Docker容器中Cron定时任务无法执行问题排查

问题场景 #

在Docker容器内配置Cron定时运行Node.js脚本，初始状态下任务完全不执行：

• 执行crontab -l能看到已配置的定时任务
• 执行service cron reload无法解决问题
• 手动执行crontab -e，仅添加一个空格并保存后，任务立刻正常运行，排除权限等基础问题

使用的Dockerfile如下：

FROM node:17

RUN apt-get update && apt-get install -y cron

COPY scripts /app/scripts
COPY package.json /app/package.json

RUN chmod -R +x /app/scripts

WORKDIR /app
RUN touch /var/log/cron.log

RUN npm install

RUN echo "* * * * *  /usr/local/bin/node /app/scripts/test.js >> /var/log/cron.log 2>&1" >> /var/spool/cron/crontabs/root

CMD ["cron","-f"]

问题原因 #

直接通过echo命令往/var/spool/cron/crontabs/root文件追加内容时，会触发两个核心问题：

1. 权限不符合要求：Cron对/var/spool/cron/crontabs目录下的文件权限有严格限制，必须是-rw-------（仅所有者可读可写），直接echo写入的文件可能权限不达标
2. 未触发Cron重载：手动写入文件后，Cron守护进程不会自动感知到配置变化，而crontab -e命令会自动完成配置保存和通知Cron重载的流程

解决方案 #

修改Dockerfile，使用crontab命令来加载定时任务，而非直接写入crontab文件：

FROM node:17

RUN apt-get update && apt-get install -y cron

COPY scripts /app/scripts
COPY package.json /app/package.json

RUN chmod -R +x /app/scripts

WORKDIR /app
RUN touch /var/log/cron.log

RUN npm install

# 先将定时任务写入临时文件，再通过crontab命令加载（自动处理权限和重载）
RUN echo "* * * * *  /usr/local/bin/node /app/scripts/test.js >> /var/log/cron.log 2>&1" > /tmp/crontab.tmp && crontab /tmp/crontab.tmp && rm /tmp/crontab.tmp

CMD ["cron","-f"]

原理说明 #

crontab命令会自动完成以下操作：

• 将临时文件中的任务配置写入到正确的crontab路径，并确保文件权限为-rw-------
• 自动通知Cron守护进程重新读取任务列表，无需手动执行reload或restart

内容的提问来源于stack exchange，提问作者user18156