первый вариант будет правильным, но я бы добавил время выполнения:
0 3 1,10,20,30 * * /command будет выполняться в 3 часа ночи каждые 1,10,20,30 числа месяца
а это на всякий случай:
первое число минута (0-59)
второе число час (0-23)
третье число день месяца (1-31)
четвертое число месяц (1-12)
пятое число день недели (0-6)
В пятом значении (день недели) 0 - это воскресенье