令主要用來安排在某個特定時間執(zhí)行特定的工作。當系統(tǒng)管理員或者用戶有安排在某個時間執(zhí)行某個腳本的需求時，可以利用at指令來實現(xiàn)這個需求。但是，at與cron命令不同，系統(tǒng)設計者對于at命令提供了一種特殊的保護機制。操作系統(tǒng)使用了at.allow與at.deny兩個文件來限制哪些用戶可以使用at指令，哪些用戶則不行。如上圖中，這個兩個文件默認保存在/etc文件夾下。這兩個存取控制文件的格式是在每一行設置一個用戶名，而且兩個文件中都不允許有空格符的存在。如果系統(tǒng)管理員出于安全的考

3、慮，需要限制用戶使用at命令，則可以在at.deny控制文件中輸入對應的用戶名字即可。修改存取控制文件后，馬上生效。即不需要重新啟動系統(tǒng)進程這個限制才會生效。而且對于先前已經(jīng)設置的at指令，也會失效。這主要是因為這個存取控制文件的生效時間是系統(tǒng)在執(zhí)行at指令的時候。另外需要注意的是，系統(tǒng)管理員不能夠利用這兩個文件來限制root帳戶的權利。Root帳戶隨時都可以執(zhí)行at指令，即使這個帳戶已經(jīng)被列入了at.deny存取控制文件的黑名單。也許心細的讀者會發(fā)現(xiàn)，如果一個帳戶同時存在與這兩個文件中。或者說系統(tǒng)有A、B兩個用戶。在at.allow帳戶中設置為只有A允許使用at指令;而在at.deny存取控

4、制文件中又設置只有A用戶禁止使用at命令。那么最終的結(jié)果會是如何呢?會不會有相互矛盾的地方呢?系統(tǒng)在這里主要是借鑒了優(yōu)先級的控制手段來避免這種相互矛盾的情況出現(xiàn)。如當操作系統(tǒng)中管理員同時定義了這兩個文件，那么系統(tǒng)就會忽視at.deny存取控制文件的存在。也就是說，此時操作系統(tǒng)只考慮at.allow文件中的內(nèi)容。就上面兩個例子來說，系統(tǒng)將運行A用戶執(zhí)行at命令(包括root用戶)。其他用戶將無權執(zhí)行at命令。而對于cron自動化命令就沒有這方面的限制。這主要是因為這兩個命令是由不同的設計者實現(xiàn)的。這也是Linux操作系統(tǒng)的一個特性，它是由一個個小的命令所搭建而成的一個操作系統(tǒng)。類似的情況在Lin

5、ux系統(tǒng)中還有很多。這也是他們兩個命令的最大差異所在。二、使用時機不同。Cron命令是一個系統(tǒng)進程。這個命令可以依據(jù)系統(tǒng)管理員所設定的時間、日期或者其他的組合方式來重復性的執(zhí)行某些特定的工作。當然其工作前期是系統(tǒng)必須在持續(xù)開機的情況下。如果在工作排定的時間，恰巧此時系統(tǒng)出現(xiàn)了故障而關機，那么這項指定的工作就不會被執(zhí)行。但是它會在下一個時間段內(nèi)執(zhí)行。也就是說，中間某項工作因為一些特殊的原因沒有完成的話，則不影響其后續(xù)的執(zhí)行。 其實，說了如上這么多內(nèi)容，筆者想強調(diào)的卻只有三個字，即重復性。利用cron命令后，系統(tǒng)會根據(jù)一定的周期重復執(zhí)行管理員所指定的代碼或者命令。而at指令則是安排在特定的時間來執(zhí)

6、行某項工作。簡單的說，利用cron命令可以設定一些重復性的工作，如重要數(shù)據(jù)的備份。但是對于at命令來說，其執(zhí)行的動作是一次性的。這次執(zhí)行完畢后下次將不會再被自動執(zhí)行，除非系統(tǒng)管理員再進行設置。如需要在一個小時后在系統(tǒng)中建立一個帳戶，此時就需要采用at命令。而不適宜采用crom命令。因為同一個帳戶只需要建立一次即可，而不必每隔一個小時建立一次。所以at命令指定的作業(yè)只執(zhí)行一次，而cron指定的命令則會根據(jù)一定的周期重復執(zhí)行。這是這兩個命令的最本質(zhì)的區(qū)別。這要求系統(tǒng)管理員根據(jù)需求的不同，現(xiàn)在合適的實現(xiàn)方式。如果某些任務是周期性的，如需要周期性的利用腳本備份數(shù)據(jù)庫的數(shù)據(jù)或者周期性的刪除臨時文件，則就

7、需要采用cron命令。在Linux操作系統(tǒng)中，最典型的cron應用就是系統(tǒng)會每隔幾分鐘就去檢查一下郵箱服務器看看是否有新的郵件。而對于那些不需要重復執(zhí)行的，可能只需要在某個特定的時刻執(zhí)行一次的任務，則就需要采用at命令。如因為系統(tǒng)維護的需要，要在下午三點強制關閉網(wǎng)絡連接，則就可以使用at命令。三、其他細微的差異。除了以上兩個重大的差異外，這兩個命令還有一些稍微的區(qū)別。如at命令是基于時間點來執(zhí)行的，也就是說在幾點幾時或者在多少時間后執(zhí)行。而cron命令則是基于時間表來執(zhí)行相關命令的。時間點與時間表或許聽起來沒有多大不同。其實他們的差異也是一個天一個地，非常大。如果利用一個形象的比喻，時間表就好

8、像是一本日歷;而時間點則是日歷中的一個特定的日期。時間點過了就過來，則時間表則可以重復的設定。這個差異就決定了為什么at命令只被執(zhí)行一次，而crom命令則可以被周期性的執(zhí)行。 除此之外，他們在daemon上也有區(qū)別。At命令用的其實就是atd這個daemon。所以當系統(tǒng)管理員使用at指令的時候需要記得啟動atd這個daemon。否則的話，這個at指令將無法正常運行。而cron命令用的則是cron守護進程。這里的daemon指的是Linux操作系統(tǒng)的守護進程。操作系統(tǒng)的后臺進程，通常具有root安全級別許可權。守護程序通常隱藏在后臺，直至被某個事件(例如特定的時間或日期、時間間隔、收到電子郵件等

9、)觸發(fā)后它才會進入活動狀態(tài)。它獨立于控制終端并且周期性地執(zhí)行某種任務或等待處理某些發(fā)生的事件。不同他們也有一個共同點，即修改或者建立相關的配置后，不用重新啟動守護進程就可以生效的。如利用at命令建立了一個重新啟動的任務后，這個指令將馬上生效。四、At命令的常見應用有哪些?在實際工作中系統(tǒng)工程師可能會比較喜歡使用crom命令，而對于at命令卻忽視了。其實這個at命令雖然只執(zhí)行一次，但是在操作系統(tǒng)維護中仍然具有很大的實用價值。如系統(tǒng)管理員更進行了某項維護，需要操作系統(tǒng)重新啟動后才生效。但是現(xiàn)在這個Linux服務器其他用戶在使用，現(xiàn)在重新啟動的話不怎么合適，會給用戶帶來一定的損失。故系統(tǒng)工程師決定在晚上12點重新啟動。那是否是說系統(tǒng)工程師需要駐守到晚上12點呢?答案當然是否定的。系統(tǒng)管理員只需要通過at命令指定系統(tǒng)在晚上12點自動重新啟動即可。所以說at命令