0 10 * * 3 oder * 10 * * 3? Liest d'Minuttefeld

Béid Ausdréck gesinn aus wéi en Mëttwoch moies, an nëmmen een dovun heescht eemol. 0 10 * * 3 löst um 10:00 um Mëttwoch aus; * 10 * * 3 löst an all Minutt vun der zéngter Stonn aus, sechzeg Méiglechkeeten deeselwechten Tunnel ze starten. Wann d'Kommando en Startprogramm ass, deen eng existéierend Sessioun net iwwerpréift, dann ass déi zweet Versioun kee Plangsfehler, et ass eng Schläif déi konkurréierend Besëtzer entstinn. Liest d'Minuttefeld ier Dir eppes anescht liest.

Déi fënnef Felder sinn Minutt, Stonn, Dag vum Mount, Mount an Dag vun der Woch, an dëser Reiefolleg, an en Asterisk am éischten heescht all Minutt.

D'Minuttefeld entscheet wéi dacks

Déi éischt Zuel ass d'Minutt, also ass 0 10 * * 3 déi éischt Minutt vun der zéngter Stonn um Mëttwoch. Si duerch en Asterisk ze ersetzen hält d'Stonn an den Dag a verléiert d'Eegeschaft nëmmen-eemol, wat sechzeg Treffer ergëtt. Cron entfernt keng Duplikater: all Treffer start d'Kommando nei. Dat ass keng Feinheet iwwer cron, et ass d'Semantik vun de Felder, an et lount sech d'Referenz vum installéierte Planer ze liesen, well d'Reiefolleg vun de Felder an d'optional Benotzernummkolonn sech tëscht Benotzer- a System-Crontab ënnerscheeden.

Testt mat enger onschiedlecher Kommando, déi hiren eegenen Zäitstempel en Dag laang festhält. Eng Linn am Log ass e Plang; sechzeg Linne bannent enger Stonn ass eng Lektioun.

Wat en zweeten Start mam éischten mécht

En héiflechen Startprogramm merkt datt d'Verbindung schonn eriwwer ass an mécht näischt. En direkten openvpn Opruff mécht dat net: en erstellt en aneren Prozess, en aneren Versuch en Apparat oder en Port ze bannen, an eng aner Rei vu Weeër déi ëm déiselwecht Destinatioune konkurréieren. Am NetworkManager sinn d'widderholl Aktivéierungsufroen fir eng Verbindung meeschtens idempotent, an dat ass genau firwat de Problem verstoppt bleift bis een eng aner Kommando benotzt. De Plang soll de Besëtzer froen deen den Tunnel schonn geréiert.

Entscheet duerno wat eng Ufro bedeit wärend d'Verbindung am Gaang ass opzebauen. Weder duebel Aktivéierung nach eng Schlaang vu waarden Starts sinn evident richteg; wielt eng a léisst de Startprogramm si ëmsetzen, amplaz de Planer zoufälleg entscheeden ze loossen.

Zielt d'Felder virun der Kommando

Benotzer- a System-Crontab ënnerscheede sech doran ob eng Benotzernummkolonn virun der Kommando steet. En Andrag deen tëscht hinnen kopéiert gëtt leeft entweder mam falsche Kont oder gëtt de Benotzernumm als éischt Wuert vun der Kommando weider. Iwwerpréift déi installéiert Referenz an net e Guide, a zielt d'Felder an Ärer eegener Linn. En Andrag mat fënnef Felder an engem sechsten Wuert virun der Kommando ass en System-Crontab; déi selwecht Linn an engem Benotzer-Crontab probéiert dat Wuert als Programm auszeféieren.

D'Ausféierungsidentitéit dréit d'Ëmwelt mat sech. En Cron-Job ierft keen entspaarten Schlësselring, keng interaktiv Passwuertufro an net den Arbetsverzeechnes an deem Dir getest hutt.

Waart op Bereetschaft, net op d'Auer

E erfollegräichen Start ass keen funktionéierenden Tunnel. De Client léist vläicht nach säin Endpunkt op, authentifizéiert sech oder installéiert Weeër wann den Job ophält. Jidde ofhängege Job sollt op déi geschützt Ressource waarden déi en tatsächlech brauch, mat enger begrenzter Zäit an engem geloggte Fehler, amplaz op eng fest Zuel vu Sekonnen. Dee Ënnerscheed trennt e Plang dee meeschtens funktionéiert vun engem deen um beschäftegte Moien still feelt.

Wann an där Stonn eng interaktiv MFA néideg ass, kann den Job d'Opmerksamkeet vun enger Persoun froen awer net d'Äntwert liwweren. Halt dee Fall explizit amplaz e widderverwendbaart Passwuert anzebauen oder ëmmer erëm ze probéieren.

Fir eng wierklech eemoleg Aktivéierung benotzt de ënnerstëtzten Eenmol-Mechanismus. Eng widderhuelend Regel déi een sech muss merken an ewechhuelen ass en zukünftegen dueble Start.