systemd-Timer als Cron-Ersatz: OnCalendar, Persistent= und RandomizedDelaySec

Ziel

Einen wiederkehrenden Job mit einem systemd-Timer statt mit einem crontab-Eintrag planen, sodass ein verpasster Lauf (der Host war ausgeschaltet) nachgeholt werden kann und sich die Last auf viele Hosts verteilen lässt.

Voraussetzungen

Root-Zugriff auf einer systemd-basierten Distribution; ein auszuführender Befehl, verpackt als idempotentes Skript.

Schritte

1. Den Job als oneshot-Service schreiben, /etc/systemd/system/backup.service:

   [Unit]
   Description=Nightly backup
   
   [Service]
   Type=oneshot
   ExecStart=/usr/local/bin/backup.sh
   

2. Den passenden Timer schreiben, /etc/systemd/system/backup.timer:

   [Unit]
   Description=Run backup.service nightly
   
   [Timer]
   OnCalendar=*-*-* 03:00:00
   Persistent=true
   RandomizedDelaySec=15min
   
   [Install]
   WantedBy=timers.target
   

   OnCalendar= verwendet die in systemd.time(7) beschriebene Syntax für Kalenderereignisse (Wochentagsnamen, Bereiche und *-Platzhalter für Datumsfelder). Persistent=true bewirkt, dass systemd den Service einmal ausführt, und zwar beim nächsten Systemstart oder bei der nächsten Aktivierung des Timers, falls der letzte geplante Lauf verpasst wurde, weil das System ausgeschaltet war. RandomizedDelaySec= addiert zu OnCalendar= eine gleichverteilte zufällige Verzögerung bis zum angegebenen Wert. Das ist nützlich, damit nicht viele Hosts in derselben Sekunde auf eine gemeinsame Ressource zugreifen.
3. Vor dem Aktivieren den Ausdruck validieren und eine Vorschau erzeugen: systemd-analyze calendar 'Mon..Fri *-*-* 03:00:00'. Der Befehl gibt die normalisierte Form und den nächsten Ablaufzeitpunkt aus, ohne eine Unit zu verändern.
4. Unit-Dateien neu laden und anschliessend den Timer (nicht den Service) aktivieren, damit er Neustarts überdauert und sofort startet: systemctl daemon-reload && systemctl enable --now backup.timer. Den Job einmal von Hand ausführen (systemctl start backup.service), um Fehler sofort zu sehen statt erst um 03:00 Uhr.
5. Geplante und nächste Läufe auflisten: systemctl list-timers backup.timer (oder mit --all, um auch inaktive Timer anzuzeigen); die Ausgabe enthält die Spalten NEXT und LEFT.

Erwartetes Ergebnis

systemctl list-timers zeigt backup.timer mit einer NEXT-Zeit in der Zukunft; journalctl -u backup.service zeigt einen abgeschlossenen Lauf zu oder nach diesem Zeitpunkt (unter Berücksichtigung der zufälligen Verzögerung).

Grenzen und Prüfbasis

Basiert auf systemd.timer(5), systemd.time(7) und systemd-analyze(1). Rückgängig machen: systemctl disable --now backup.timer, beide Unit-Dateien entfernen, danach systemctl daemon-reload. Die Genauigkeit des Timers beträgt standardmässig etwa eine Minute (AccuracySec=1min); eine Präzision im Sekundenbereich ist daher nicht garantiert.