Como recuperar crontab excluído

Eu estava tentando editar o crontab no terminal e digitei acidentalmente em crontab -rvez de crontab -e. Quem imaginaria que um comando tão perigoso se sentasse ao lado da carta para editar o crontab? Além disso, ainda estou tentando descobrir como crontab -rnão pede sua confirmação?

Independentemente da minha falta de credibilidade de como isso é possível, minha pergunta é: sou capaz de recuperar o crontab perdido?

centos cron scheduling

— Miguel Mesquita Alfaiate
fonte

Apenas para obter informações, o crontab -r removerá o crontab sem aviso prévio e o crontab -i solicitará confirmação.

— Raman Sailopal

@RamanSailopal obrigado pela informação. que realmente é perigoso, dado o fato de que -e e -r estão ao lado do outro (pelo menos no QWERTY) ...

— Miguel Mesquita Alfaiate

Coisas assim são uma das razões pelas quais eu uso etckeeper.

— David Foerster

Restaurá-lo do backup

— PiedPiper

@PiedPiper se eu tivesse isso no backup, isso não seria um problema. Tenho o backup das pastas domésticas, mas não o crontab raiz.

— Miguel Mesquita Alfaiate

Respostas:

Você pode encontrar seus trabalhos cron no log se ele tiver sido executado anteriormente. Verifique /var/log/cron.

Você não possui nenhuma opção de recuperação além das ferramentas de recuperação de terceiros.

— Muhammed Sherief
fonte

Alguma dica de como posso verificar se não estou perdendo alguma coisa? E se houvesse alguma tarefa semanal ou mensal? Eu precisaria ir linha por linha até o início do mês passado para descobrir se tenho algum cronjob menos comum em execução?

— Miguel Mesquita Alfaiate

Eu acho que você tem que ir linha por linha no último mês. Desculpe

— Muhammed Sherief

Não há necessidade de "linha por linha". Use grepcom -oou em sed/ awk/ cut/ etc para extrair apenas o comando e, em seguida, em sort -u.

— Patrick

Você ainda precisará ir linha por linha para definir os horários, se eles não forem simplesmente diários ou semanais. Algo como awk '$5 ~ "^CROND" && $6 == "(username)" { print }' /var/log/cron | sort -t ' ' -k 8mostrará as entradas usernameclassificadas por comando, o que facilitará a visualização dos intervalos entre elas, para que você possa recriar suas agendas.

— James Sneeringer

@JamesSneeringer que é definitivamente bruxaria! perfeito para isso!

— Miguel Mesquita Alfaiate

Não tenho certeza, é possível recuperar crontabarquivos sem backup. Mas tenho certeza de que você pode restaurar seu crontabarquivo a partir de cronlogs. Tanto quanto me lembro, rápido todos os comandos estão listados lá com o usuário.

Se você se lembrar de uma linha específica, poderá aguardar o dispositivo inteiro para encontrar seus dados de volta, com a condição de que nenhum outro dado os substitua. Isso funciona para qualquer arquivo.

grep -a -B100 -A100 "command/you remember" /dev/sda1 > /tmp/cron.ressurected

Ajuste -B (antes) e -A (depois) para o tamanho do arquivo, mas 100 linhas ao redor devem ser suficientes para um arquivo cron. O parâmetro -a é necessário para forçar o grep a considerar seu dispositivo como texto.

Você precisará limpar a bagunça binária antes e depois dos dados no arquivo resultante.

E leva muito tempo. Boa sorte.

Você também pode consultar esta resposta: Recuperar / excluir arquivos excluídos | Troca de pilha Unix e Linux

— Hexdump
fonte