Czy w /etc/cron.d/ można używać dowiązań symbolicznych?

Próbuję wdrożyć mechanizm konfiguracji, który pozwala w pewnym projekcie wdrożyć za pośrednictwem svn konfigurację cron.

Natychmiast pomyślałem, że powinnam zrobić cerate dowiązania symboliczne z /etc/cron.d/ do pliku cron mojego projektu (który z kolei jest kontrolowany przez vcs), ale wydaje się, że to nie działa.

Znalazłem kilka starych wiadomości na forum, które informowały, że dowiązania symboliczne nie były obsługiwane, a inne, że tak. Który to jest?

Czy jest coś jeszcze lub inny dobry sposób na osiągnięcie tego?

Według man crond

UWAGI

Wszystkie pliki crontab muszą być zwykłymi plikami lub dowiązaniami symbolicznymi do zwykłych plików, nie mogą być wykonywalne ani zapisywalne dla nikogo innego niż właściciela. Wymaganie to można zastąpić, używając opcji -p w wierszu komend crond. Jeśli używana jest obsługa uwierzytelniania, zmiany w dowiązanych plikach crontab nie są automatycznie wykrywane przez demona cron. Demon cron musi odebrać sygnał SIGHUP, aby ponownie załadować crontabs. Jest to ograniczenie interfejsu API inotify.

Dane wyjściowe syslog będą używane zamiast poczty, gdy sendmail nie jest zainstalowany.

Zirytowało mnie to także bzdury. Krótko mówiąc, tak, możesz używać dowiązań symbolicznych, jeśli nie regular files or symlinks to a regular file, musisz użyć -pprzełącznika.

Ma to wpływ na bezpieczeństwo. Skrypty w /etc/cron.d/ są uruchamiane przez użytkownika root z uprawnieniami administratora. Dobrym pomysłem jest łączenie skryptów tam, które są własnością i mogą być zapisywane dla użytkowników innych niż root, ponieważ może to zagrozić systemowi

Sprawdziłbym stronę cron dla twojej wersji Ubuntu (zakładam, że mówimy o Ubuntu na tym forum!):

Pliki w tym katalogu muszą należeć do roota, nie muszą być wykonywalne (są to pliki konfiguracyjne, podobnie jak / etc / crontab) i muszą być zgodne z tą samą konwencją nazewnictwa, z której korzystają części wykonawcze (8): muszą składają się wyłącznie z wielkich i małych liter, cyfr, znaków podkreślenia i łączników. Oznacza to, że nie mogą zawierać żadnych kropek.

Jak zauważa Florian, jeśli plik ten może być zapisywany przez użytkowników innych niż root, jest to dziura w zabezpieczeniach, ponieważ zadania będą uruchamiane przez użytkownika root (dla każdego, kto jest określony jako właściciel zadania w pliku). Dlatego też zauważcie, że

Ten katalog może zawierać dowolne pliki definiujące zadania zgodnie z formatem używanym w / etc / crontab, tj. W przeciwieństwie do bufora cron użytkownika, pliki te muszą zawierać nazwę użytkownika, aby uruchomić zadanie jak w definicji zadania.

tzn. wstaw nazwę użytkownika przed uruchomieniem polecenia.