限制用戶使用 crontab

限制用戶使用 crontab

 转自http://www.real-blog.com/linux-bsd-notes/248

基於安全問題，在 Linux 下可以限制用戶使用 crontab 排程，而要設定的檔案分別有 /etc/cron.allow 及 /etc/cron.deny，它們的定義分別是:

/etc/cron.allow
如果 /etc/cron.allow 存在，只有這個檔案內的使用者才可使用 crontab。

/etc/cron.deny
在 /etc/cron.deny 內的使用者不可使用 crontab，未記錄的使用者才可以使用 crontab。

在使用時只會選擇以上其一個設定檔來限制，其中以 /etc/cron.allow 比 /etc/cron.deny 優先。而寫入的格式必須是每一個使用者一行。

另一點要注意的是，不管 root 是否在以上檔案內，都可以使用 crontab。