我读到使用 cron 执行计划和重复任务可能存在安全风险。此外,其他一些系统正在弃用它...
现在,在 UBUNTU 24.04.1 LTS 的最小化服务器版本中,它默认不包含在内。也许我可以忽略安全警告来安装它,但想知道有什么替代方案吗?比如说,我如何让 bash 脚本每天在特定的时间运行?
我读到使用 cron 执行计划和重复任务可能存在安全风险。此外,其他一些系统正在弃用它...
现在,在 UBUNTU 24.04.1 LTS 的最小化服务器版本中,它默认不包含在内。也许我可以忽略安全警告来安装它,但想知道有什么替代方案吗?比如说,我如何让 bash 脚本每天在特定的时间运行?
您可以使用 systemd 计时器。我对服务器安全不太了解,但 systemd 计时器解决的问题与 cron 基本相同,尽管它们的工作方式完全不同。
请参阅Arch Wiki以了解更多信息。
cron 也有多种实现,例如 anacron 或 cronie。也许其中一个比另一个更安全?
解决方案是使用 SystemD 计时器和服务组合。
以下是 SystemD 服务和 SystemD 计时器的示例:
custom-process.timer
(放置于/etc/systemd/system
):custom-process.service
(放置于/etc/systemd/system
):自定义进程服务定义文件告诉 SystemD 如何运行脚本、以什么用户身份运行、以什么权限运行以及
cd
运行时进入哪个工作目录。计时器定义定义在什么日历时间/基础上(就像 cron 脚本一样!)执行服务。在上面,这会每天凌晨 1:00 执行一次我的自定义脚本。自定义进程是一个自定义 Python 脚本/home/user/custom_script
(工作目录设置为该脚本,因此“相对”路径被理解为 custom-script.py,而且我的脚本引用的任何其他本地 Python 文件都可以工作)一旦定义了适当的服务和计时器对象,您就必须使用 重新加载 SystemD 定义
sudo systemctl daemon-reload
。要测试服务以确保定义有效,请运行
sudo systemctl start custom-process.service
要测试计时器,请使用
sudo systemctl --now enable custom-process.timer
。这将在启动时启动自动计时器,并根据定义在下一个定义的运行时间运行计时器。有关服务文件及其各种选项的详细信息,请参阅 SystemD 的服务文件单元文档。
有关计时器文件及其选项的详细信息,请参阅 SystemD 的计时器文件单元文档。