systemd timerとは
systemd timerは、Linuxのsystemdに組み込まれている定期実行の仕組みです。従来のCronに代わる、より高機能で信頼性の高いスケジューラーとして使われています。
Amazon Linux 2023では、Let's Encryptの証明書自動更新にsystemd timerがデフォルトで採用されています。
Cronとの違い
| 項目 | Cron | systemd timer |
|---|---|---|
| 設定方法 | crontab -e |
systemctl enable/start |
| ログ管理 | /var/log/cron |
systemd journal（journalctl） |
| PATH問題 | 発生しやすい※ | 発生しにくい |
| 依存関係管理 | なし | あり |
| 停止中のタスク実行 | なし | Persistent機能あり |
| ランダム遅延 | 手動設定必要 | ビルトイン |
| 設定の複雑さ | シンプル | やや複雑 |
※ Cronでは環境変数PATHが最小限しか設定されないため、/usr/sbinなどが含まれずコマンドが見つからない問題が起きやすい
基本的な使い方
タイマーの有効化と起動
# タイマーを有効化（システム再起動後も自動起動）
sudo systemctl enable certbot-renew.timer
# タイマーを起動
sudo systemctl start certbot-renew.timer
タイマーの状態確認
# タイマーの状態を確認
sudo systemctl status certbot-renew.timer
出力例：
● certbot-renew.timer - This is the timer to set the schedule for automated renewals
Loaded: loaded (/usr/lib/systemd/system/certbot-renew.timer; enabled; preset: disabled)
Active: active (waiting) since Thu 2025-10-09 13:01:49 UTC; 6min ago
Trigger: Fri 2025-10-10 02:51:50 UTC; 13h left
Triggers: ● certbot-renew.service
- Loaded: 設定ファイルが読み込まれている
- enabled: システム再起動後も自動で起動される
- Active: active (waiting): タイマーが稼働中で次回実行を待機している
- Trigger: 次回実行予定時刻
実行スケジュールの確認
# 全タイマーの実行予定を確認
sudo systemctl list-timers | grep certbot
出力例：
Fri 2025-10-10 02:51:50 UTC 13h left - certbot-renew.timer certbot-renew.service
- NEXT: 次回実行予定時刻
- LEFT: 実行まであと何時間・何分か
設定ファイルの確認
systemctl cat certbot-renew.timer
出力例：
# /usr/lib/systemd/system/certbot-renew.timer
[Unit]
Description=This is the timer to set the schedule for automated renewals
[Timer]
OnCalendar=*-*-* 00/12:00:00
RandomizedDelaySec=12hours
Persistent=true
[Install]
WantedBy=timers.target
設定の意味
[Timer]セクション
-
OnCalendar=--* 00/12:00:00
- 実行スケジュール：12時間ごと（0時と12時）
- 書式：
年-月-日 時/間隔:分:秒
-
RandomizedDelaySec=12hours
- ランダムな遅延時間：0〜12時間
- サーバーの負荷分散のため、実行時刻をずらす
-
Persistent=true
- システム停止中に実行予定だったタスクを、起動後に実行する
[Install]セクション
-
WantedBy=timers.target
- システム起動時にこのタイマーを自動で開始する
systemd timerの利点
1. ログ管理が統合されている
Cronはログが分散しがちですが、systemd timerはjournalctlで一元管理できます。
# 実行ログの確認
sudo journalctl -u certbot-renew.service
# 最新10件を表示
sudo journalctl -u certbot-renew.service -n 10
# リアルタイムで監視
sudo journalctl -u certbot-renew.service -f
2. PATH問題が起きにくい
Cronでは環境変数が最小限しか設定されないため、以下のような問題が起きることがあります：
nginx: command not found
systemd timerではサービスファイルで環境変数を適切に設定できるため、このような問題が起きにくくなっています。
3. Persistent機能
システムが停止している間に実行予定だったタスクを、起動後に実行してくれます。
- サーバーメンテナンスで停止中
- バックアップタスクの実行予定時刻だった
- 起動後、自動的にバックアップが実行される ✅
4. 依存関係管理
「サービスAが完了してからサービスBを実行」といった依存関係を定義できます。
5. ランダム遅延がビルトイン
複数のサーバーが同時に外部サービス（Let's Encryptなど）にアクセスしないよう、実行時刻をずらす機能が標準で備わっています。
実際の使用例：Let's Encrypt証明書の自動更新
Amazon Linux 2023にcertbotをインストールすると、自動的に以下が設定されます：
-
/usr/lib/systemd/system/certbot-renew.timer- タイマー設定 -
/usr/lib/systemd/system/certbot-renew.service- 実行するサービス
あとは有効化するだけ：
sudo systemctl enable certbot-renew.timer
sudo systemctl start certbot-renew.timer
これで、12時間ごとに証明書の更新チェックが自動で実行され、有効期限が30日以内になったら自動で更新されます。
まとめ
- systemd timerは、Cronに代わる新しい定期実行の仕組み
- Amazon Linux 2023などの新しいディストリビューションで標準採用
- ログ管理、依存関係、Persistent機能など、Cronより高機能
- certbotなどの重要なタスクの自動実行に適している
- 設定は
systemctl enableとsystemctl startだけでOK
cronよりモダンで信頼性が高い仕組みなので、新しいサーバー構築時は積極的に使っていきましょう。