首页/安全/应急响应速查/检查 /etc/crontab 与 /etc/cron.d

检查 /etc/crontab 与 /etc/cron.d

系统级任务除了 crontab -l 还有三处:/etc/crontab、/etc/cron.d 单文件、各 cron.* 目录;cron.d 里的小文件最不易察觉。

应急响应速查安全更新于 2026-10-12
文件 1/etc/crontab(含用户名字段)
目录 2/etc/cron.d/ 单文件任务
格式差异系统级比用户级多一个用户字段
排查读内容加看 mtime

检查系统级任务

检查系统级任务
cat /etc/crontab
ls -la /etc/cron.d/
for f in /etc/cron.d/*; do echo "== $f"; cat "$f"; done 2>/dev/null
系统级条目比用户级多一个执行用户字段:解析时别按 5 段切。

易错点

  • 只看 /etc/crontab:cron.d 是更常见的藏点
  • 按用户级 5 段格式解析系统级任务:字段错位

数据来源与参考

  • crontab(5) 手册:系统级任务格式

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌