檢查at是否安裝

在使用前先使用whereis命令檢查at命令是否安裝，如果沒有安裝執行下面的yum命令進行安裝(安裝過程輸出內容省略)

[[email protected] ~]# yum provides at
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
at-3.1.10-48.el6.x86_64 : Job spooling tools
Repo        : base
Matched from:

[[email protected] ~]# yum -y install
 
 at-3.1.10-48.el6.x86_64

開啟atd服務並設定開機自動啟動

centos6:

[[email protected] ~]# service atd start
Starting atd:                                              [  OK  ]
[[email protected] ~]# service atd status
atd (pid  1832) is running...
[[email protected] ~]# chkconfig --level 3 atd on
[[email protected]
 
 ~]# chkconfig --list | grep atd
atd             0:off   1:off   2:off   3:on    4:on    5:on    6:off

有些Linux版本需要用 /etc/init.d/atd start 開啟 atd 服務
用法：/etc/init.d/atd {start|stop|restart|condrestart|status}

相關配置檔案

• 時間規範的確切定義可以在/usr/share/doc/at-3.1.10/timespec中檢視
• root使用者可以在任何情況下使用at命令，而其他使用者使用at命令的許可權定義在/etc/at.allow和/etc/at.deny檔案中
• 如果/etc/at.allow檔案存在，只有在該檔案中的使用者名稱對應的使用者才能使用at
• 如果/etc/at.allow檔案不存在，/etc/at.deny存在，所有不在/etc/at.deny檔案中的使用者可以使用at
• 如果/etc/at.allow和/etc/at.deny檔案都不存在，只有root使用者能使用at
• 一個空內容的/etc/at.deny表示任何使用者都能使用at命令，這是預設的配置

 at 的執行方式

既然是計劃任務，那麼應該會有任務執行的方式，並且將這些任務排進行程表中。那麼產生計劃任務的方式是怎麼進行的? 事實上，我們使用 at 這個命令來產生所要執行的計劃任務，並將這個計劃任務以文字檔的方式寫入 /var/spool/at/ 目錄內，該工作便能等待 atd 這個服務的取用與運行了。就這麼簡單。

不過，並不是所有的人都可以進行 at 計劃任務。為什麼? 因為系統安全的原因。很多主機被所謂的攻擊破解後，最常發現的就是他們的系統當中多了很多的黑客程式， 這些程式非常可能運用一些計劃任務來執行或蒐集你的系統執行資訊,並定時的傳送給黑客。 所以，除非是你認可的帳號，否則先不要讓他們使用 at 命令。那怎麼達到使用 at 的可控呢?

我們可以利用 /etc/at.allow 與 /etc/at.deny 這兩個檔案來進行 at 的使用限制。加上這兩個檔案後， at 的工作情況是這樣的：

先找尋 /etc/at.allow 這個檔案，寫在這個檔案中的使用者才能使用 at ，沒有在這個檔案中的使用者則不能使用 at (即使沒有寫在 at.deny 當中);

如果 /etc/at.allow 不存在，就尋找 /etc/at.deny 這個檔案，若寫在這個 at.deny 的使用者則不能使用 at ，而沒有在這個 at.deny 檔案中的使用者，就可以使用 at 命令了。

如果兩個檔案都不存在，那麼只有 root 可以使用 at 這個命令。

透過這個說明，我們知道 /etc/at.allow 是管理較為嚴格的方式，而 /etc/at.deny 則較為鬆散 (因為帳號沒有在該檔案中，就能夠執行 at 了)。在一般的 distributions 當中，由於假設系統上的所有使用者都是可信任的， 因此係統通常會保留一個空的 /etc/at.deny 檔案，意思是允許所有人使用 at 命令的意思 (您可以自行檢查一下該檔案)。 不過，萬一你不希望有某些使用者使用 at 的話，將那個使用者的帳號寫入 /etc/at.deny 即可！ 一個帳號寫一行。