首页/安全/取证与溯源速查//etc/cron* 与 anacrontab 体系
Linux 取证135 条

/etc/cron* 与 anacrontab 体系

系统级计划任务分散在 /etc/crontab、/etc/cron.d/、/etc/cron.{hourly,daily,weekly,monthly}/ 与 /etc/anacrontab,逐处核对才完整。

取证与溯源速查安全更新于 2026-10-12
位置/etc/crontab、/etc/cron.d/、/etc/cron.*/
机制run-parts 执行目录内可执行脚本

清点

清点
grep -v '^#' /etc/crontab | grep -v '^$'
ls -la /etc/cron.d/ /etc/cron.daily/ /etc/cron.hourly/
cron.daily 等目录里的脚本以 root 运行,新增脚本容易被当作正常运维任务忽略。

易错点

  • cron.d 文件需要正确的属主与权限才会被执行,权限异常会静默跳过
  • anacron 用间隔天数与延迟时间描述,和 crontab 表达式不是一套语法

数据来源与参考

  • man 5 crontab
  • man 8 run-parts(debianutils)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌