一. Crontab 介紹
crontab命令的功能是在一定的時間間隔排程一些命令的執行。
1.1 /etc/crontab 檔案
在/etc目錄下有一個crontab檔案，這裡存放有系統執行的一些排程程式。每個使用者可以建立自己的排程crontab。
如：
[root@dave ~]# cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
1.2 /etc/cron.deny 和 /etc/cron.allow 檔案
/etc/cron.deny 表示不能使用crontab 命令的使用者
/etc/cron.allow 表示能使用crontab的使用者。
如果兩個檔案同時存在，那麼/etc/cron.allow 優先。
如果兩個檔案都不存在，那麼只有超級使用者可以安排作業。
每個使用者都會生成一個自己的crontab 檔案。這些檔案在/var/spool/cron目錄下：
如：
[root@dave ~]# cd /var/spool/cron
[root@dave cron]# ls
oracle root
我們直接檢視這個檔案，裡面的內容和對應使用者顯示的crontab -l 一致。
[root@dave cron]# cat oracle
00 6 * * * /u02/scripts/del_st_archive.sh >/u02/scripts/del_st_arch.log 2>&1
[root@dave cron]# cat root
0 12 * * * /root/bin/sync-clock.sh
[root@dave cron]#
二. Crontab 使用說明
2.1 Crontab語法
usage: crontab [-uuser] file
crontab [-uuser] [ -e | -l | -r ]
(defaultoperation
is replace, per 1003.2)
-e (edituser's crontab)
-l (list user's crontab)
-r (deleteuser's crontab)
-i (prompt before deleting user's crontab)
-s (selinux context)
其中，file是命令檔案的名字。如果在命令列中指定了這個檔案，那麼執行crontab命令，則將這個檔案拷貝到crontabs目錄下；如果在命令列中沒有制定這個檔案，crontab命令將接受標準輸入（鍵盤）上鍵入的命令，並將他們也存放在crontab目錄下。
幫助：
[root@dave ~]# man crontab
CRONTAB(1) CRONTAB(1)
NAME
crontab - maintain crontab filesfor
individual users (ISC Cron V4.1)
SYNOPSIS
crontab [-uuser] file
crontab [-uuser] [-l | -r | -e] [-i] [-s]
DESCRIPTION
Crontab is
the program usedto
install, deinstallor
list the tables usedto
drive the cron(8) daemonin
ISC Cron. Eachuser
can have their own crontab, and
though these are filesin
/var/spool/ , they arenot
intended to
be edited directly. For
SELinux inmls mode can be even more crontabs -
for each range.
For more see selinux(8).
If the cron.allow file exists, then
you must be listed thereinin
order to
be allowed touse this command. If the cron.allow file does
not exist but the cron.deny file does exist, then
you must not
be listed inthe cron.deny file
inorder
to use this command. If neither of
these files exists, only
the super user
will be allowedto
use this command.
OPTIONS
-u It specifies thename
of the user
whose crontabis
to be tweaked. If this option
is not
given, crontab examines"your"
crontab, i.e., the crontab of
the person executing the command. Note that su(8) can confuse crontaband
that if you are running inside of
su(8) you should always use the -u option for
safety¡¯s sake. Thefirst
form of
this command isused
to install a new crontab
from some
named file orstandard input if the pseudo-filename
"-"is
given.
-l Thecurrent
crontab will be displayedon
standard output.
-r Thecurrent
crontab will be be removed.
-e This option
isused to
edit the current
crontab using the editor specified by
the VISUAL or EDITOR environment variables. After
you exit from
the edi-tor, the modified crontab will be installed automatically.
-i This option
modifies the -roption
toprompt the user
for a ¡¯y/Y¡¯ response before actually removing the crontab.
-s It will append thecurrent
SELinux security context stringas
an MLS_LEVEL setting to
the crontab file before editing / replacement occurs - see the documentationof
MLS_LEVEL in
crontab(5).
SEE ALSO
crontab(5), cron(8)
FILES
/etc/cron.allow
/etc/cron.deny
STANDARDS
The crontab command conformsto
IEEE Std1003.2-1992 (¡®¡®POSIX¡¯¡¯). This new command syntax differs from
previous versionsof
Vixie Cron, as
well asfrom
the classic
SVR3 syntax.
DIAGNOSTICS
A fairly informative usage message appears if you run itwith
a bad command line.
AUTHOR
Paul Vixie <vixie@isc.org>
4th Berkeley Distribution 16 Januar 2007 CRONTAB(1)
2.2 Crontab 格式說明
我們可以用crontab -e 新增要執行的命令。 命令執行的結果，無論是標準輸出還是錯誤輸出，都將以郵件形式發給使用者。
新增的命令必須以如下格式：
* * * * * /command path
前五個欄位可以取整數值，指定何時開始工作，第六個域是字串，即命令欄位，其中包括了crontab排程執行的命令。 各個欄位之間用spaces和tabs分割。
前5個欄位分別表示：
分鐘：0-59
小時：1-23
日期：1-31
月份：1-12
星期：0-6（0表示週日）
還可以用一些特殊符號：
*： 表示任何時刻
,： 表示分割
－：表示一個段，如第二端裡： 1-5，就表示1到5點
/n : 表示每個n的單位執行一次，如第二段裡，*/1, 就表示每隔1個小時執行一次命令。也可以寫成1-23/1.
一些示例：
00 8,12,16 * * * /data/app/scripts/monitor/df.sh
30 2 * * * /data/app/scripts/hotbackup/hot_database_backup.sh
10 8,12,16 * * * /data/app/scripts/monitor/check_ind_unusable.sh
10 8,12,16 * * * /data/app/scripts/monitor/check_maxfilesize.sh
10 8,12,16 * * * /data/app/scripts/monitor/check_objectsize.sh
43 21 * * * 21:43 執行
15 05 * * * 05:15 執行
0 17 * * * 17:00 執行
0 17 * * 1 每週一的 17:00 執行
0,10 17 * * 0,2,3 每週日,週二,週三的 17:00和 17:10 執行
0-10 17 1 * * 毎月1日從 17:00到7:10 毎隔1分鐘 執行
0 0 1,15 * 1 毎月1日和 15日和 一日的 0:00 執行
42 4 1 * * 毎月1日的 4:42分 執行
0 21 * * 1-6 週一到週六 21:00 執行
0,10,20,30,40,50 * * * * 每隔10分 執行
*/10 * * * * 每隔10分 執行
* 1 * * * 從1:0到1:59 每隔1分鐘 執行
0 1 * * * 1:00 執行
0 */1 * * * 毎時0分 每隔1小時 執行
0 * * * * 毎時0分 每隔1小時 執行
2 8-20/3 * * * 8:02,11:02,14:02,17:02,20:02 執行
30 5 1,15 * * 1日 和 15日的 5:30 執行
2.3 & 後臺執行命令
當在前臺執行某個作業時，終端被該作業佔據；而在後臺執行作業時，它不會佔據終端。可以使用&命令把作業放到後臺執行。
如：
30 2 * * * /data/app/scripts/hotbackup/hot_database_backup.sh &
在後臺執行作業時要當心：需要使用者互動的命令不要放在後臺執行，因為這樣你的機器就會在那裡傻等。
不過，作業在後臺執行一樣會將結果輸出到螢幕上，干擾你的工作。如果放在後臺執行的作業會產生大量的輸出，最好使用下面的方法把它的輸出重定向到某個檔案中：
如：
command >out.file 2>&1 &
在這個例子中，2>&1表示所有的標準輸出和錯誤輸出都將被重定向到一個叫做out.file 的檔案中。
2.4 2>&1 含義
先看一個例子：
0 2 * * * /u01/test.sh >/dev/null2>&1 &
這句話的意思就是在後臺執行這條命令，並將錯誤輸出2重定向到標準輸出1，然後將標準輸出1全部放到/dev/null檔案，也就是清空。
在這裡有有幾個數字的意思：
0表示鍵盤輸入
1表示標準輸出
2表示錯誤輸出.
我們也可以這樣寫：
0 2 * * * /u01/test.sh >/u01/out.file &
0 2 * * * /u01/test.sh 1>/u01/out.file &
0 2 * * * /u01/test.sh 2>/u01/out.file &
0 2 * * * /u01/test.sh 2>/u01/out.file 2>&1 &
將tesh.sh 命令輸出重定向到out.file, 即輸出內容不列印到螢幕上，而是輸出到out.file檔案中。
2>&1 是將錯誤輸出重定向到標準輸出。 然後將標準輸入重定向到檔案out.file。
&1 表示的是檔案描述1，表示標準輸出，如果這裡少了&就成了數字1，就表示重定向到檔案1。
& ：後臺執行
測試：
ls 2>1 ： 不會報沒有2檔案的錯誤，但會輸出一個空的檔案1；
ls xxx 2>1： 沒有xxx這個檔案的錯誤輸出到了1中；
ls xxx 2>&1： 不會生成1這個檔案了，不過錯誤跑到標準輸出了；
ls xxx >out.txt 2>&1 == ls xxx 1>out.txt 2>&1； 因為重定向符號>預設是1，這句就把錯誤輸出和標準輸出都傳到out.txt
檔案中。
2.5 2>&1寫在後面的原因
格式：command > file 2>&1 == command 1> file 2>&1
首先是command > file將標準輸出重定向到file中， 2>&1 是標準錯誤拷貝了標準輸出，也就是同樣被重定向到file中，最終結果就是標準輸出和錯誤都被重定向到file中。
如果改成： command 2>&1 >file
2>&1 標準錯誤拷貝了標準輸出的行為，但此時標準輸出還是在終端。>file 後輸出才被重定向到file，但標準錯誤仍然保持在終端。