首页/安全/取证与溯源速查/at 延时任务队列核查
Linux 取证135 条

at 延时任务队列核查

at 用于一次性定时执行,任务存放在 /var/spool/cron/atjobs(部分发行版为 /var/spool/at),是容易被忽略的持久化方式。

取证与溯源速查安全更新于 2026-10-12
命令atq(列表)、at -c <任务号>(查看内容)
目录/var/spool/cron/atjobs、/var/spool/at

查看

查看
atq
at -c 3 2>/dev/null | tail -30
atd 未运行时任务不会执行,但队列仍可能留着记录,能反映意图。

易错点

  • at -c 会回显任务脚本,注意不要误执行其中命令
  • 不同发行版队列目录与权限不同,先确认路径再采集

数据来源与参考

  • man 1 at(at 与 atd)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌