Linuxcrond不执行原因分析

为了定时监控Linux系统CPU、内存、负载的使用情况，写了Linux Shell脚本，当达到一定值得时候，定时发送邮件通知。

但是，让crond来周期性执行脚本发送邮件通知时，遇到了问题，在crontab -e里面加入了执行脚本之后，发现脚本并没有执行。

可是，通过手动执行Shell脚本命令（./mimvp-email.sh)是正常的，因为手动执行脚本可以默认获取Linux的环境变量，但通过Crontab做的定时任务，则无法获取环境变量。

分析了原因，crond不执行的原因主要有以下几个方面：

1、crond服务没启动

ps -ef | grep -v grep | grep crond // 查看crond服务是否运行
service crond start //关闭服务
service crond stop //关闭服务
service crond restart //重启服务
service crond reload //重新载入配置

2、用户没有执行crond的权限

vim /etc/cron.deny 文件用来控制哪些用户不能执行crond服务的功能，一般为空。

可以将自己从文件中删去（为空不用删除），/etc/cron.deny默认权限为600

查看cron的文件路径以及其权限，crontab文件权限为 644

# ll /etc/cron
cron.d/       cron.daily/   cron.deny     cron.hourly/  cron.monthly/ crontab       cron.weekly/  
# 
# ll /etc/cron*
-rw-------  1 root root    0 Nov 20  2018 /etc/cron.deny
-rw-r--r--. 1 root root  451 Jun 10  2014 /etc/crontab

/etc/cron.d:
total 8
-rw-r--r-- 1 root root 128 Nov 20  2018 0hourly
-rw------- 1 root root 235 Jul 30  2019 sysstat

/etc/cron.daily:
total 8
-rwx------ 1 root root 219 Oct 31  2018 logrotate
-rwxr-xr-x 1 root root 618 Oct 30  2018 man-db.cron

/etc/cron.hourly:
total 4
-rwxr-xr-x 1 root root 392 Nov 20  2018 0anacron

/etc/cron.monthly:
total 0

/etc/cron.weekly:
total 0

【重要】/var/spool/cron/root 提示错误信息“”，根因是文件权限设置不对

应该与/etc/crontab文件权限保持一致为644，或者简化为600，二者均可

# systemctl status crond
● crond.service - Command Scheduler
Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2023-08-04 07:23:52 CST; 1h 20min ago
Main PID: 3861 (crond)
Tasks: 1
Memory: 7.6M
CGroup: /system.slice/crond.service
└─3861 /usr/sbin/crond -n

Aug 04 07:23:52 mimvp-wlcb2 crond[3861]: (CRON) INFO (@reboot jobs will be run at computer's startup.)
Aug 04 07:25:01 mimvp-wlcb2 crond[3861]: (root) RELOAD (/var/spool/cron/root)
Aug 04 07:25:01 mimvp-wlcb2 crond[3861]: (CRON) bad minute (/var/spool/cron/root)
Aug 04 07:25:01 mimvp-wlcb2 crond[3861]: (CRON) bad minute (/var/spool/cron/root)
Aug 04 07:26:01 mimvp-wlcb2 crond[3861]: (root) RELOAD (/var/spool/cron/root)
Aug 04 07:26:01 mimvp-wlcb2 crond[3861]: (CRON) bad minute (/var/spool/cron/root)  # 提示权限不对
Aug 04 07:26:01 mimvp-wlcb2 crond[3861]: (CRON) bad minute (/var/spool/cron/root)
Aug 04 08:34:01 mimvp-wlcb2 crond[3861]: (root) RELOAD (/var/spool/cron/root)
Aug 04 08:34:01 mimvp-wlcb2 crond[3861]: (CRON) bad minute (/var/spool/cron/root)
Aug 04 08:34:01 mimvp-wlcb2 crond[3861]: (CRON) bad minute (/var/spool/cron/root)

# ll /var/spool/cron/root 
-rw------- 1 root root 3327 Jul 20 07:50 /var/spool/cron/root  # 权限设置为600

3、crontab不提供所执行用户的环境变量

解决方法：在脚本中加入下面这一行：

. /etc/profile
. ~/.bash_profile

4、没有使用绝对路径

这里的绝对路径包括脚本中的路径和crond命令中的路径两个方面，例如：

*/10 * * * * sh /root/script/mysql_files_monitor.sh &

5、如果上面都没有解决问题的话可以再找找问题：

1）去邮件看看，在这个过程中用户应该会收到邮件，比如收到这样的提示：

vim /var/spool/mail/root

You have mail in /var/spool/mail/root

去看看里面就有crond的内容

文件太大打不开，可以截取最后1000行查看

tail -n 1000 /var/spool/mail/root > aaa.txt && vim aaa.txt

2）在脚本里面加入output用来调试

可以在crontab的脚本里面添加个

echo $PATH > /tmp/test.log

对比和终端下执行脚本的echo $PATH

6、crond进程太多，全部杀死重启crond服务

#!/bin/bash
for i in $(ps -elf | grep -v grep | grep crond | awk -F " " '{print $4}' ); do
kill -9 $i
done

使用root执行重启,后问题解决:

service crond restart

7、crond防止脚本周期内未执行完重复执行

个人体会: flock -xn my.lock cmd
my.lock是一个文件，可以是任意文件，可以新建一个空文件
当flock 获得锁后就会执行后面的 cmd

测试过程:

$1: flock -xn my.lock sleep 20
$2: flock -xn my.lock ls

只有当1返回后， 2的ls才会成功

如果某脚本要运行30分钟，可以在Crontab里把脚本间隔设为至少一小时来避免冲突。而比较糟的情况是可能该脚本在执行周期内没有完成，接着第二个脚本又开始运行了。如何确保只有一个脚本实例运行呢？一个好用的方法是利用lockf（FreeBSD 8.1下为lockf，CentOS 5.5下为flock），在脚本执行前先检测能否获取某个文件锁，以防止脚本运行冲突。

lockf 参数如下

-k：一直等待获取文件锁。

-s：silent，不发出任何信息，即使拿不到文件锁。

-t seconds：设定timeout的时间是seconds秒，如果超过时间，则自动放弃。

以下crontab计划任务执行前，需获取临时文件create.lock 文件锁，crontab计划任务的内容如下：

1 */10 * * * * (lockf -s -t 0 /tmp/create.lock /usr/bin/python /home/project/cron/create_tab.py >> /home/project/logs/create.log 2>&1)

若第一个实例在10分钟内没有运行完，第2个实例不会运行。我以前是通过Shell脚本来解决这个问题的，比如用while...do循环，然后放在后台执行。但后来发现其实用flock或lockf方法更为简单。

附上linux下的flock的用法：

flock (util-linux 2.13-pre7)
Usage: flock [-sxun][-w #] fd#
flock [-sxon][-w #] file [-c] command...
-s --shared Get a shared lock
#共享锁,在定向为某文件的FD上设置共享锁而未释放锁的时间内,其他进程试图在定向为此文件的FD上设置独占锁的请求失败,而其他进程试图在定向为此文件的FD上设置共享锁的请求会成功
-x --exclusive Get an exclusive lock
#独占或排他锁,在定向为某文件的FD上设置独占锁而未释放锁的时间内,其他进程试图在定向为此文件的FD上设置共享锁或独占锁都会失败。只要未设置-s参数,此参数默认被设置
-u --unlock Remove a lock
#手动解锁,一般情况不必须,当FD关闭时,系统会自动解锁,此参数用于脚本命令一部分需要异步执行,一部分可以同步执行的情况
-n --nonblock Fail rather than wait
#为非阻塞模式,当试图设置锁失败,采用非阻塞模式,直接返回1,
-w --timeout Wait for a limited amount of time
#设置阻塞超时,当超过设置的秒数,就跳出阻塞,返回1
-o --close Close file descriptor before running command
-c --command Run a single command string through the shell 执行其后的comand
-h --help Display this text
-V --version Display version
举个例子执行如下脚本：