사용자 x는이 프로그램을 사용할 수 없습니다 (크론 탭)

우분투 14.04

서비스 (로그인 없음) 계정 ()에 대해 crontab을 설정할 때 나타나는 동작을 이해하지 못합니다 curator.

루트로 로그인하면 다음과 같은 결과가 나타납니다.

# crontab -u curator -l
The user curator cannot use this program (crontab)

그러나 사용자 계정으로 전환하면 정상적으로 작동합니다.

# su -s /bin/bash curator
curator@host$ crontab -l
no crontab for curator

빈 /etc/cron.allow파일이 있고 /etc/cron.deny시스템에 파일이 없습니다 . 에 따르면 man crontab:

/etc/cron.allow 파일이 존재하면이 명령을 사용하려면 해당 파일을 한 줄에 한 명씩 나열해야합니다. /etc/cron.allow 파일이 존재하지 않지만 /etc/cron.deny 파일이 존재하면이 명령을 사용하기 위해 /etc/cron.deny 파일에 나열되지 않아야합니다.

첫 번째 명령을 실행할 crontab때 오류가 발생하지만 사용자 계정으로 명시 적으로 전환 할 때 오류가 발생하는 이유는 무엇입니까?

/etc/cron.allow두 명령이 모두 제대로 작동 하도록 사용자를 추가하십시오 .

crontab 소스를 확인한 후 사용자가 /etc/cron.allow(예를 들어 이후에 chmod 0 /etc/cron.allow) 열 수 없으면 crontab은 사용자가 ( cron.allow존재하지 않는 것처럼) 사용할 수 있다고 생각합니다 .

그러나 루트는 모든 파일을 읽을 수 있으므로 crontab 검사 코드가 예상대로 작동합니다. 따라서에 대한 첫 번째 권한 /etc/cron.allow및 SELinux / AppArmor 감사 로그 를 확인하는 것이 좋습니다 .