其实定时任务不止有 Crontab，还有 Anacron、at。就算是大家最为熟悉的 crontab，其实还是有很多细节的知识的。比如各位可以问问自己，若攻击者插入了一条恶意的 crontab，该怎么找出来呢？或者说，如何完整地检查一下服务器的 crontab 呢？大家的第一反应可能是 crontab -l，但其实这样只能检查很有限的一部分。本文以 centos 为例，介绍一下 Linux 定时任务的检查方式。