首页/安全/取证与溯源速查/systemd timer 排查
Linux 取证135 条

systemd timer 排查

systemd timer 正在取代 cron:OnCalendar、OnBootSec 等触发规则保存在单元文件里,list-timers 可看到下次与上次触发时间。

取证与溯源速查安全更新于 2026-10-12
命令systemctl list-timers --all
位置/etc/systemd/system/、/usr/lib/systemd/system/

查看

查看
systemctl list-timers --all | head -20
systemctl cat audit-clean.timer 2>/dev/null
同名 unit 中 /etc 路径优先级高于 /usr/lib,排查关注 /etc 下的新增文件。

易错点

  • list-timers 只显示残留状态,被删除的 timer 需从文件系统核对
  • timer 触发的服务会写在对应 unit 名称下,日志要按 unit 检索

数据来源与参考

  • systemd.timer 官方文档(systemd.timer(5))
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌