Cron

1 Принцип работы и архитектура демона crond

Функционирование планировщика в Linux базируется на непрерывной работе фоновой службы crond (или cron), которая автоматически инициируется при загрузке операционной системы:

• Минутный цикл опроса: Каждую минуту системный процесс просыпается и сканирует конфигурационные директории (/etc/crontab, /etc/cron.d/) и индивидуальные пользовательские файлы расписаний (обычно расположенные в /var/spool/cron/crontabs/).
• Сравнение с системным временем: Если текущие значения минуты, часа, дня месяца, месяца или дня недели совпадают с маской задачи, демон порождает дочерний подпроцесс и исполняет команду от имени владельца расписания.
• Управление через утилиту crontab: Пользователи и системные администраторы взаимодействуют со своими заданиями с помощью консольной команды crontab (флаг -e для редактирования, -l для просмотра списка, -r для удаления). Доступ разграничивается системными списками cron.allow и cron.deny.

2 Синтаксис расписания: правило пяти полей

Каждая строка в таблице crontab состоит из пяти временных полей, разделенных пробелами, и непосредственно исполняемой команды:

*    *    *    *    *   /путь/к/программе аргументы
│    │    │    │    │
│    │    │    │    └─ День недели (0–7, где 0 и 7 = воскресенье)
│    │    │    └────── Месяц (1–12)
│    │    └─────────── День месяца (1–31)
│    └──────────────── Час (0–23)
└───────────────────── Минута (0–59)

Для гибкой настройки периодичности запуска применяются специальные синтаксические операторы:

3 Ключевые сценарии применения Cron в веб-проектах

В современной веб-разработке и поддержке сайтов Cron берет на себя важнейшие сервисные контуры:

4 Системный Cron против веб-эмуляции (Web-Cron)

В популярных CMS часто встречается встроенный «псевдо-крон» (запуск фоновых задач при посещении страниц случайными пользователями). Сравним оба подхода:

5 Вопросы безопасности: Cron и защита от взлома

В информационной безопасности планировщик Cron является зоной повышенного внимания веб-мастеров и администраторов:

• Закрепление злоумышленников (Persistence): При успешном взломе сайта хакеры часто добавляют вредоносную строку в crontab. Даже если владелец удалит вирусный PHP-скрипт с диска, планировщик каждую ночь будет заново скачивать и восстанавливать бэкдор (backdoor) или активировать скрытый майнер. Регулярная проверка crontab -l — обязательный элемент аудита.
• Принцип наименьших привилегий: Задачи веб-проектов категорически запрещено запускать из-под учетной записи root. Скрипты должны выполняться строго от имени локального пользователя веб-сервера, что предотвращает захват полного контроля над сервером при компрометации скрипта.
• Управление потоками вывода (I/O Redirection): По умолчанию Cron отправляет вывод каждой выполненной команды на локальную почту владельца. Если скрипт генерирует системные сообщения, почтовая очередь mailq мгновенно переполняется тысячами писем. Стандартом является глушение стандартного вывода и ошибок в псевдоустройство: > /dev/null 2>&1 либо запись в изолированный лог-файл.