如何让Cron日志输出到多个目录？含/var/目录sudo权限处理

一、让Cron任务获得sudo权限 #

要让Cron脚本拥有sudo权限，有两种实用方案，能避免执行时因权限不足失败：

1. 直接编辑root用户的crontab #

这是最省心的方式——root本身拥有系统最高权限，无需额外处理sudo验证：

• 执行命令打开root的crontab编辑器：

  sudo crontab -e
  

• 在编辑器里添加你的任务即可，示例格式：

  */5 * * * * /path/to/your/script.sh >> /var/log/cron_main.log 2>&1
  

2. 普通用户crontab中用sudo执行任务 #

如果你想在自己的用户crontab里运行需要sudo的任务，必须先配置免密sudo，否则Cron会因为无法输入密码而卡住：

• 用visudo编辑sudoers文件（一定要用这个命令，避免语法错误导致sudo失效）：

  sudo visudo
  

• 添加一行（把your_username换成你的实际用户名，/path/to/your/script.sh替换成脚本的真实路径）：

  your_username ALL=(ALL) NOPASSWD: /path/to/your/script.sh
  

• 保存退出后，打开自己的crontab编辑器：

  crontab -e
  

• 添加带sudo的任务，示例：

  */5 * * * * sudo /path/to/your/script.sh >> /var/log/cron_user.log 2>&1
  

二、实现Cron输出写入多个目录 #

要把脚本输出同时写到多个目录的文件里，两种简单高效的方式：

1. 在Cron任务中使用tee命令 #

tee命令可以将输入同时输出到多个文件，完美适配多目录日志需求。比如你想把输出写到/dir1/output.log、/dir2/result.log，同时同步到/var/log/cron_global.log：

*/5 * * * * sudo /path/to/your/script.sh | tee /dir1/output.log /dir2/result.log >> /var/log/cron_global.log 2>&1

• 注意：如果目标目录需要sudo权限才能写入，确保你的Cron任务已经通过上面的方式获得了sudo权限，或者提前给目标目录开放写入权限。
• 2>&1是把错误输出也重定向到同一个流，确保所有日志（包括错误信息）都被捕获。

2. 在脚本内部处理多目录写入 #

如果你的脚本逻辑复杂，也可以在脚本里直接处理多文件写入，Cron只需要执行脚本即可：
脚本示例内容：

#!/bin/bash

# 生成要输出的内容（这里用日期+执行状态举例）
output_content="$(date '+%Y-%m-%d %H:%M:%S') - 脚本执行完成"

# 写入多个目录的日志文件
echo "$output_content" >> /dir1/output.log
echo "$output_content" >> /dir2/result.log
echo "$output_content" >> /var/log/cron_script.log

# 单独处理错误日志（可选）
error_msg="$(some_command_that_might_fail 2>&1 >/dev/null)"
if [ -n "$error_msg" ]; then
    echo "$(date '+%Y-%m-%d %H:%M:%S') - 执行错误：$error_msg" >> /dir1/error.log
    echo "$(date '+%Y-%m-%d %H:%M:%S') - 执行错误：$error_msg" >> /var/log/cron_error.log
fi

记得给脚本添加执行权限：chmod +x /path/to/your/script.sh，再把它加到Cron任务里。

三、额外注意事项 #

• 确保目标目录存在：如果目录不存在，写入会失败，你可以在脚本开头加mkdir -p /dir1 /dir2这样的命令自动创建目录。
• 日志文件权限：如果是普通用户通过sudo执行任务，要确保日志文件的所有者或权限允许写入，避免出现"Permission denied"错误。
• 测试验证：可以先手动执行脚本，或者把Cron任务设置成1分钟后执行，检查所有目标目录是否正确生成日志，避免配置失误。

内容的提问来源于stack exchange，提问作者sky great