Crontab cron.deny cron.allow

控制使用 crontab 命令:

/var/adm/cron/cron.allow 和 /var/adm/cron/cron.deny 文件控制哪一个用户可以使用 crontab 命令。root 用户可以创建、编辑或删除这些文件。这些文件中的条目是用户登录名，每行一个名称。如果登录标识和多个的登录名称相关联，这个 crontab 命令采用第一个在 /etc/passwd 文件中的登录名称，而不管当前实际使用哪一个登录名称。而且，要允许用户启动 cron 作业，应该使用 chuser 命令将 /etc/security/user 文件中的守护程序属性设置为 TRUE。

以下关于 cron.allow 文件的一个示例： 

root nick dee sarah

如果 cron.allow 文件存在，只有在文件中出现其登录名称的用户可以使用 crontab 命令。root 用户的登录名必须出现在 cron.allow 文件中，如果这个文件存在的话。系统管理员可以明确的停止一个用户，通过使用 crontab 命令，同时在 cron.deny 文件中列出用户的登录名。如果只有 cron.deny 文件存在，任一名称没有出现在这个文件中的用户可以使用 crontab 命令。

如果以下一个条件成立，用户将不能使用 crontab 命令：

• cron.allow 文件和 cron.deny 文件不存在（只允许 root 用户）。 
• cron.allow 文件存在，但用户的登录名并不列在其中。 
• cron.deny 文件存在，并且用户的登录名列在其中。

如果 cron.allow 和 cron.deny 文件都不存在，只有被 root 用户授权的人可以用 crontab 命令提交一个作业。