Cron脚本无法自动触发Ansible Playbook且无日志记录求助

1. 修正Crontab任务格式 #

你的任务行里多了root字段，这是常见错误：

• 如果是通过crontab -e（root用户的定时任务列表）添加的任务，不需要指定用户，因为当前编辑的就是root的crontab，多余的root会导致cron无法识别任务，直接跳过执行。
• 修正后的任务行：

  */1  *    * * *   /bin/sh /home/ubuntu/ansibledir/cronscript/backup/cloud/cron_keycloak.sh >> /tmp/File.log 2>&1
  

• 只有编辑/etc/crontab系统级定时文件时，才需要在时间字段后指定执行用户。

2. 确保脚本与命令的绝对路径 #

cron的环境变量PATH比普通用户会话窄很多，必须用绝对路径：

• 给脚本添加执行权限：chmod +x /home/ubuntu/ansibledir/cronscript/backup/cloud/cron_keycloak.sh
• 脚本内的所有命令（包括Ansible调用）都要用绝对路径，比如不要写ansible-playbook，要写/usr/bin/ansible-playbook（可以用which ansible-playbook查看具体路径）。

3. 查看Cron系统日志找原因 #

即使任务没输出到你的日志，cron本身会记录执行情况：

• Ubuntu系统执行：grep CRON /var/log/syslog，这里会显示cron是否尝试执行该任务，以及失败原因（比如格式错误、权限问题）。
• 如果看到类似(root) CMD (root /bin/sh /home/ubuntu/...)，说明就是多了root字段导致的；如果有邮件提示，用mail命令查看root的邮件，里面会有执行错误的详细信息。

4. 模拟Cron环境测试脚本 #

cron的极简环境可能导致脚本依赖的变量缺失，模拟执行排查：

• 执行命令：env -i PATH=/usr/bin:/bin /bin/sh /home/ubuntu/ansibledir/cronscript/backup/cloud/cron_keycloak.sh
• 如果执行报错，说明脚本需要的环境变量（比如Ansible配置路径、HOME目录）在cron环境中不存在，需要在脚本开头手动添加，例如：

  # 在cron_keycloak.sh开头添加
  export HOME=/root
  export PATH=$PATH:/usr/local/bin  # 如果Ansible安装在这个路径下
  

5. 检查权限与SELinux（若启用） #

• 确保脚本和Ansible相关文件的所有权为root：chown -R root:root /home/ubuntu/ansibledir/cronscript/backup/cloud/
• 如果系统启用了SELinux，检查文件上下文：ls -Z /home/ubuntu/ansibledir/cronscript/backup/cloud/cron_keycloak.sh，若上下文异常，用chcon -t bin_t /home/ubuntu/ansibledir/cronscript/backup/cloud/cron_keycloak.sh修正（Ubuntu默认未开启SELinux，RHEL/CentOS系需注意）。

6. 重启Cron服务 #

偶尔cron服务会有缓存问题，重启服务生效：

• Ubuntu执行：systemctl restart cron

内容的提问来源于stack exchange，提问作者Alex