启用Azure AD后Azure App Service中update-ca-certificates命令缺失问题排查

1. 环境PATH差异导致命令找不到 #

Debian slim 和 Alpine 系统中，update-ca-certificates 命令均位于 /usr/sbin 目录下。Azure App Service 默认以非root用户运行容器，这类用户的默认PATH环境变量不包含 /usr/sbin，因此执行该命令时会提示"command not found"。

本地运行正常是因为你通常以root用户启动容器，root用户的PATH默认包含 /usr/sbin，可以正常找到该命令。

2. Azure AD启用触发平台注入逻辑 #

当启用Microsoft Azure AD时，Azure App Service 会自动注入证书信任相关的启动流程，其中明确调用了 update-ca-certificates 命令。这就是错误仅在启用AD时出现的原因——本地运行不会触发平台的这个注入操作，自然不会执行该命令。

验证方法 #

你可以通过以下命令验证环境差异：

# 查看命令所在路径
which update-ca-certificates
# 查看当前用户的PATH配置
echo $PATH

在Azure App Service容器中，/usr/sbin 不会出现在PATH里；而本地root用户环境下，该路径会被包含。

内容的提问来源于stack exchange，提问作者Rodrigo