Cron执行GitLab脚本异常：手动正常但会话立即关闭

我希望创建一个Cron任务，通过curl携带访问令牌从GitLab获取脚本并执行。手动运行该命令一切正常，但通过Cron执行时，似乎启动后立即关闭了root会话。

我的Cron任务配置：

35 11 * * * /usr/bin/curl --request GET --header 'PRIVATE-TOKEN: *********' https://gitlab.example.com/api/v4/projects/2/repository/files/monitor%2Esh/raw?ref=main | bash -

系统日志（syslog）内容：

Aug 07 11:35:01 CRON[1302479]: (root) CMD (/usr/bin/curl --request GET --header 'PRIVATE-TOKEN: *********' https://gitlab.example.com/api/v4/projects/2/repository/files/monitor)
Aug 07 11:35:01 CRON[1302478]: pam_unix(cron:session): session closed for user root

脚本头部信息：

#!/bin/bash
SHELL=/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/sbin/

我不理解为什么syslog中的curl命令被截断，这是正常现象吗？我遗漏了什么配置？还是这种通过curl直接执行脚本的方式在技术上不可行？

我曾尝试追加>> /var/log/cron_log.log 2>&1将输出写入日志文件，但Cron执行任务时该文件无任何内容。

1. syslog命令截断是正常行为 #

Cron的系统日志会自动截断过长的命令内容，这是默认机制，不代表命令没有完整触发，无需为此担忧。

2. Cron执行失败的核心原因及修复 #

问题根源：URL特殊字符未正确转义 #

Cron的执行环境对?这类特殊字符的解析逻辑和终端不同，URL中的?ref=main会被Cron当作命令参数的分隔符，导致curl实际请求的URL缺失后续参数，无法获取到完整的脚本内容，bash因没有可执行代码直接退出，进而触发会话关闭。

修复方式二选一： #

• 方式一：用单引号包裹完整URL

  35 11 * * * /usr/bin/curl --request GET --header 'PRIVATE-TOKEN: *********' 'https://gitlab.example.com/api/v4/projects/2/repository/files/monitor%2Esh/raw?ref=main' | bash -
  

• 方式二：转义特殊字符?

  35 11 * * * /usr/bin/curl --request GET --header 'PRIVATE-TOKEN: *********' https://gitlab.example.com/api/v4/projects/2/repository/files/monitor%2Esh/raw\?ref=main | bash -
  

额外优化：统一Cron环境变量 #

Cron默认的PATH非常受限，即使脚本内设置了PATH，也可能在执行环节出现依赖命令找不到的问题。建议直接在Cron任务顶部定义环境变量：

SHELL=/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/sbin/
35 11 * * * /usr/bin/curl --request GET --header 'PRIVATE-TOKEN: *********' 'https://gitlab.example.com/api/v4/projects/2/repository/files/monitor%2Esh/raw?ref=main' | bash - >> /var/log/cron_log.log 2>&1

3. 日志无内容的解决 #

之前日志为空是因为命令未正常执行，修复URL转义后，加上日志重定向即可捕获输出。如果需要更方便排查问题，可以先将脚本下载到本地再执行：

35 11 * * * /usr/bin/curl --request GET --header 'PRIVATE-TOKEN: *********' 'https://gitlab.example.com/api/v4/projects/2/repository/files/monitor%2Esh/raw?ref=main' -o /tmp/monitor.sh && chmod +x /tmp/monitor.sh && /bin/bash /tmp/monitor.sh >> /var/log/cron_log.log 2>&1

这种方式可以明确验证脚本是否下载成功，也便于查看脚本内容是否正确。

内容的提问来源于stack exchange，提问作者ivoryblade