每天一个Linux命令(46)：at

在windows下&＃xff0c;系统提供了计划任务功能&＃xff0c;我们可以在“控制面板 -> 性能与维护 -> 任务计划”找到&＃xff0c;它用于安排自动运行的任务。通过“添加任务计划”引导&＃xff0c;我们可建立一个定时执行的任务。

在linux下&＃xff0c;你可能已经发现系统常常自动地执行一些任务&＃xff0c;是谁在支配它们工作&＃xff1f;在某个时间点&＃xff0c;你想让备份程序自动执行&＃xff0c;这该怎么做&＃xff1f;例行的工作又分为一次性定时工作与循环定时工作&＃xff0c;哪些进程在负责这些&＃xff1f;如果你想在老婆生日的前一天&＃xff0c;发出一封信提醒自己不要忘记&＃xff0c;又该怎么做&＃xff1f;

一次性定时计划任务at&＃xff0c;可以实现。

1. 命令格式

at [参数] [时间]

2. 命令功能

在一个指定的时间&＃xff0c;执行一次性的定时计划任务。需要在系统中安装at命令包&＃xff0c;并开启守护进程atd

3. 命令参数

-m&＃xff0c;当指定的任务完成之后&＃xff0c;将给用户发送邮件&＃xff0c;即使没有标准输出

-I&＃xff0c;atq的别名

-d&＃xff0c;atrm的别名

-v&＃xff0c;显示任务被执行的时间

-c&＃xff0c;打印任务的内容到标准输出

-V&＃xff0c;显示版本信息

-q <列队>&＃xff0c;使用指定的列队

-f <文件>&＃xff0c;从指定文件读入任务&＃xff0c;而不是从标准输入读入

-t <时间参数>&＃xff0c;以时间参数的形式&＃xff0c;提交要运行的任务

at使用一套相当复杂的方法来指定时间&＃xff1a;绝对计时法&＃xff0c;相对计时法&＃xff0c;

• 绝对计时法

  • 在当天&＃xff0c;以hh&＃xff1a;mm&＃xff08;小时&＃xff1a;分钟&＃xff09;格式来指定时间&＃xff0c;假如该时间已经过去&＃xff0c;那么就放在第二天执行。

  • 可以使用midnight&＃xff08;深夜&＃xff09;&＃xff0c;noon&＃xff08;中午&＃xff09;&＃xff0c;teatime&＃xff08;饮茶时间&＃xff0c;一般是下午4点&＃xff09;等模糊词语来指定时间。

  • 可以采用12小时制&＃xff0c;即在时间后加上AM&＃xff08;上午&＃xff09;或PM&＃xff08;下午&＃xff09;来说明是上午还是下午。

  • 指定命令执行的具体日期&＃xff0c;格式为month day&＃xff08;月 日&＃xff09;&＃xff0c;mm/dd/yy&＃xff08;月/日/年&＃xff09;&＃xff0c;dd.mm.yy&＃xff08;日.月.年&＃xff09;&＃xff0c;指定的日期必须跟在指定时间的后面。

还可以使用相对计时法&＃xff0c;这对于制定不久就要执行的任务很有好处。

• 相对计时法

  • 格式&＃xff1a;now&＃43;count time-units&＃xff0c;其中now是当前时间&＃xff1b;count是时间数量&＃xff0c;可取几小时&＃xff0c;几天等&＃xff1b;time-units是时间单位&＃xff0c;可以是minutes&＃xff08;分钟&＃xff09;&＃xff0c;hours&＃xff08;小时&＃xff09;&＃xff0c;days&＃xff08;天&＃xff09;&＃xff0c;weeks&＃xff08;星期&＃xff09;。

另一种计时方法是直接使用today&＃xff08;今天&＃xff09;、tomorrow&＃xff08;明天&＃xff09;来指定完成命令的时间。

• TIME&＃xff1a;时间格式&＃xff0c;这里可以定义什么时间&＃xff0c;进行at任务。格式有&＃xff1a;

HH:MM
ex> 04:00

• 在今日的HH:MM时刻进行&＃xff0c;若该时刻已经超过&＃xff0c;则在明天的HH:MM执行此任务。

HH:MM YYYY-MM-DDex> 04:00 2009-03-17

• 在某年某月某日某时刻&＃xff0c;强制执行该项任务

HH:MM[am|pm] [Month] [Date]ex> 04pm March 17

• 在某年某月某日的某时刻&＃xff0c;强制进行该项任务

HH:MM[am|pm] &＃43; number [minutes|hours|days|weeks]ex> now &＃43; 5 minutesex> 04pm &＃43; 3 days

也就是说&＃xff0c;在某个时间点再加几个时间段后&＃xff0c;才进行该项任务。

4. 使用实例

例一&＃xff1a;安装at命令&＃xff0c;并启动atd服务

命令&＃xff1a;

/etc/init.d/atd {start|stop|restart|condrestart|status} // []表示可以省略的选项&＃xff0c;{}表示必要选项&＃xff0c;|表示或

说明&＃xff1a;要使用一次性计划任务时&＃xff0c;Linux必须启动负责此任务的服务进程&＃xff0c;即atd服务。 然而并非所有的Linux发行版都默认将其启动。因此&＃xff0c;我们需要手动开启atd服务。

# /etc/init.d/atd stop停止 atd&＃xff1a;[确定]# ps -ef|grep atdroot 25062 24951 0 14:53 pts/0 00:00:00 grep atd# /etc/init.d/atd start[确定] td&＃xff1a;[确定]# ps -ef|grep atdroot 25068 1 0 14:53 ? 00:00:00 /usr/sbin/atd
root 25071 24951 0 14:53 pts/0 00:00:00 grep atd# /etc/init.d/atd restart停止 atd&＃xff1a;[确定]
[确定]td&＃xff1a;[确定]# systemctl enable atd // 开机自启动


例二&＃xff1a;在三天后的下午5点&＃xff0c;执行/bin/ls

命令&＃xff1a;at 5pm &＃43; 3 days

# at 5pm &＃43; 3 daysat> /bin/ls
at>
job 7 at 2013-01-08 17:00

说明&＃xff1a;退出at命令&＃xff0c;要用ctrl&＃43;d

例三&＃xff1a;明天17点钟&＃xff0c;输出时间到指定文件

命令&＃xff1a;at 17:20 tomorrow

# at 17:20 tomorrowat> date > /root/2013.log
at>
job 8 at 2013-01-06 17:20

例四&＃xff1a;在执行计划任务之前&＃xff0c;用atq查看系统有无此任务计划

命令&＃xff1a;atq

# atq8 2013-01-06 17:20 a root
7 2013-01-08 17:00 a root

例五&＃xff1a;删除已经设置的任务

命令&＃xff1a;at rm 7

# atq8 2013-01-06 17:20 a root
7 2013-01-08 17:00 a root# atrm 7 // 删除序号# atq8 2013-01-06 17:20 a root

例六&＃xff1a;显示已经设置的计划任务内容

命令&＃xff1a;at -c 8

# at -c 8 // 显示8号任务的内容#!/bin/sh
# atrun uid&＃61;0 gid&＃61;0# mail root 0umask 22此处省略n个字符date > /root/2013.log


5. at权限控制

既然是计划任务&＃xff0c;那么系统应该有相应的执行方式&＃xff0c;并将这些计划任务排进任务列表。事实上&＃xff0c;我们使用at产生所要运行的计划任务&＃xff0c;并以文件的形式写入/var/spool/at/目录内&＃xff0c;该工作便能等待atd的取用与运行。

考虑到系统安全&＃xff0c;并不是所有人都可以执行at计划任务。在遭受黑客攻击后&＃xff0c;主机当中多了许多黑客程序&＃xff0c;这些程序非常可能是运用一些计划任务来运行或搜集系统的运行信息&＃xff0c;并定时发送给黑客。所以除非是你认可的帐号&＃xff0c;否则不要让其他用户使用at。

那怎样达到安全可控地使用at呢?

我们可以使用/etc/at.allow和/etc/at.deny来限制at的使用&＃xff0c;加上这两个文件后&＃xff0c; at 的工作情况是这样的&＃xff1a;

1. 先找到/etc/at.allow文件&＃xff0c;写在这个文件中的用户才能使用at&＃xff0c;没有写在文件中的用户&＃xff0c;则不能使用at (即使没有写在at.deny文件中)

2. 如果/etc/at.allow不存在&＃xff0c;就寻找/etc/at.deny文件。写在at.deny的用户&＃xff0c;不能使用at&＃xff0c;没有写在at.deny文件的用户&＃xff0c;可以使用at命令。

3. 如果两个文件都不存在&＃xff0c;那只有root用户可以使用at。

通过这个说明&＃xff0c;我们知道/etc/at.allow是较为严格的管理方式&＃xff0c;而/etc/at.deny则较为松散。因为帐号没有在该文件中&＃xff0c;就能运行at。

在一般的linux发行版中&＃xff0c;系统假设所有用户都是可信的&＃xff0c;因此通常会保留一个空的/etc/at.deny文件&＃xff0c;意思是允许所有用户使用at(你可以自行检查一下该文件)。如果不希望某些用户使用at的话&＃xff0c;你可以将用户名写入/etc/at.deny中&＃xff0c;一个帐号写一行。