at.allow、at.denyはatコマンドのアクセス制御ファイル。atを使っていいユーザーはat.allowに書いて、atを使わせたくないユーザーはat.denyに書く。cron.allow、cron.denyも同じように、crontabコマンドを使えるユーザーを制限する。でもこれらのファイルってあったり無かったりして、どの場合にアクセス制御がどうなってるのかよくわからないのでまとめておく。
+--------------------------------------------------------+
| at.allow | at.deny | atコマンドを使用できるユーザー |
+----------+---------+-----------------------------------+
| × | × | rootのみ |
+----------+---------+-----------------------------------+
| ○ | × | root+at.allowに書かれたユーザー |
+----------+---------+-----------------------------------+
| × | ○ | root+at.denyに書かれていないユーザー |
+----------+---------+-----------------------------------+
| ○ | ○ | root+at.allowに書かれたユーザー |
+----------+---------+-----------------------------------+
○:ファイルあり
×:ファイル無し
cronも同様。