使用者的設定： crontab
使用者想要建立例行性命令時，使用的是 crontab 這個指令啦～不過，為了安全性的問題， 與 at 同樣的，我們可以限制使用 crontab 的使用者帳號喔！使用的限制資料有：
  • /etc/cron.allow：
    將可以使用 crontab 的帳號寫入其中，若不在這個檔案內的使用者則不可使用 crontab；

  • /etc/cron.deny：
    將不可以使用 crontab 的帳號寫入其中，若未記錄到這個檔案當中的使用者，就可以使用 crontab 。
與 at 很像吧！同樣的，以優先順序來說， /etc/cron.allow 比 /etc/cron.deny 要優先， 而判斷上面，這兩個檔案只選擇一個來限制而已，因此，建議您只要保留一個即可， 免得影響自己在設定上面的判斷！一般來說，系統預設是保留 /etc/cron.deny ， 您可以將不想讓他執行 crontab 的那個使用者寫入 /etc/cron.deny 當中，一個帳號一行！

當使用者使用 crontab 這個指令來建立工作排程之後，該項工作就會被紀錄到 /var/spool/cron/ 裡面去了，而且是以帳號來作為判別的喔！舉例來說， dmtsai 使用 crontab 後， 他的工作會被紀錄到 /var/spool/cron/dmtsai 裡頭去！但請注意，不要使用 vi 直接編輯該檔案， 因為可能由於輸入語法錯誤，會導致無法執行 cron 喔！另外， cron 執行的每一項工作都會被紀錄到 /var/log/cron 這個登錄檔中，所以囉，如果您的 Linux 不知道有否被植入木馬時， 也可以搜尋一下 /var/log/cron 這個登錄檔呢！

好了，那麼我們就來聊一聊 crontab 的語法吧！ 
[root@linux ~]# crontab [-u username] [-l|-e|-r]
參數：
-u  ：只有 root 才能進行這個任務，亦即幫其他使用者建立/移除 crontab；
-e  ：編輯 crontab 的工作內容
-l  ：查閱 crontab 的工作內容
-r  ：移除 crontab 的工作內容
範例：

範例一：用 dmtsai 在每天的 12:00 發信給自己
[dmtsai@linux ~]$ crontab -e
# 此時會進入 vi 的編輯畫面讓您編輯工作！注意到，每項工作都是一行。
0   12  *  *  * mail dmtsai -s "at 12:00" < /home/dmtsai/.bashrc
#分 時 日 月 週 |<==============指令串========================>|
任何使用者只要不被列入 /etc/cron.deny 當中，那麼他就可以直接下達『 crontab -e 』去編輯自己的例行性命令了！整個過程就如同上面提到的，會進入 vi 的編輯畫面， 然後以一個工作一行來編輯，編輯完畢之後，輸入『 :wq 』儲存後離開 vi 就可以了！ 而每項工作的格式都是『 五個時間參數 實際動作指令 』，那麼那五個時間參數代表什麼呢？

代表意義 分鐘 小時 日期 月份 週
數字範圍 0-59 0-23 1-31 1-12 0-7

比較有趣的是那個『週』喔！當週為 0 或 7 時，都代表『星期天』的意思！另外， 還有一些輔助的字符，大概有底下這些：

特殊字符 代表意義
* 代表任何時刻都接受的意思！舉例來說，上表的範例一，那個日、月、週都是 * ， 就代表著『不論何月、何日的禮拜幾的 12:00 都執行後續指令』的意思！
, 代表分隔時段的意思。舉例來說，如果要下達的工作是 3:00 與 6:00 時，就會是：
    0 3,6 * * * command
還是有五欄，不過第二欄是 3,6 ，代表 3 與 6 都適用！
- 代表一段時間範圍內，舉例來說， 8 點到 12 點之間的每小時的 20 分都進行一項工作：
    20 8-12 * * * command
仔細看到第二欄變成 8-12 喔！代表 8,9,10,11,12 都適用的意思！
/n 那個 n 代表數字，亦即是『每隔 n 單位間隔』的意思，例如每五分鐘進行一次，則：
    */5 * * * * command
很簡單吧！用 * 與 /5 來搭配，也可以寫成 0-59/5 ，相同意思！

我們就來搭配幾個例子練習看看吧！

例題：假若你的女朋友生日是 5 月 2 日，你想要在 5 月 1 日的 23:59 發一封信給他，這封信的內容已經寫在 /home/dmtsai/lover.txt 內了，該如何進行？
答：
    直接下達 crontab -e 之後，編輯成為：
      59 23 1 5 * mail kiki < /home/dmtsai/lover.txt
    那樣的話，每年 kiki 都會收到你的這封信喔！（當然囉，信的內容就要每年變一變啦！）

例題：假如每五分鐘需要執行 /home/dmtsai/test.sh 一次，又該如何？
答：
    同樣使用 crontab -e 進入編輯：
      */5 * * * * /home/dmtsai/test.sh

那個 crontab 每個人都只有一個檔案存在，就是在 /var/spool/cron 裡面啊！ 還有建議您：『指令下達時，最好使用絕對路徑，這樣比較不會找不到執行檔喔！』
例題：假如你每星期六都與朋友有約，那麼想要每個星期五下午 4:30 告訴你朋友星期六的約會不要忘記，則：
答：
    還是使用 crontab -e 啊！

真的是很簡單吧！呵呵！那麼，該如何查詢使用者目前的 crontab 內容呢？ 我們可以這樣來看看： 
[dmtsai@linux ~]$ crontab -l
59 23 1 5 * mail kiki < /home/dmtsai/lover.txt
*/5 * * * * /home/dmtsai/test.sh
30 16 * * 5 mail [email][email protected][/email] < /home/dmtsai/friend.txt

# 注意，若僅想要移除一項工作而已的話，必須要用 crontab -e 去編輯～
# 如果想要全部的工作都移除，才使用 crontab -r 喔！
[dmtsai@linux ~]$ crontab -r
[dmtsai@linux ~]$ crontab -l
no crontab for dmtsai
看到了嗎？ crontab 『整個內容都不見了！』所以請注意：『如果只是要刪除某個 crontab 的工作項目，那麼請使用 crontab -e 來重新編輯即可！』如果使用 -r 的參數，是會將所有的 crontab 資料內容都刪掉的！千萬注意了！

系統的設定： /etc/crontab
這個『 crontab -e 』是針對使用者的 cron 來設計的，如果是『系統的例行性任務』時， 該怎麼辦呢？是否還是需要以 crontab -e 來管理你的例行性命令呢？當然不需要，你只要編輯 /etc/crontab這個檔案就可以啦！有一點需要特別注意喔！那就是 crontab -e 這個 crontab 其實是 /usr/bin/crontab 這個執行檔，但是 /etc/crontab 可是一個『純文字檔』喔！你可以 root 的身份編輯一下這個檔案哩！

基本上， cron 這個服務的最低偵測限制是『分鐘』，所以『 cron 會每分鐘去讀取一次 /etc/crontab 與 /var/spool/cron 裡面的資料內容 』，因此，只要你編輯完 /etc/crontab 這個檔案，並且將他儲存之後，呵呵！那麼 cron 的設定就自動的會來執行了！
Tips:
在 Linux 底下的 crontab 會自動的幫我們每分鐘重新讀取一次 /etc/crontab 的例行工作事項，但是某些原因或者是其他的 Unix 系統中，由於 crontab 是讀到記憶體當中的，所以在你修改完 /etc/crontab 之後，可能並不會馬上執行， 這個時候請重新啟動 crond 這個服務吧！
    /etc/init.d/crond restart
好了，我們就來看一下這個 /etc/crontab 的內容吧！ 
[root@linux ~]# cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# run-parts
01  *  *  *  *   root      run-parts /etc/cron.hourly   <==每小時
02  4  *  *  *   root      run-parts /etc/cron.daily    <==每天
22  4  *  *  0   root      run-parts /etc/cron.weekly   <==每週日
42  4  1  *  *   root      run-parts /etc/cron.monthly  <==每個月 1 號
分 時 日 月 週 執行者身份  指令串
看到這個檔案的內容你大概就瞭解了吧！呵呵，沒錯！這個檔案與將剛剛我們下達 crontab -e 的內容幾乎完全一模一樣！只是有幾個地方不太相同：
  • MAILTO=root：
    這個項目是說，當 /etc/crontab 這個檔案中的例行性命令發生錯誤時，或者是該執行結果有 STDOUT/STDERR 時， 會將錯誤訊息或者是螢幕顯示的訊息傳給誰？預設當然是由系統直接寄發一封 mail 給 root 啦！不過， 由於 root 並無法在用戶端中以 POP3 之類的軟體收信，因此，我通常都將這個 e-mail 改成自己的帳號，好讓我隨時瞭解系統的狀況！例如： [email protected]

  • PATH=....：
    還記得我們在 BASH Shell 當中一直提到的執行檔路徑問題吧！沒錯啦！這裡就是輸入執行檔的搜尋路徑！ 使用預設的路徑設定就已經很足夠了！

  • 01 * * * * root run-parts /etc/cron.hourly：
    在註解符號『 #run-parts 』這一行以後的命令，我們可以發現，五個數字後面接的是 root 喔！沒錯，與 crontab -e 的內容是不太一樣的！這個欄位的 root 代表的是『 執行的使用者身份為 root 』當然囉，你 也可以將這一行改寫成其他的身份哩！而 run-parts 代表後面接的 /etc/cron.hourly 是『 一個目錄內（/etc/cron.hourly）的所有可執行檔 』，這也就是說，每個小時的 01 分，系統會以 root 的身份去 /etc/cron.hourly/ 這個目錄下執行所有可以執行的檔案！後面的三行也都是類似的意思！你可以到 /etc/ 底下去看看，系統本來就預設了這四個目錄了！你可以將每天需要執行的命令直接寫到 /etc/cron.daily/ 即可，還不需要使用到 crontab -e 的程式呢！方便吧！
基本上， /etc/crontab 這個檔案裡面支援兩種下達指令的方式，一種是直接下達指令， 一種則是以目錄來規劃，例如：
  • 指令型態
    01 * * * * dmtsai mail -s "testing" kiki < /home/dmtsai/test.txt
    以 dmtsai 這個使用者的身份，在每小時執行一次 mail 指令。

  • 目錄規劃
    */5 * * * * root run-parts /root/runcron
    建立一個 /root/runcron 的目錄，將要每隔五分鐘執行的『可執行檔』都寫到該目錄下， 就可以讓系統每五分鐘執行一次該目錄下的所有可執行檔。
這樣就可以曉得 run-parts 的用意了吧！此外，與 crontab -e 規劃當中最不相同的就是多了一個『使用者層級』的概念，通常我們都是以 root 的角度來規劃例行性命令，但是總有不需要 root 的指令吧！就可以使用這個層級來規範該程序的使用者屬於誰囉！

好！你現在大概瞭解了這一個咚咚吧！OK！假設你現在要作一個目錄，讓系統可以每 2 分鐘去執行這個目錄下的所有可以執行的檔案，你可以寫下如下的這一行在 /etc/crontab 中：
    */2 * * * * root run-parts /etc/cron.min
當然囉， /etc/cron.min 這個目錄是需要存在的喔！那如果我需要執行的是一個『程式』而已， 不需要用到一個目錄呢？該如何是好？例如在偵測網路流量時，我們希望每五分鐘偵測分析一次， 可以這樣寫：
    */5 * * * * root /bin/mrtg /etc/mrtg/mrtg.cfg
沒有了 run-parts 就是代表『一個檔案』的意思啦！

如何！？建立例行性命令很簡單吧！如果你是系統管理員的話，直接修改 /etc/crontab 這個檔案即可喔！又便利，又方便管理呢！