自定义Docker镜像日志不完整且无法实时更新的问题求助

问题原因 #

1. 日志流向错误：官方镜像会将服务日志直接输出到容器的标准输出（stdout）和标准错误（stderr），而你的自定义镜像中，Apache、Nginx、MySQL默认将日志写入本地文件系统（如/var/log/apache2/error.log），Docker仅收集PID 1进程的stdout/stderr，导致日志无法被捕获。
2. PID 1进程异常：
   • 使用sh -c包裹启动命令时，容器PID 1是sh进程而非服务进程，信号处理和日志转发机制失效。
   • 依赖tail -f跟踪日志文件的方式，无法应对日志轮转、文件截断等场景，且仅能获取文件现有内容的追加部分，无法捕获服务启动时的完整日志。
3. Apache配置默认行为：Ubuntu默认Apache配置将日志写入文件，即使使用apache2ctl -D FOREGROUND启动前台进程，日志也不会自动重定向到标准流。

解决方案 #

1. Apache容器（原CMD：["apache2ctl", "-D", "FOREGROUND"]） #

修改Apache日志输出目标为标准流，无需依赖tail：

• 在Dockerfile中添加软链接，将日志文件指向标准流：

  RUN ln -sf /dev/stdout /var/log/apache2/access.log && \
      ln -sf /dev/stderr /var/log/apache2/error.log
  

• 或者直接修改Apache站点配置（如/etc/apache2/sites-available/000-default.conf）：

  ErrorLog /dev/stderr
  CustomLog /dev/stdout combined
  

• 保持原CMD不变，确保Apache作为前台进程运行，PID 1为Apache主进程。

2. Nginx容器（原ENTRYPOINT：["sh", "-c", "nginx -g 'daemon off;' & exec tail -f /var/log/nginx/*.log"]） #

移除tail命令，让Nginx直接输出日志到标准流：

• 在Dockerfile中添加日志软链接：

  RUN ln -sf /dev/stdout /var/log/nginx/access.log && \
      ln -sf /dev/stderr /var/log/nginx/error.log
  

• 修改ENTRYPOINT为直接启动前台Nginx：

  ENTRYPOINT ["nginx", "-g", "daemon off;"]
  

3. MySQL容器（原ENTRYPOINT：["sh", "-c", "/usr/sbin/mysqld ... & exec tail -f /var/log/mysql/*.log"]） #

调整MySQL启动参数，将日志输出到标准流：

• 修改ENTRYPOINT为直接前台运行mysqld，替换日志文件路径为标准流：

  ENTRYPOINT ["/usr/sbin/mysqld", "--init-file=/docker-entrypoint-initdb.d/setup.sql", "--log-error-verbosity=3", "--general_log=1", "--general_log_file=/dev/stdout", "--log-error=/dev/stderr"]
  

通用优化建议 #

• 避免sh -c作为PID 1：尽量让服务进程直接作为容器PID 1，确保Docker能正确处理信号和日志收集。若必须使用sh -c，需用exec替换shell进程，例如exec apache2 -D FOREGROUND。
• 禁用容器内日志轮转：容器日志由Docker日志驱动（如json-file）管理，无需在容器内配置logrotate，避免日志文件截断导致日志丢失。
• 验证PID 1进程：进入容器执行ps aux，确认PID 1为目标服务进程（如apache2、nginx、mysqld），而非sh或tail。

内容的提问来源于stack exchange，提问作者kamil_debski