Ubuntu环境下使用pem密钥的SCP命令手动正常但crontab执行失败如何解决

常见原因 #

• 相对路径异常：crontab执行脚本时的默认工作目录为对应用户的家目录，而非脚本本身的存放目录。脚本中使用相对路径my.pem，crontab运行时无法找到对应密钥文件，直接导致scp鉴权失败。
• 环境变量缺失：crontab运行时不会加载用户交互式shell的.bashrc、.profile等配置文件，默认PATH路径可能不包含scp命令所在目录，导致命令无法被识别。
• 权限不匹配：如果crontab所属用户和手动执行脚本的用户不一致，会出现密钥文件、本地txt文件无读权限，或远端服务器目标目录无写入权限的问题。另外scp要求密钥文件权限必须为600，权限过高也会被直接拒绝执行。
• 通配符解析异常：部分crontab默认使用sh解析命令，和bash的通配符解析逻辑存在差异，可能导致/home/fileupload/*txt匹配不到目标文件。

解决方案 #

1. 所有路径替换为绝对路径
   执行which scp查询scp命令的绝对路径，同时替换密钥文件为绝对路径，修改后的脚本示例如下：

#!/bin/bash 
/usr/bin/scp -i /home/你的用户名/密钥存放路径/my.pem /home/fileupload/*.txt username@ipserver:/home/loc
exit

2. 新增日志排查问题
   修改crontab调度规则，新增日志输出，方便定位具体报错，假设脚本绝对路径为/home/xxx/scp_upload.sh，调度规则示例：

0 1 * * * /bin/bash /home/xxx/scp_upload.sh >> /var/log/scp_upload.log 2>&1

3. 统一权限配置
   确认crontab所属用户对密钥文件、本地txt文件有读取权限，将密钥文件权限设置为600：chmod 600 /path/to/my.pem，同时确认远端服务器/home/loc目录对登录用户有写入权限。
4. 显式指定shell环境
   在crontab配置的最上方添加SHELL=/bin/bash，指定使用bash解析脚本，避免语法兼容问题。

内容的提问来源于stack exchange，提问作者Sonya