| 单用户 | crontab -l -u 用户名 |
|---|---|
| 全用户 | 遍历 /etc/passwd 逐个查 |
| 重点 | 短周期、下载与反弹命令 |
| 记录 | 原文留档后再删除 |
遍历全部用户的任务
遍历全部用户的任务
for u in $(cut -d: -f1 /etc/passwd); do out=$(crontab -l -u "$u" 2>/dev/null); [ -n "$out" ] && { echo "== $u"; echo "$out"; }; done找到可疑任务先整段复制到证据文件并记下文件 mtime，再执行清理。