如何用 cron 建立自動化維護任務

在 Linux 系統管理中，「自動化」是提升效率與確保系統穩定性的關鍵。無論是定期備份資料庫、清理暫存檔案，還是同步時間，手動執行不僅繁瑣，還容易因遺忘而導致資安風險或空間不足。cron 作為 Linux 最經典且強大的定時任務調度器，正是解決此問題的最佳工具。

這篇文章將帶領中階使用者，從基礎概念到實際應用，逐步掌握如何使用 cron 建立自動化維護任務。我們以 Ubuntu 22.04 和 Debian 12 為例，確保所有指令皆能直接執行。

什麼是 cron 與 crontab？

cron（Cron daemon）是一個在背景運行的守護進程，它會根據使用者設定的時間表，自動執行指定的命令。而我們用來編輯這些時間表的介面，稱為 crontab（cron table）。

每個 Linux 使用者都可以擁有自己的 crontab 設定檔。這意味著你可以為自己的使用者帳戶設定任務，也可以為特定服務帳戶（如 www-data 或 postgres）設定任務，權限控制非常靈活。

第一步：進入 crontab 編輯模式

在終端機中，最簡單且推薦的方式是使用 crontab -e 指令。這會開啟預設的文字編輯器（通常是 nano 或 vim）來編輯當前使用者的定時任務清單。

crontab -e

首次執行時，系統可能會詢問你選擇哪個編輯器。對於不熟悉 vim 的使用者，建議選擇 nano，因為它的操作邏輯更符合直覺。

第二步：理解時間格式

cron 的時間格式是學習的門檻，但一旦掌握便極具威力。一行 cron 指令由五個時間欄位組成，順序如下：

*     *    *    *    *    command_to_execute
-     -    -    -    -
|     |    |    |    |
|     |    |    |    +----- 星期幾 (0 - 7, 0 和 7 都代表星期日)
|     |    |    +---------- 月份 (1 - 12)
|     |    +--------------- 日期 (1 - 31)
|    +-------------------- 小時 (0 - 23)
+------------------------- 分鐘 (0 - 59)

例如，若想讓任務在「每月的 1 號凌晨 3 點 30 分」執行，時間欄位應寫為：

30 3 1 * *

常用特殊符號說明：

*：代表「每一個」或「所有」。
,：代表「或」，例如 1,15 表示第 1 和第 15 分鐘。
-：代表範圍，例如 1-5 表示 1 到 5。
/：代表間隔，例如 */5 表示每 5 個單位。

第三步：撰寫實際的自動化任務

假設我們想要建立一個自動化維護任務：每天凌晨 2 點執行一次系統日誌輪替（logrotate），並將結果記錄在日誌中。

首先，我們需要知道 logrotate 的指令路徑，通常位於 /usr/sbin/logrotate。為了避免輸出內容充滿終端機造成干擾，我們通常會將標準輸出和錯誤輸出重導向至/dev/null 或特定日誌檔。

在 crontab 編輯器中加入以下行：

0 2 * * * /usr/sbin/logrotate /etc/logrotate.conf > /dev/null 2>&1

這裡解釋一下：

0 2 * * *：每天凌晨 2 點 0 分。
/usr/sbin/logrotate /etc/logrotate.conf：執行 logrotate 並讀取設定檔。
> /dev/null 2>&1：將標準輸出導向到空設備（丟棄），並將標準錯誤也導向到標準輸出（同樣丟棄）。若希望保留日誌，可改為 >> /var/log/my-cron.log 2>&1。

第四步：常見問題與注意事項

在實際操作中，新手常遇到以下兩個問題：

1. 環境變數（Environment Variables）遺失

cron 執行任務時，使用的環境變數與你手動登入 shell 時不同。最常見的問題是 PATH 變數未包含所有指令的路徑。

解決方案： 在 crontab 頂部明確定義 PATH，或使用指令的絕對路徑。

# 在 crontab 頂部新增 PATH
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

# 之後的任務建議使用絕對路徑
0 2 * * * /usr/sbin/logrotate /etc/logrotate.conf