Linux下的计划任务at,batch,crontab

服务器

浏览数:125

2019-3-10

AD:资源代下载服务

0x00前言:

继上次的windows计划任务后,拓展研究下linux下的计划任务,能够执行计划任务有3个命令at,batch,crontab

所谓的计划任务就是定时启动某个程序,可以是一组shell脚本,也可以是单一的输出

 

0x01计划任务at命令:

at在ubuntu,kali里面都是没有预先装好的

首先用安装at

apt-get install at

查看使用帮助

at --help

#回显
at: invalid option -- '-' Usage: at [-V] [-q x] [-f file] [-mMlbv] timespec ... at [-V] [-q x] [-f file] [-mMlbv] -t time at -c job ... atq [-V] [-q x] at [ -rd ] job ... atrm [-V] job ... batch

看到batch也安装了,也说明了其实他们是一类的工具,之后再讲batch

首先at的参数含义

-V       参看版本
-q x      使用x队列,可以理解为它有几组任务,每组相互独立,x就是组号。一般以abcd....英文来区别不同队列
-f file    使用文件
-m       给用户发送邮件
-M       不给用户发送邮件
-l       显示设置任务列表 
-d x      删除编号为x的任

首先来设置个输出hello的shell命令

这里的<EOT>是按ctrl+D来提交任务,使用的相对时间后移5min,在桌面创建个1.txt并写入hello linux

root@ubuntu:~/Desktop# at now +5 min
warning: commands will be executed using /bin/sh
at> echo "hello linux" > 1.txt
at> <EOT>
job 6 at Wed Mar  6 05:21:00 2019

可以查看任务

root@ubuntu:~/Desktop# at -l
6    Wed Mar  6 05:21:00 2019 a root
root@ubuntu:~/Desktop# 

使用不同队列查看任务,就会发现运行的时候是默认a队列,所以b队列看不到这个任务

root@ubuntu:~/Desktop# at -q a -l
6    Wed Mar  6 05:21:00 2019 a root
root@ubuntu:~/Desktop# at -q b -l
root@ubuntu:~/Desktop#

时间到了,文本自动生成

 

除了能够使用相对时间以外,还可以使用绝对时间来进行定时操作

root@ubuntu:~/Desktop# at 5:27
warning: commands will be executed using /bin/sh
at> echo "hello sijidou"
at> <EOT>
job 7 at Wed Mar  6 05:27:00 2019
root@ubuntu:~/Desktop# 

使用-d来进行任务的删除,删除-d带的参数是最前面那个编号,这里是7,上面那个例子的编号是6

root@ubuntu:~/Desktop# at -l
7    Wed Mar  6 05:27:00 2019 a root
root@ubuntu:~/Desktop# at -d 7
root@ubuntu:~/Desktop# at -l
root@ubuntu:~/Desktop# 

任务无论是删除,还是到时间正常运行,它都是累加的

 

使用file来进行命令设置,首先创建个2.txt,写入命令

然后使用-f 2.txt参数来设置任务

root@ubuntu:~/Desktop# at -f 2.txt now +1 min
warning: commands will be executed using /bin/sh
job 8 at Wed Mar  6 05:33:00 2019
root@ubuntu:~/Desktop#

时间到了之后,产生了3.txt文件

因为linux下的文件,其实后缀用处不大,都是看用什么指令来解释文件的内容的,看warning都知道这里at使用的/bin/sh,所以就把2.txt的内容当做shell来解释的

 

最后说明下两个和at有稍微区别的atq和atrm不一的

atq  列出当前的计划任务效果同 “at -l” 一样

atrm  删除计划任务

root@ubuntu:~/Desktop# at -f 2.txt now +1 min 
warning: commands will be executed using /bin/sh
job 10 at Wed Mar 6 05:36:00 2019
root@ubuntu:~/Desktop# at -f 2.txt now +1 min warning: commands will be executed using /bin/sh job 11 at Wed Mar 6 05:36:00 2019 root@ubuntu:~/Desktop# atq 10 Wed Mar 6 05:36:00 2019 a root 11 Wed Mar 6 05:36:00 2019 a root root@ubuntu:~/Desktop# atrm 10 root@ubuntu:~/Desktop# atq 11 Wed Mar 6 05:36:00 2019 a root root@ubuntu:~/Desktop#

 

最后是关于使用at权限问题,因为at可以使用/bin/sh啊,这个权限还是不错的

能够限制权限的地方在安装at后,在/etc/目录下存在

at.deny  #一开始存在的,它默认是空,它会限制里面的用户不能使用at
at.allow  #刚安装好,并没有这个文件,但是如果创建它,它只会允许里面的用户使用at
在at.allow和at.deny都存在的情况下,看at.allow
在at.allow和at.deny都不存在的情况下,只能root使用a

但是我测试了下,at.allow中,如果没有root,但是root还是能用at

 

0x02计划任务batch命令:

batch同at一样都是没有默认安装的,但是安装at的时候就带了batch

但是batch不需要设置时间,那么不需要设置时间,它的任务是怎么执行的呢

在系统平均负载量降到 0.8 以下时执行某项一次性的任务

我这里直接输入了,就直接蹦出来了,说明此时平均负载量很低,也就是系统很清闲,没有大量运算

batch支持些命令

-f file    使用文件里面的shell脚本
-q x    将计划任务加入某个队列
-m       发送邮件给用户

还可以看到上面截图是job 14,说明它这个任务表和at是一起的,batch相当于at命令的一部分

 

0x03计划任务crontab命令:

在渗透测试中,如果linux下的计划任务设置最常使用的就是crontab命令了吧

因为相比较at命令,它首先是默认安装的(我的kali和新装的ubuntu都有),其次它与at不同在于,at只能定时某次的时间然后运行一次,而crontab能够设置每天多久自启动的计划任务,可以一次设置多次触发

然后crontab的用户使用权限问题和at一样

cron.deny 不允许使用crontab的用户    
cron.allow 允许使用crontab的用户
cron.allow优先度高于cron.deny
#注意唯一不同在于 cron.allow,cron.deny都不存在时候,都可以用crontab

而默认配置中cron.allow和cron.deny都是不存在的,因此意味着所有用户默认都能用crontab

 首先看crontab的语法

sijidou@ubuntu:~$ crontab --help
crontab: invalid option -- '-'
crontab: usage error: unrecognized option
usage:    crontab [-u user] file
    crontab [ -u user ] [ -i ] { -e | -l | -r }
        (default operation is replace, per 1003.2)
    -e    (edit user's crontab)
    -l    (list user's crontab)
    -r    (delete user's crontab)
    -i    (prompt before deleting user's crontab)
sijidou@ubuntu:~$ 

这里各个参数说明一下

-e    进入编写
-l    列出任务
-r    删除任务
-i    删除前给提示
-u    指定某用户运行任务

每条计划任务的格式书写如下

min   hour   day   month   week   [user]   command
0-59  0-23   1-31  1-12   0-7          echo "sijidou" > /home/sijidou/Desktop/1.tx

前面5个参数可以是这些形式

每个参数间用空格隔开
*        表示任意
1,2      表示1,2号都可以(这里假设是day的值)
1-20    表示1号到20号都可以(这里假设是day的值)
/10      表示每隔10天就执行一次(这里假设是day的值)

举几个例子

每月每周每日每小时51分的在桌面上生成有着”hello world”的1.txt文件

51 * * * * echo "hello world" > /home/sijidou/Desktop/1.tx

每过10天,在那天的每小时21分钟生成文件

21 * /10 * * echo "hello world" > /home/sijidou/Desktop/1.txt

每天的凌晨1点和2点的31分生成文件

31 1,2 * * * echo "hello world" > /home/sijidou/Desktop/1.txt

每周三到周五的每小时41分生成文件

31 * * * 3-5 echo "hello world" > /home/sijidou/Desktop/1.txt

 

接下来是如何把命令写进去

带参数e会进入设置的文本文件(第一次会让你选是nano还是vim,它会看你系统装了什么编译器)进行编写,之后是直接跳进去

它的原理是在/tmp/下生产一个随机后缀的文件,然后文件里面按每行算一条计划任务

写好了后,查看任务,任务已经写进去了,但是这是sijidou用户,想要向root目录下写东西有点痴心妄想了2333

再用crontab -e 打开还可以看还可以看原来的命令,但是文件名有变化

删除文件直接使用crontab -r不需要带参数,它会把/tmp/目录下的临时文件直接删除,意味着你设置的所有计划任务都没了

 

而-u参数只有root才能设置,这里用sijidou账号带-u参数,回显不能使用

那么切换成root用户给sijidou设置任务

再切换回sijidou来,发现写进去了,如果要继续编译直接输入crontab -e

用root账号查看,删除sijidou账户的计划任务

也可以不用依赖crontab生成的零时文件,用自己编译的文件设置计划任务

 

0x04结语:

参考链接

at命令参考:https://www.cnblogs.com/diantong/p/9366449.html

 batch命令参考:https://blog.csdn.net/PecoVio/article/details/82428890

crontal命令参考:https://www.jianshu.com/p/9619076b1172

总参考:https://blog.csdn.net/kx_nullpointer/article/details/21299873