cronタブファイルを削除し、それを回復する必要があります

crontab -eの代わりにcrontab -rを実行し、crontabファイルを削除しました。バックアップがなく、削除されたファイルを回復するための新しいものがありませんでした。

これは可能ですか？

おかげで、

ピーター

/ var / log / cronを見て、何が実行されているかを確認してから、そこからcrontabを再作成してみてください。面倒ですが、以前に実行したすべてを復元できるはずです。しかし、新しいアイテムにはそれほど運がありません。幸運を！

まず第一に：常にバックアップを作成してください！

しかし、アップミックスするのは簡単ですcrontab -rとcrontab -e。私はこれを自分でやった。

それが私がしたことです：

/ var / log / cronを見て、crontabを再構築してみてください。

1. ログファイルをご覧ください
2. 最初のコマンドを実行して grep commandname1 /var/log/cron
3. コマンドが実行された時代の背後にある体系的なものを把握する
4. そのエントリを新しいcrontabに配置します
5. 実行しcat /var/log/cron | grep -v commandname1ます。これにより、すでに説明したcommand1が除外されます。
6. 次のコマンドを受け取り、grepを実行します
7. 2番目のコマンドが実行された時間の背後にある体系的なものを把握する
8. そのエントリを新しいcrontabに配置します
9. 実行する cat /var/log/cron | grep -v commandname1 | grep -v commandname2
10. すべてのコマンドをカバーするまで繰り返します

また、古いcronlogでgrepを実行して、月に1回だけ実行される可能性のあるジョブを見つける必要があります。

crontabを完全に回復するためのスクリプト

ログに基づいて、crontabの完全な回復を行うPHPスクリプトを作成しました。

先週にユーザーが実行したすべてのcronコマンドの単一インスタンスを出力します。

ここに置きます

https://github.com/dangreenisrael/recover_crontab

出力例を次に示します。

perl ~/sorttv/sorttv.pl

/usr/local/bin/flexget

bash ~/scripts/sort_sports.sh

~/scripts/play_recently_added.sh

選択肢はありますが、特にきれいなものはありません。あなたがそれを考えていなかった場合、あなたが開発マシンに最近のバージョンを持っているなら、そこからそれをコピーすることができます...あなたはすでにそれを試したことがあると思います。

ファイルのカスタマイズが多すぎて単純に再構築できない場合は、いつでも低レベルのフォレンジックを試すことができます。sleuthkitとUFS Explorerに基づいたチュートリアルのグーグル検索を試してください。これらのツールを使用している人々は、使いやすさと成功率の点でさまざまな程度を見つけています。

うわ元の質問にコメントを投稿したが、同僚は、ちょうど私の素晴らしいツールが示されたことはできません。何でエイリアスを作る.profileあなたが使用crontabすることをcrontab -i。-iフラグは、削除する前に確認を求めます。

そのcrontab -eため、通常どおり編集を続行しますが、誤って編集crontab -rすると確認プロンプトが表示されます。

そうは思いません。この重要なファイル（/ etc / var / spool / home ...にある他のすべてのファイル）のバックアップを開始します。