crontab -e这个命令，哪个用户使用了它，那么系统就会用那个用户身份执行相关的命令或者脚本。
所以http://hi.baidu.com/du_liang/blog/item/895bb8dd520c4eaccd1166e5.html文中的*/5 * * * * /sbin/service iptables stop 这样写可以，但*/5 * * * * root /sbin/service iptables stop 却不行...，因为会把root当成命令来看，可用tail /var/log/cron中的日志对比一下
2、系统的 cron 任务
cron 守护进程在搜索 /var/spool/cron 目录下用户的 crontab 文件的同时， 还将搜索 /e tc/crontab 文件，这个文件是系统安装时设置好的自动安排的进程任务的crontab 文件。这为系统管理员安排 cron 任务提供了方便。
CentOS 默认的 /etc/crontab 文件的内容为：
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
/etc/cron.daily、/etc/cron.m onthly、/etc/cron.weekly 和 /etc/cron.hourly 是四个目录，分别放置系统每天、每个月、每周和每个小时要执行的任务的脚本文件。
run-parts 命令的作用是运行指定目录下的所有可执行文件（包括程序或脚本）。
crontab 文件中的每一行格式为：
minute hour day-of-month month-of-year day-of-week [username] commands
* * * * * [username] commands
其中username(以它的身份执行)是可选的，commands是每次都必须指定的字段。前面的5个日期字段如果不指定可以*号代替。
注：run-parts参数表示，执行后面目录中的所有可执行文件，如果单独执行某个脚本的话，是不需要增加run-parts参数的。]
所以要指定cron的用户执行身份的话，是在/etc/crontab中，而不是用crontab命令。
/var/spool/cron/   该目录下存放所有用户的cron服务
/var/log/cron   记录cron运行的日志信息。