Docker非root用户启动CRON失败问题求助

问题根源 #

系统默认的cron（比如cronie、vixie-cron）默认会把pid文件写到/var/run/cron.pid，这个路径只有root有权限写入，非root用户启动时直接报错。另外，构建阶段的RUN cron完全没用——镜像构建时的进程在容器启动时不会保留，白忙活。

具体解决方案 #

1. 给cron指定自定义pid文件（最推荐） #

修改你的ENTRYPOINT，让cron把pid文件写到非root用户有权限的目录（比如/tmp），同时加上非root启动必需的参数：

ENTRYPOINT ["/bin/bash", "-c", "cron -P -p /tmp/cron.pid && sleep 99d"]

• -P：关闭cron的特权模式，非root用户必须加这个，否则cron会直接拒绝启动
• -p /tmp/cron.pid：指定pid文件到/tmp目录，非root用户对/tmp有读写权限

2. 换用支持非root的轻量cron工具 #

如果系统默认cron不好折腾，可以换成dcron或者fcron，这类工具天生支持非root用户运行，安装后直接启动就行，不需要额外参数。比如在Debian/Ubuntu镜像里安装：

RUN apt-get update && apt-get install -y dcron

启动时直接跑dcron就行，不用管pid文件的问题。

3. 粗暴修改目录权限（不推荐） #

如果非要用系统默认cron，也可以在构建时给/var/run开权限：

RUN chmod 777 /var/run

但这种方式会降低容器安全性，生产环境别这么干。

验证方法 #

1. 构建镜像时记得创建并切换到非root用户：

RUN useradd -m mynonrootuser
USER mynonrootuser

2. 启动容器后，执行ps aux | grep cron看看进程是否存在
3. 等一小时，检查/etc/cron.hourly/里的脚本有没有正常执行

内容的提问来源于stack exchange，提问作者user3334871