首页/安全/应急响应速查/systemd timer 定时任务排查
本包目录(168 条)

systemd timer 定时任务排查

与 cron 平行的一套定时机制:timer 加 service 组合,list-timers 看排期,cat 看它到底在跑什么。

应急响应速查安全更新于 2026-10-12
清单systemctl list-timers --all
组合xxx.timer 触发同名 service
检查排期加 ExecStart 内容
重点非常规路径与短间隔

排查定时器全貌

排查定时器全貌
systemctl list-timers --all | head -n 30
systemctl cat suspicious.timer suspicious.service 2>/dev/null
ls -lt /etc/systemd/system/*.timer 2>/dev/null | head
timer 常用随机延迟选项:排期推断要给时间窗口,别要求精确到分钟。

易错点

  • 只查 cron:timer 是并行的第二条时间线
  • 只看 timer 文件:真正执行的动作在对应 service 里

数据来源与参考

  • systemd.timer(5) 手册
  • MITRE ATT&CK T1053.006 Systemd Timers

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌