对比Linux下at与cron自动化工作

qtview

在Linux操作系统中，管理员可以通过一定的手段要求系统的工作在一个特定的时间、日期或者当系统平均负荷比较低的时候自动执行某些特定的工作。通常情况下，可以通过at与cron两个命令来实现自动化作业。而且这两个命令无论是管理员用户还是普通用户都可以使用。如root管理员可以使用自动化的工作管理来执行定期的数据备份、监控系统稳定性与性能参数等等;而且普通用户也可以利用这项机制来要求系统自动执行工作，如自动执行某个脚本等等。
　　虽然这两个命令都可以达到自动化工作的要求，但是他们有不少的差异。系统管理员要根据这两个命令的各自特性，并结合自己所需要达到的目的，来选择合适的实现方式。
　　一、at命令权限控制。
　　At命令主要用来安排在某个特定时间执行特定的工作。当系统管理员或者用户有安排在某个时间执行某个脚本的需求时，可以利用at指令来实现这个需求。但是，at与cron命令不同，系统设计者对于at命令提供了一种特殊的保护机制。操作系统使用了at.allow与at.deny两个文件来限制哪些用户可以使用at指令，哪些用户则不行。
  



   
    如上图中，这个两个文件默认保存在/etc文件夹下。这两个存取控制文件的格式是在每一行设置一个用户名，而且两个文件中都不允许有空格符的存在。如果系统管理员出于安全的考虑，需要限制用户使用at命令，则可以在at.deny控制文件中输入对应的用户名字即可。修改存取控制文件后，马上生效。即不需要重新启动系统进程这个限制才会生效。而且对于先前已经设置的at指令，也会失效。这主要是因为这个存取控制文件的生效时间是系统在执行at指令的时候。另外需要注意的是，系统管理员不能够利用这两个文件来限制root帐户的权利。Root帐户随时都可以执行at指令，即使这个帐户已经被列入了at.deny存取控制文件的黑名单。
　　也许心细的读者会发现，如果一个帐户同时存在与这两个文件中。或者说系统有A、B两个用户。在at.allow帐户中设置为只有A允许使用at指令;而在at.deny存取控制文件中又设置只有A用户禁止使用at命令。那么最终的结果会是如何呢?会不会有相互矛盾的地方呢?系统在这里主要是借鉴了优先级的控制手段来避免这种相互矛盾的情况出现。如当操作系统中管理员同时定义了这两个文件，那么系统就会忽视at.deny存取控制文件的存在。也就是说，此时操作系统只考虑at.allow文件中的内容。就上面两个例子来说，系统将运行A用户执行at命令(包括root用户)。其他用户将无权执行at命令。
　　而对于cron自动化命令就没有这方面的限制。这主要是因为这两个命令是由不同的设计者实现的。这也是Linux操作系统的一个特性，它是由一个个小的命令所搭建而成的一个操作系统。类似的情况在Linux系统中还有很多。这也是他们两个命令的最大差异所在。
　二、使用时机不同。
　　Cron命令是一个系统进程。这个命令可以依据系统管理员所设定的时间、日期或者其他的组合方式来重复性的执行某些特定的工作。当然其工作前期是系统必须在持续开机的情况下。如果在工作排定的时间，恰巧此时系统出现了故障而关机，那么这项指定的工作就不会被执行。但是它会在下一个时间段内执行。也就是说，中间某项工作因为一些特殊的原因没有完成的话，则不影响其后续的执行。
　　其实，说了如上这么多内容，笔者想强调的却只有三个字，即重复性。利用cron命令后，系统会根据一定的周期重复执行管理员所指定的代码或者命令。而at指令则是安排在特定的时间来执行某项工作。简单的说，利用cron命令可以设定一些重复性的工作，如重要数据的备份。但是对于at命令来说，其执行的动作是一次性的。这次执行完毕后下次将不会再被自动执行，除非系统管理员再进行设置。如需要在一个小时后在系统中建立一个帐户，此时就需要采用at命令。而不适宜采用crom命令。因为同一个帐户只需要建立一次即可，而不必每隔一个小时建立一次。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/2305/showart_2007846.html