1. at：這個工作僅執行一次就從 Linux 系統中的排程中取消；
2. cron：這個工作將持續例行性的作下去！

一、at

(一)確認atd服務在跑

• service atd status 看看atd服務有沒有在跑，如有，會回應「正在執行中...」並報告pid
• service atd restart 重新啟動atd
• chkconfig --level 35 atd on 設定一開機時就啟動！

(二)設定帳號權限

1. 有 /etc/at.allow 則忽略/etc/at.deny，寫在這個檔案中的使用者才能使用 at，沒有在這個檔案中的使用者則不能使用 at (即使沒有寫在 at.deny 當中)；
2. 如果沒有 /etc/at.allow 就使用 /etc/at.deny 這個檔案，若寫在這個at.deny 的使用者則不能使用 at ，而沒有在這個 at.deny 檔案中的使用者，就可以使用at 咯；
3. 如果兩個檔案都不存在，那麼只有 root 可以使用 at 這個指令。

(三)以互動介面指定工作

• at [-m] 某時點：進入互動介面，並設定執行時點。有-m寄email。
• 在互動介面中下一或多個命令，即使下了多個命令，仍然只算「一項」工作。
• 用Ctrl-D離開互動介面。
• atq檢視有那一些at工作在排程中。會列出排程代碼、執行時點、下達者。注意一個工作排程代碼，可能代表多個命令。
• atrm 排程代碼：刪除某項工作。
• standard output/standard error 這些原來會輸出到螢幕上面的資訊，改以 email 的方式傳送到使用者的 mailbox 裡面去，可以使用 at -m 這個參數來強制 at 在工作執行完畢時傳送一封 email 訊息給設定工作者。

二、cron

(一)確認crond服務在跑

• service crond status 看看crond服務有沒有在跑，如有，會回應「正在執行中...」並報告pid
• service crond restart 重新啟動crond
• chkconfig crond on 設定一開機時就啟動！
• cron 服務最小時間單位是『分鐘』，所以『 cron 會每分鐘去讀取一次 /etc/crontab 與 /var/spool/cron 裡面的資料內容』。
• 有時候 crontab 是讀到記憶體當中，所以在你修改完 /etc/crontab 之後，可能並不會馬上執行，而需要重新啟動 crond 服務。

(二)設定帳號權限

1. 有 /etc/cron.allow 則忽略/etc/cron.deny，寫在這個檔案中的使用者才能使用 crontab，沒有在這個檔案中的使用者則不能使用 crontab (即使沒有寫在 cron.deny 當中)；
2. 如果沒有 /etc/cron.allow 就使用 /etc/cron.deny 這個檔案，若寫在這個cron.deny 的使用者則不能使用 crontab ，而沒有在這個 cron.deny 檔案中的使用者，就可以使用cron；
3. 如果兩個檔案都不存在，那麼只有 root 可以使用 crontab 這個指令。

(三)時間參數格式

• 每項工作的格式都是『五個時間參數 實際動作指令』，五個時間參數之間用空白間開。
• 五個時間參數代表意義及範圍依序如下：

  代表意義	分鐘	小時	日期	月份	週
  數字範圍	0-59	0-23	1-31	1-12	0-7

  其中週為 0 或 7 時，都代表『星期天』。
• 表達時間參數除了數字外還有輔助的字符：

  特殊字符	代表意義
  *	任何時刻都接受
  ,	分隔多個時點。如 3:00 與 6:00 ，寫成：「0 3,6 * * * command」還是有五欄，不過第二欄是 3,6 ，代表 3 與 6 都適用。
  -	一段時間範圍，如 8 點到 12 點之間的每小時的 20 分都進行一項工作：「20 8-12 * * * command」第二欄變成 8-12 ，代表 8,9,10,11,12 都適用。
  /n	n 代表數字，亦即是『每隔 n 單位間隔』的意思，如每五分鐘進行一次，則：「*/5 * * * * command」用 * 與 /5 來搭配，也可以寫成 0-59/5 ，相同意思。

(四)設定系統工作項目

• 不論是系統工作項目或是個別帳號的例行性工作，都會被記錄到 /var/log/cron 中。
• 系統工作項目載於 /etc/crontab 檔案中其內容如下：

  SHELL=/bin/bash
  PATH=/sbin:/bin:/usr/sbin:/usr/bin
  MAILTO=root
  HOME=/
  
  # run-parts
  01  *  *  *  *   root      run-parts /etc/cron.hourly   <==每小時
  02  4  *  *  *   root      run-parts /etc/cron.daily    <==每天
  22  4  *  *  0   root      run-parts /etc/cron.weekly   <==每週日
  42  4  1  *  *   root      run-parts /etc/cron.monthly  <==每個月 1 號
  分 時 日 月 週 執行者身份  指令串

• MAILTO=root：當 /etc/crontab 這個檔案中的例行性命令發生錯誤時，或者是該執行結果有 STDOUT/STDERR 時， 將錯誤訊息或者是螢幕顯示的訊息由系統直接寄發一封 mail 給 root 。但是 root 並無法在用戶端中以 POP3 之類的軟體收信，因此，通常都將這個 e-mail 改成自己的帳號。例如： MAILTO=dmtsai@my.host.name
• PATH=....：執行檔的搜尋路徑。
• 目錄規劃：「五個時間參數 帳號 run-parts 目錄」，例行性執行目錄之下的所有『可執行檔』。
• 指令型態：「五個時間參數 帳號 指令」，例行性執行指令。如「00 0 * * * root init 6」每天0時0分重開機一次。
• 資源分配不均的問題：不要把多項工作擠在同一分鐘，有的第一分鐘、有的第二分鐘…，效能會較好。
• 取消不要的輸出項目：當有一個排程一直出錯(如 DNS 的偵測，若 DNS 上層主機掛掉，那麼你就會一直收到錯誤訊息！)，直接以『命令重導向』將輸出的結果輸出到 /dev/null 這個垃圾桶當中就好了！
• 安全的檢驗：很多木馬都是以例行命令的方式植入的，所以可以藉由檢查 /var/log/cron 的內容來視察是否有『非您設定的 cron 被執行了？』

(五)設定使用者工作項目

• 某帳號的例行性工作清單會被記在 /var/spool/cron/帳號 的檔案裡。
• 二元執行檔為 /usr/bin/crontab
• crontab [-u 帳號] [-l|-e|-r]
  -u：只有 root 才能使用這個參數，亦即幫其他使用者建立/移除 crontab；
  -e：編輯 crontab 的工作內容
  -l：查閱 crontab 的工作內容
  -r：移除 crontab 的工作內容
• 任何使用者只要不被列入 /etc/cron.deny 當中，那麼他就可以下達『 crontab -e 』去編輯自己的例行性命令了！編輯時會進入 vi 的編輯畫面，然後以一個工作一行來編輯，編輯完畢之後，輸入『 :wq 』儲存後離開 vi。
• 編輯工作項目，不需要「帳號」段來表達執行者身份，每行只要打「五個時間參數 指令」。
• 刪除多項工作中的一項請用「crontab -e」，刪除全部工作項目才用「crontab -r」。

• 進行登錄檔的資料輪替 ( log rotate )：
  這個步驟重要了！尤其是在 log file 的選項當中！由於登錄檔案會越來越大， 所以需要適時適量的將登錄檔備份，並以新開的檔案來進行記錄，這樣效率會比較好，因此就需要使用 log rotate 啦！系統預設的重要工作之一；
• rpm 資料庫的建立：
  雖然 RPM 資料庫會在你以 RPM 安裝之後即更新到 RPM 資料庫當中去，但是難保會有漏網之魚，所以系統也會設定每隔依段時間自動的蒐集系統上面的 RPM 資料庫來建置一番；
• 建立 locate 的資料庫：
  是否還記得為何使用 locate 這個指令時，搜尋速度超快！那是因為 Linux 系統上將檔案與路徑都記錄在資料庫裡面了！所以使用 locate 的時候，嘿嘿！直接指向資料庫去 ( /var/lib/slocate/slocate.db ) ，偏偏麻煩的是這個檔案的更新是每天一次！所以當你今天更新的檔案，使用 locate 反而可能會找不到....
• 進行程序的分析：
  每隔依段時間會進行程序的分析，如果發現有僵屍程序的時候，就會將他刪去！ 以保持記憶體的工作能力！
• 登錄檔視察：
  這個東西是在 Red Hat 7.1 以後才出現的東西，後來太好用了，所以被拿到舊版的 Red Hat 裡面去使用！基本上就是分析登錄檔啦！然後據以解析有問題的紀錄檔， 以維護主機的安全性！這部份不才小弟也自己寫了一個簡易型的分析檔案，覺得更好用就是了！
• 指紋資料庫的比對：
  基本上就是 tripwire 這個套件啦！可以用來分析最近被更動過的檔案內容！ 蠻不錯的一個程式！有空也來玩玩看。