目录
1、crond服务管理与访问控制
2、crontab命令的访问控制
3、用户级别的crontab命令
4、crontab命令的注意事项
5、系统的crontab设置
（1）/etc/crontab配置文件说明
（2）通过配置文件的方式设置定时任务
需使用<code>crontab</code>命令。
<code>crontab</code>命令可以循环执行定时任务。比如每天的凌晨2点都执行一次某个任务。
<code>cron</code>服务是Linux系统自带的守护进程（<code>daemon</code>），用来重复运行某些被设定好了确定的运行时间的任务，这些任务可以是每个月运行、每周运行、每天运行，甚至是每一分钟运行。
在Linxu系统中，有三种用于任务调度的工具
<code>at</code>命令调用<code>atd</code>服务。
<code>crontab</code>命令调用<code>cron（crond）</code>服务。
<code>anacron</code>工具。
<code>crontab</code>命令是需要<code>crond</code>服务支持的，<code>crond</code>服务同样是独立的服务，所以启动和自启动方法如下：
提示：只要你的Linux系统是安装的，哪怕是最小化安装，<code>at</code>服务和<code>cron</code>服务默认都是启动的。
<code>crond</code>服务默认是自启动的，如果服务器上有循环执行的系统定时任务，就不要关闭<code>crond</code>服务了。
<code>crontab</code>命令和<code>at</code>命令类似，也是通过<code>/etc/cron.allow</code>和<code>/etc/cron.deny</code>文件来限制某些用户是否可以使用crontab命令的，而且原则也非常相似：
当系统中有<code>/etc/cron.allow</code>文件时，只有写入此文件的用户可以使用<code>crontab</code>命令，没有写入的用户不能使用<code>crontab</code>命令。同样如果有此文件，<code>/etc/cron.deny</code>文件会被忽略，<code>/etc/cron.allow</code>文件的优先级更高。
当系统中只有<code>/etc/cron.deny</code>文件时，则写入此文件的用户不能使用<code>crontab</code>命令，没有写入文件的用户可以使用<code>crontab</code>命令。
<code>crontab</code>命令规则基本和<code>at</code>命令的规则一直，同样<code>/etc/cron.allow</code>文件的优先级比/<code>etc/cron.deny</code>文件的优先级高，Linux 中默认只有<code>/etc/cron.deny</code>文件。
（1）crontab命令介绍
<code>cron</code>服务提供<code>crontab</code>命令来设定<code>cron</code>服务的，
也就是使用<code>crontab</code>命令的方式实现<code>cron</code>定时任务。
每个用户都可以实现自己的<code>crontab</code>定时任务，只要是使用用户身份执行<code>crontab -e</code>命令即可，当然这个用户不能加入<code>/etc/cron.deny</code>文件中。
也就是说这种方式只能是，哪个用户定义的<code>crontab</code>定时任务，就由哪个用户来执行。
<code>crontab</code>命令格式如下：
示例：
提示： 任务可以是单一的执行命令，单一的命令所能完成的工作是比较少的，一般在工作中都是使用执行脚本。
内容含义说明：
项目
含义
范围
第一个”*“
一小时当中的第几分钟
0-59
第二个”*“
一天当中的第几小时
0-23
第三个”*“
一个月当中的第几天
1-31
第四个”*“
一年当中的第几月
1-12
第五个”*“
一周当中的星期几
0-7（0和7都代表星期日）
时间的表达式中，还有一些特殊符号：
特殊符号
<code>*</code>
代表任何时间。比如第一个“*”就代表一小时中每分钟都执行一次的意思。
<code>,</code>
代表不连续的时间。比如<code>0 8,12,16 * * * 所要执行的命令</code>，就代表在每天的8点0分，12点0分，16点0分都执行一次命令。
<code>-</code>
代表连续的时间范围。比如<code>0 5 * * 1-6 所要执行的命令</code>，代表在周一到周六的凌晨5点0分执行命令。
<code>*/10</code>
代表每隔多久执行一次。比如<code>*/10 * * * * 所要执行的命令</code>，代表每隔10分钟就执行一遍命令。
时间表达式示例：
时间
<code>10 * * * * 所要执行的命令</code>
每小时的第10分钟执行一次命令
<code>45 22 * * * 所要执行的命令</code>
在22点45分执行命令
<code>0 17 * * 1 所要执行的命令</code>
每周1的17点0分执行命令
<code>0 5 1,15 * * 所要执行的命令</code>
每月1日和15日的凌晨5点0分执行命令
<code>40 4 * * 1-5 所要执行的命令</code>
每周一到周五的凌晨4点40分执行命令
<code>*/10 4 * * * 所要执行的命令</code>
每天的凌晨4点，每隔10分钟执行一次命令
<code>0 0 1,15 * 1 所要执行的命令</code>
每月1日和15日，每周1的0点0分都会执行命令。
日和星期不是并且的关系，是或者的关系。
注意：星期几和几号最好不要同时出现，因为他们定义的都是天，非常容易让管理员混乱。
在举一个特例：
<code>0 6 31 * * 所要执行的命令</code>，不一定每个月都有31日，在没有31日的月份就不执行。在做定时任务的时候，最后不要选这么极端的时间。
<code>crontab</code>命令定时任务示例：
让系统每隔1分钟，就向<code>/tmp/test</code>文件中写入一行“12345”，验证一下系统定时任务是否会执行。
系统在每周二的凌晨5点05分重启一次
提示：不建议用定时任务执行服务器重启，有可能出现服务器没有重新启动的情况。服务器的重启操作最好还是需要管理员参与。
在每月的1号，10号，15号的凌晨3点30分都定时执行日志备份脚本<code>autobak.sh</code>。
这个操作常用。
（2）查看crontab任务
查看<code>root</code>用户的<code>crontab</code>任务。
（3）删除crontab任务
删除root用户所有的定时任务。
提示：如果只想删除某一个定时任务，需要进入<code>crontab -e</code>编辑模式手工删除。
在书写<code>crontab</code>定时任务时，需要注意几个注意事项，这里我们再强调下：
六个选项都不能为空，必须填写，如果不确定使用<code>*</code>代表任意时间。
<code>crontab</code>定时任务，最小有效时间是分钟，最大有效时间是月。像2020年某时执行，3点30分30秒这样的时间都不能识别。
在定义时间时，日期和星期最好不要在一条定时任务中出现，因为它们都是以天作为单位，非常容易让管理员混乱。
在定时任务中，不管是直接写命令，还是在脚本中写命令，最好都是用绝对路径。有时相对路径的命令会报错。
<code>crontab -e</code>是每个用户执行的命令，也就是说不同的用户身份可以执行自己的定时任务。可是有些定时任务需要系统执行，这时我们就需要编辑<code>/etc/crontab</code>这个配置文件了。
并不是说写入<code>/etc/crontab</code>配置文件中的定时任务执行时，不需要用户身份，而是<code>crontab -e</code>命令定义定时任务时，默认用户身份是当前登录用户。而修改<code>/etc/crontab</code>配置文件时，定时任务的执行者的身份，是可以手工指定的。
这样定时任务的执行会更加灵活，修改起来也更加方便。
我们来查看一下<code>/etc/crontab</code>配置文件：
在<code>CentOS 5.x</code>中<code>/etc/crontab</code>文件的内容大概是这个样子：
说明：
在<code>CentOS 5.x</code>版本中，<code>/etc/crontab</code>文件会使用<code>run-parts</code>脚本执行<code>/etc/cron.{daily，weekly，monthly}</code>目录中的所有文件。这个<code>run-parts</code>其实是一个shell脚本，保存在<code>/usr/bin/run-parts</code>，它的作用就是把其后面跟随的目录中的所有可执行文件依次执行。
（意思是说在<code>daily，weekly，monthly</code>这些目录里存放脚本，并按赋予<code>run-parts</code>脚本的定时时间来执行目录中的所有脚本）
（在<code>CentOS 6.x</code>版本中也存在）
以<code>02 4 * * * root run-parts /etc/cron.daily</code>为例：
如果我们想让某个脚本在每天都执行一次，可以不用手工去写定时任务，而只需要给<code>run-parts</code>脚本赋予执行权限，并把它放入<code>/etc/cron.daily/</code>目录中，这样这个脚本就会在每天的凌晨4点02分执行了。
我们在来看看<code>/etc/cron.{daily，weekly，monthly}</code>目录
进入到<code>etc</code>目录中查看上面这几个目录，如下图所示：
我们可以看到<code>daily，weekly，monthly</code>是三个目录，里边存放着一些可执行脚本。
这里我们就明白了，当按照定时表达式执行一个<code>run-parts</code>脚本的时候，<code>run-parts</code>脚本会把跟在他后边的目录中的脚本都执行一次，从而完成定时任务。
在<code>CentOS 6.x</code>版本中<code>crontab</code>命令是如何执行定时任务的呢？
我们看到<code>/etc/crontab</code>中有一句提示，让我们<code>man 4 crontabs</code>来查看帮助。在这个帮助中，明确写明了“在旧版本的<code>crontab</code>配置文件中，是通过<code>run-parts</code>脚本来调用<code>/etc/cron.{daily，weekly，monthly}</code>目录中的脚本文件，定时执行这些目录中的脚本。在当前系统中，为了避免<code>cron</code>和<code>anacron</code>之间产生冲突，只要<code>anacron</code>已经安装，就使用<code>anacron</code>来执行这些目录中的脚本。”
对于<code>anacron</code>工具的用法，我们下一篇文章来介绍。
其实对我们用户来讲，并不需要知道这个定时任务到底是由哪个程序调用的。我们需要知道的事情是如何使用系统的<code>crontab</code>设置。
这个新老版本的CentOS没有区别，配置方法都有两种：
1）方式一
第一种方法就是上面说过的，把你需要定时执行的工作写成脚本程序，并赋予执行权限，然后直接把这个脚本复制到<code>/etc/cron.{daily，weekly，monthly}</code>目录中的任意一个。比如我需要让某个脚本每周执行，那么就把这个脚本复制到<code>/etc/cron.weekly/</code>目录中。这样这个脚本就会每周执行一次，具体的执行时间要参考<code>anacron</code>的配置。
2）方式二
第二种方法就是修改<code>/etc/crontab</code>这个配置文件，自己加入自己的定时任务，不过需要注意指定脚本的执行者身份。
例如：
只要保存<code>/etc/crontab</code>文件，这个定时任务就可以执行了，当然要确定<code>crond</code>服务是运行的。
这两种方法都是可以使用的，具体看个人的习惯吧！不过要想修改<code>/etc/crontab</code>文件，当然我要是<code>root</code>用户才可以，普通不能修改，只能使用用户身份的<code>crontab</code>命令。