Linux systemd 定时任务

哈喽大家好，我是咸鱼。

说到 Linux 定时任务，大家用得最多的就是 crond 服务，但其实 systemd 也有类似的功能。我们不但可以通过 systemd 来管理服务，还能设置定时任务，那就是 systemd timer。

与 crond 相比，systemd 定时任务具有以下优点：

更高的精度：systemd 定时任务可以精确到秒，而 crond 只能精确到分钟。
可以限制资源使用：使用 systemd 定时任务可以设置内存和 CPU 的使用限制，比如最多使用 50% 的 CPU。
更灵活的配置：systemd 定时任务可以通过条件、依赖关系等进行配置，以控制任务的执行。相比之下，crond 的配置相对简单，灵活性较低。

举个例子，假设我们要通过 crond 配置多个大文件的远程备份（使用 scp、rsync 或 ftp 的方式），但由于大文件的网络传输时间不确定，因此下一个文件的备份任务开始时间几乎都是按照经验估计的。

这可能导致上一个任务的网络传输尚未完成，下一个任务已经开始，同时占用网络带宽，然后又启动了下一个任务，形成恶性循环。

而使用 systemd timer 可以建立任务之间的依赖关系，例如在第一个备份任务完成后再启动第二个备份任务，以此类推。

systemd timer 原理

systemd 定时任务基于 systemd 的单元管理器。它使用两种类型的单元来管理定时任务：.timer 单元和 .service 单元。

.timer 单元：
- .timer 单元定义了定时规则，包括启动时间、间隔时间等。
- 每个 .timer 单元都对应一个或多个关联的 .service 单元。
.service 单元：
- .service 单元定义了要在计时器触发时运行的服务或命令。
- 当 .timer 触发时，相关联的 .service 单元将被启动。

systemd 定时任务原理是：systemd 定期检查每个 .timer 单元中定义的定时规则，以确定是否触发相应的定时器。一旦定时器触发，systemd 将启动与该定时器关联的 .service 单元，从而执行预定的任务。

在正式介绍 systemd 定时任务之前，我们先要了解什么是单元（unit）。

systemd 单元

简单来讲，单元就是 systemd 的最小管理单位，是单个进程的描述。一个个单元相互调用和依赖，组成一个庞大的任务管理系统。

systemd 中的 unit 有很多类型，下面是一些常见的 unit 类型：

.service：service 单元，也就是我们常说的系统服务
.target：target 单元，其实就是一堆 unit 的集合，比如常见的 multi-user.target
.timer：timer 单元，负责定时任务。
.slice：slice 单元，负责资源的分配。

每个 unit 都有一个描述文件（unit 负责干什么、怎么干...），它们分散在三个目录：

/lib/systemd/system：系统默认的 unit 文件
/etc/systemd/system：包含用户自定义的 unit 文件，如果设置了开机自启动，则该目录下的 unit 描述文件会创建一个符号链接。
/usr/lib/systemd/system：用户自己定义的 unit 文件，也会包含一些系统默认的 unit 文件

大多数 linux 发行版中 /lib 是 /usr/lib的软链接，所以 1 和 3 其实是同一目录，作用自然应该是相同的。

其实可以简单分成两类：

/etc/systemd/system：用户自定义的 unit 文件
/usr/lib/systemd/system：系统默认的 unit 文件和用户安装软件的 unit 文件

# 查看所有 unit

$ systemctl list-unit-files

# 查看所有 Service unit

$ systemctl list-unit-files --type service

# 查看所有 Timer unit

$ systemctl list-unit-files --type timer

关于 systemd unit 相关的内容这里就不细讲了，大家可以看我之前的文章：《systemctl 命令设置开机自启动失败》

设置 systemd 定时任务

有一个检查 https 证书是否过期的脚本 check_https.sh，我们现在需要系统定期执行这个脚本，除此之外，系统在开机之后也会执行这个脚本。

首先创建一个 service unit

[root@localhost ~]# cat /usr/lib/systemd/system/check-https.service

[Unit]

Description=check https certificates

[Service]

Type=oneshot

ExecStart=check_https.sh

[Install]

WantedBy=multi-user.target

Type=oneshot 表示 service 以一次性（Oneshot）方式运行。这意味着当启动 service 时，它将执行一次，并在完成后退出。

然后我们创建一个 timer unit

Service unit 只是定义了如何执行任务，要定时执行这个 Service，还必须定义 Timer unit

[root@localhost ~]# cat /usr/lib/systemd/system/check-https.timer

[Unit]

Description=Runs check https every day

[Timer]

OnUnitActiveSec=24h

Unit=check-https.service

[Install]

WantedBy=multi-user.target

我们着重来看下 [Timer] 部分：

OnActiveSec：定时任务生效后，多少时间开始执行任务
OnBootSec：系统启动后，多少时间开始执行任务
OnStartupSec：Systemd 进程启动后，多少时间开始执行任务
OnUnitActiveSec：该 unit 上次执行后，等多少时间再次执行
OnUnitInactiveSec：定时任务上次关闭后多少时间，再次执行
OnCalendar：基于绝对时间，而不是相对时间执行
AccuracySec：如果因为各种原因，任务必须推迟执行，推迟的最大秒数，默认是60秒
Unit：真正要执行的任务，默认是同名的带有.service 后缀的 unit
Persistent：如果设置了该字段，即使定时任务到时没有启动，也会自动执行相应的 unit
WakeSystem：如果系统休眠，是否自动唤醒系统

上面的 timer 文件里，OnUnitActiveSec=24h 表示 24 小时执行一次任务。

下面是其他的写法：

1、在系统启动 15 分钟后执行，并在系统运行时，每周执行一次

[Timer]

OnBootSec=15min

OnUnitActiveSec=1w

Unit=check-https.service

2、每周周一执行，如果到时定时任务没有启动，会立即执行

[Timer]

OnCalendar=weekly

Persistent=true

Unit=check-https.service

3、每周日凌晨三点执行（时间格式：Year-Month-Day Hour:Minute:Second）

[Timer]

OnCalendar=Sun *-*-* 03:00:00

Unit=check-https.service

官方文档：https://www.freedesktop.org/software/systemd/man/latest/systemd.time.html

然后我们启动这个定时任务，并设置开机自启动

# 重新加载配置

systemctl  daemon-reload

systemctl start check-https.timer

systemctl enable check-https.timer

其他一些定时任务命令：

# 查看所有正在运行的定时任务

systemctl list-timers

# 关闭定时任务

systemctl stop check-https.timer

# 查看定时任务状态

systemctl status check-https.timer