普通用户无法使用crontab故障排除

今天发现普通用户oracle无法使用crontab，无权限编辑crontab内容，详细报错如下：

[oracle@SJYD-CS-2 ~]$ crontab -e

#sync table
35 10 * * * /u01/app/yangcj/sync.sh
10 15 * * * /home/oracle/test.sh
~
"crontab.XXXXCl0bLz" 3L, 82C written
crontab: installing new crontab
cron/tmp.XXXXfNm9ah: Permission denied
crontab: edits left in /tmp/crontab.XXXXCl0bLz
[oracle@SJYD-CS-2 ~]$

检查发现是 /usr/bin/crontab 的属性有问题，没有给予它s属性，
因此低权限有误就无法使用crontab来往/var/spool/cron下写入文件
（即使把/var/spool/cron的权限设置为777，也一样会提示 chown：没有权限操作）

解决办法：

进入目录/var/spool/cron/
[root@SJYD-CS-2 cron]# ls `which crontab` -al
-rwxrwxrwx 1 root root 208806 Jan 30 2009 /usr/bin/crontab
[root@SJYD-CS-2 cron]# chmod u+s /usr/bin/crontab
[root@SJYD-CS-2 cron]# su oracle
[oracle@SJYD-CS-2 ~]$ crontab -l
#sync table
35 10 * * * /u01/app/yangcj/sync.sh
0 13 * * * /home/oracle/test.sh


s权限是 sid ，和passwd 一样，虽然普通用户没有passwd 的读、写、执行权限，但是加入了sid，就可以继承该文件拥有者的权限，比如写 /etc/shadow 。
crontab也是一样

参考：http://hi.baidu.com/zyqq/blog/item/0f2ad016dceb1d1f962b4347.html

[@more@]

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/22918188/viewspace-1039637/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/22918188/viewspace-1039637/