应将复杂命令链封装为独立脚本再由crontab调用，因crontab默认用/bin/sh执行单行命令，不支持bash特性（如[[ ]]、部分重定向）、不加载shell配置、未设path易导致命令找不到。
直接在 crontab 里写复杂命令链（比如带管道、重定向、条件判断、多行逻辑）容易失败，根本原因是 crontab 每行只调用 /bin/sh 解释器，不加载用户 shell 配置（如 ~/.bashrc），也不支持交互式语法。真正可靠的做法是：把组合逻辑封装进独立脚本，再让 crontab 调用它。
为什么不能直接写复杂命令？
crontab 每行只执行一条命令，且默认使用 POSIX sh（不是 bash），不识别以下常见写法：
-
if [[ ... ]]; then ... fi（双中括号是 bash 特性） -
command1 | command2 >&3（部分重定向在 sh 下行为不同） -
source ~/.bash_profile（sh 不支持 source，应改用.） - 未指定绝对路径的命令（如
python或jq可能找不到）
正确做法：用独立脚本承载复杂逻辑
把所有组合操作写进一个可执行 shell 脚本，crontab 只负责触发它。脚本需包含：
- 明确的 shebang 行：
#!/bin/bash（确保用 bash 解释） - 显式设置 PATH 和关键环境变量（避免依赖登录环境）
- 使用绝对路径调用所有外部命令（
/usr/bin/find、/usr/bin/python3等） - 添加日志记录和错误检查（例如
set -e或手动|| exit 1） - 必要时加并发控制（如
flock -n /tmp/mytask.lock -c "..."）
示例脚本 /opt/scripts/backup-and-clean.sh：
PATH="/usr/local/bin:/usr/bin:/bin"
cd /opt/data || exit 1
# 压缩昨日日志并清理7天前归档
find . -name "*.log" -mtime +1 -exec gzip {} \; 2>/dev/null
find . -name "*.log.gz" -mtime +7 -delete
# 调用 Python 脚本做数据校验
/usr/bin/python3 /opt/scripts/verify_data.py >>/var/log/backup.log 2>&1
crontab 条目怎么写才安全？
编辑用户 crontab：crontab -e，写入：
- 用绝对路径调用脚本：
0 3 * * * /opt/scripts/backup-and-clean.sh >>/var/log/cron-backup.log 2>&1 - 避免空格或特殊字符出现在路径中（如不要用
/home/user/my script.sh） - 重定向输出到文件，方便排查（
>>追加，2>&1合并错误） - 测试前先手动运行：
/opt/scripts/backup-and-clean.sh，确认无报错
调试与排错关键点
如果脚本手动能跑、cron 不执行，大概率是环境差异导致：
- 查 cron 日志：
sudo tail -f /var/log/cron（看是否触发、有无 permission denied） - 检查脚本权限：
chmod +x /opt/scripts/backup-and-clean.sh - 临时在脚本开头加
env >>/tmp/cron-env.log，对比手动执行时的环境变量 - 避免依赖当前工作目录：脚本内第一句写
cd $(dirname $0)或用绝对路径
