atコマンドでLinuxのワンショットジョブを実行する方法｜crontabとの使い分けと実践例

この記事のポイント

・at コマンドは「1回だけ・指定時刻に」ジョブを実行するワンショットスケジューラー
・at -l（atq）でキュー確認、atrm でジョブ削除ができる
・crontab は繰り返し実行、at はワンショット、systemd timer は高機能な1回実行に使い分ける
・atd サービスが起動していないと at は動かない——まず systemctl status atd で確認する

# systemd 環境での確認（RHEL 9 / Ubuntu 24.04）
$ systemctl status atd

# 出力例（起動済みの場合）
* atd.service - Deferred execution scheduler
     Loaded: loaded (/usr/lib/systemd/system/atd.service; enabled; preset: enabled)
     Active: active (running) since Thu 2026-05-22 09:00:00 JST; 2h 10min ago
   Main PID: 1023 (atd)

# atd の起動と自動起動設定
$ sudo systemctl start atd
$ sudo systemctl enable atd

# RHEL 9 / AlmaLinux 9 / Rocky Linux 9
$ sudo dnf install at -y

# Ubuntu 24.04 / Debian 12
$ sudo apt install at -y

# 基本構文
$ at [時刻指定]

# 例：今夜23:00 に実行
$ at 23:00
at> echo "ジョブ完了" ＞＞ /tmp/at-test.log
at>   ← Ctrl+D で入力終了

# 登録後のメッセージ例
warning: commands will be executed using /bin/sh
job 3 at Thu May 22 23:00:00 2026

# 今夜11時（24時間表記）
$ at 23:00

# 明日の午前2時
$ at 02:00 tomorrow

# 3時間後
$ at now + 3 hours

# 30分後
$ at now + 30 minutes

# 特定日時（2026年5月25日 午前1時）
$ at 01:00 05/25/2026

# 今夜（midnight = 深夜0時）
$ at midnight

# 正午
$ at noon

# teatime（午後4時 = 16:00）
$ at teatime

# ヒアドキュメントを使ったまとめ登録
$ at 23:30 <<'EOF'
/usr/local/bin/backup.sh
/usr/local/bin/cleanup.sh
echo "$(date) バックアップ完了" ＞＞ /var/log/at-jobs.log
EOF

# -f オプションでファイルを指定
$ at -f /usr/local/bin/maintenance.sh 02:00 tomorrow

# 実行確認
warning: commands will be executed using /bin/sh
job 5 at Fri May 23 02:00:00 2026

$ atq
# または
$ at -l

# 出力例
3	Thu May 22 23:00:00 2026 a tomohiro
5	Fri May 23 02:00:00 2026 a tomohiro

# ジョブ番号を指定して内容を表示
$ at -c 3

# 出力例（環境変数の設定と実行コマンドが表示される）
#!/bin/sh
# atrun uid=1000 gid=1000
# mail                  tomohiro       0
umask 22
...
echo "ジョブ完了" ＞＞ /tmp/at-test.log

# ジョブ番号を指定して削除
$ atrm 3

# または
$ at -d 3

# 削除確認
$ atq
5	Fri May 23 02:00:00 2026 a tomohiro
# ジョブ番号3が消えていることを確認

# 明日の午前2時にデータベースのダンプを取る
$ at 02:00 tomorrow <<'EOF'
/usr/bin/mysqldump -u backup -pP@ssw0rd mydb > /var/backup/db_$(date +%Y%m%d).sql
gzip /var/backup/db_$(date +%Y%m%d).sql
echo "$(date) DBダンプ完了" ＞＞ /var/log/at-maintenance.log
EOF

# 2時間後に一時ファイルを削除
$ at now + 2 hours <<'EOF'
rm -rf /tmp/test-deploy-20260522/
echo "$(date) 一時ファイル削除完了" ＞＞ /var/log/cleanup.log
EOF

# 登録確認
$ atq
7	Thu May 22 14:30:00 2026 a tomohiro

# 5分後に Apache を再起動（sudo 権限が必要な場合はrootで実行）
$ sudo at now + 5 minutes <<'EOF'
systemctl restart httpd
echo "$(date) httpd 再起動完了" ＞＞ /var/log/at-ops.log
EOF

# メール通知を使いたい場合（ローカルmail設定済みの環境）
$ at 23:00 <<'EOF'
/usr/local/bin/backup.sh 2>&1 | mail -s "バックアップ完了" admin@example.com
EOF

# メール非使用で、ログファイルに出力する場合（推奨）
$ at 23:00 <<'EOF'
/usr/local/bin/backup.sh ＞＞ /var/log/at-backup.log 2>&1
EOF

# /etc/at.allow（このファイルがある場合、記載されたユーザーのみ実行可能）
$ cat /etc/at.allow
tomohiro
admin

# /etc/at.deny（このファイルがある場合、記載されたユーザーは実行不可）
$ cat /etc/at.deny
testuser

# atd の起動確認
$ systemctl status atd

# 停止していたら起動する
$ sudo systemctl start atd
$ sudo systemctl enable atd

# NG: コマンドのフルパスを使っていない場合（PATHが通らず失敗することがある）
$ at 23:00 <<'EOF'
backup.sh
EOF

# OK: フルパスを指定する
$ at 23:00 <<'EOF'
PATH=/usr/local/bin:/usr/bin:/bin
/usr/local/bin/backup.sh
EOF

# at.allow と at.deny の確認
$ cat /etc/at.allow 2>/dev/null || echo "at.allow は存在しない"
$ cat /etc/at.deny 2>/dev/null || echo "at.deny は存在しない"

# root で /etc/at.allow にユーザーを追加
$ echo "tomohiro" | sudo tee -a /etc/at.allow

# 方法1: root で at コマンドを実行する
$ sudo at 02:00 <<'EOF'
systemctl restart httpd
EOF

# 方法2: sudoers に NOPASSWD を設定する（/etc/sudoers.d/at-jobs）
tomohiro ALL=(root) NOPASSWD: /usr/bin/systemctl restart httpd