Product SiteDocumentation Site

9.7. Aufgaben mit cron und atd zeitlich festlegen

cron ist der für die Ausführung zeitlich festgelegter und sich wiederholender Befehle (täglich, wöchentlich usw.) zuständige Daemon; atd erledigt nur einmal auszuführende Befehle, jedoch zu einem bestimmten Zeitpunkt in der Zukunft.
In einem Unix-System sind viele Aufgaben für eine regelmäßige Ausführung zeitlich festgelegt:
Standardmäßig können alle Benutzer die Ausführung von Aufgaben planen. Daher hat jeder Benutzer sein eigenes crontab, in dem er seine geplanten Befehle eintragen kann. Es kann mit dem Aufruf von crontab -e editiert werden (sein Inhalt ist in der Datei /var/spool/cron/crontabs/benutzer gespeichert).
SICHERHEIT cron und atd einschränken
Sie können den Zugriff auf cron einschränken, indem Sie eine ausdrückliche Autorisierungsdatei (Whitelist) in /etc/cron.allow anlegen, in der Sie nur diejenigen Benutzer angeben, denen es erlaubt ist, Befehle zeitlich festzulegen. Allen übrigen wird diese Fähigkeit automatisch entzogen. Um im umgekehrten Fall ein oder zwei Störenfriede auszusperren, können Sie ihre Benutzernamen in die ausdrückliche Verbotsliste (Blacklist) /etc/cron.deny eintragen. Das gleiche Merkmal steht auch für atd mit den Dateien /etc/at.allow und /etc/at.deny zur Verfügung.
Der Root-Benutzer hat sein eigenes crontab, kann aber auch die Datei /etc/crontab benutzen oder zusätzliche crontab-Dateien in das Verzeichnis /etc/cron.d eintragen. Die beiden letztgenannten Lösungen haben den Vorteil, dass man mit ihnen die Benutzeridentität spezifizieren kann, die bei der Ausführung des Befehls verwendet werden muss.
Das Paket cron enthält standardmäßig einige zeitlich festgelegte Befehle, die folgendes ausführen:
Viele Debian-Pakete sind auf diesen Dienst angewiesen; sie legen Wartungsskripten in diese Verzeichnisse, die den optimalen Betrieb ihrer Dienste sicherstellen.

9.7.1. Aufbau der Datei crontab

TIPP Abkürzungen für cron
cron erkennt einige Abkürzungen, die die ersten fünf Felder eines crontab-Eintrags ersetzen. Sie entsprechen den üblichsten Optionen für die Zeitplanung:
  • @yearly: jährlich (1. Januar um 00:00 Uhr);
  • @monthly: monatlich (am Ersten des Monats um 00:00 Uhr);
  • @weekly: wöchentlich (sonntags um 00:00 Uhr);
  • @daily: täglich (um 00:00 Uhr);
  • @hourly: stündlich (zu Beginn jeder Stunde).
SONDERFALL cron und Sommerzeit.
In Debian berücksichtigt cron die Zeitumstellung (für die Sommerzeit oder genau genommen für jede bedeutende Änderung der Ortszeit) so gut wie möglich. So werden die Befehle, die während einer nicht existenten Stunde hätten ausgeführt werden sollen (zum Beispiel Aufgaben, die für 02:30 Uhr während der Zeitumstellung im Frühjahr geplant waren, da die Uhr um 02:00 Uhr direkt auf 03:00 Uhr springt), kurz nach der Zeitumstellung (das heißt um 03:00 Uhr Sommerzeit) ausgeführt. Andererseits werden Befehle im Herbst, wenn sie mehrmals ausgeführt würden (um 02:30 Uhr Sommerzeit und dann wieder eine Stunde später um 02:30 Uhr Normalzeit, da die Uhr um 03:00 Uhr Sommerzeit auf 02:00 Uhr zurückspringt), nur einmal ausgeführt.
Seien Sie jedoch vorsichtig: wenn die Reihenfolge, in der verschiedene geplante Aufgaben ausgeführt werden, und die Verzögerung zwischen den jeweiligen Ausführungszeitpunkten eine Rolle spielt, sollten Sie die Kompatibilität dieser Einschränkungen mit dem Verhalten von cron überprüfen; falls erforderlich, können Sie einen speziellen Zeitplan für die beiden problematischen Nächte des Jahres aufstellen.
Jede wesentliche Zeile eines crontab legt einen zeitlich festgelegten Befehl mit den folgenden sechs (oder sieben) Feldern fest:
  • den Wert für die Minute (Zahl von 0 bis 59);
  • den Wert für die Stunde (von 0 bis 23);
  • den Wert für den Tag des Monats (von 1 bis 31);
  • den Wert für den Monat (von 1 bis 12);
  • den Wert für den Wochentag (von 0 bis 7, wobei 1 dem Montag entspricht und Sonntag sowohl durch 0 als auch durch 7 dargestellt wird; es ist auch möglich, die ersten drei Buchstaben des englischen Namens des Wochentages zu verwenden, wie Sun, Mon usw.);
  • den Benutzernamen, unter dessen Identität der Befehl ausgeführt werden muss (in der Datei /etc/crontab und in den Fragmenten, die sich in /etc/cron.d/ befinden, aber nicht in den eigenen crontab-Dateien des Benutzers);
  • den auszuführenden Befehl (wenn die durch die ersten fünf Spalten festgelegten Bedingungen erfüllt sind).
Alle diese Einzelheiten sind auf der Handbuchseite crontab(5) dokumentiert.
Jeder Wert kann in Form einer Liste der möglichen Werte (durch Kommata getrennt) angegeben werden. Die Syntax a-b bezeichnet das Intervall aller Werte zwischen a und b. Die Syntax a-b/c bezeichnet das Intervall mit einer schrittweisen Erhöhung um c (Beispiel: 0-10/2 bedeutet 0,2,4,6,8,10). Ein Stern * ist ein Platzhalter, der alle möglichen Werte vertritt.
Beispiel 9.2. Beispiel einer crontab-Datei
#Format
#Minute Stunde Tag Monat Wochentag  Befehl

# Daten jeden Abend um 19:25 Uhr herunterladen
 25  19   *   *   *    $HOME/bin/get.pl

# Werktags (Montag bis Freitag) um 8:00 Uhr
 00  08   *   *   1-5  $HOME/bin/tu_etwas

# Den IRC-Proxy nach jedem Hochfahren neu starten
@reboot /usr/bin/dircproxy

TIPP Einen Befehl beim Hochfahren ausführen
Um einen Befehl unmittelbar nach dem Hochfahren des Rechners einmal auszuführen, können Sie das Makro @reboot verwenden (ein einfacher Neustart von cron löst keinen Befehl aus, der mit @reboot eingerichtet worden ist). Dieses Makro ersetzt die ersten fünf Felder eines crontab-Eintrags.