Docker中Apache的www-data用户无法写入/proc/1/fd/1的技术求助

问题背景 #

在Docker中以Apache作为主进程运行时，docker logs只会追踪/proc/1/fd/1（主进程的标准输出），而非PHP子进程的/proc/self/fd/1。但Apache运行PHP时使用的www-data用户没有权限直接写入/proc/1/fd/1。

测试验证与报错 #

执行以下PHP代码尝试写入主进程标准输出：

$handle = fopen('/proc/1/fd/1', 'a');
fwrite($handle, 'abc');
fclose($handle);

会触发权限错误：

fopen(/proc/1/fd/1): Failed to open stream: Permission denied

需求目标 #

实现PHP输出既能被docker logs捕获，又能同步写入持久化卷文件（持久化卷为非核心需求，仅作参考）。

补充限制 #

• 不希望通过tail等命令查看持久化卷中的日志文件；
• 修改/proc目录下的权限不可行，也难以实现；
• 同类参考问题：PHP在Docker环境中无法通过fopen()或file_put_contents()写入/proc/1/fd/2实现标准错误输出

解决方案 #

方案1：通过Apache配置实现日志双向输出 #

修改Apache配置文件，将日志同时输出到主进程标准输出和持久化卷文件。例如添加以下配置：

# 访问日志同步到docker logs和持久化文件
CustomLog "|/bin/sh -c 'tee -a /var/log/apache2/access.log > /proc/1/fd/1'" combined
# 错误日志同步到docker logs和持久化文件
ErrorLog "|/bin/sh -c 'tee -a /var/log/apache2/error.log > /proc/1/fd/1'"

若需输出PHP自定义内容，可让PHP写入Apache的错误日志或自定义日志文件，通过上述配置自动同步到docker logs和持久化卷。

方案2：PHP中调用系统命令实现双向输出 #

避免PHP直接写入/proc/1/fd/1，而是通过proc_open调用系统命令，同时输出到主进程标准输出和持久化文件：

$message = '自定义输出内容';
$persistentLogPath = '/path/to/persistent/volume/custom.log';

// 定义输出描述符，将标准输出指向主进程stdout
$descriptorspec = [
    1 => ['file', '/proc/1/fd/1', 'a'],
    2 => ['file', '/proc/1/fd/2', 'a'],
];

// 使用tee命令同时写入文件和stdout
$process = proc_open("echo '$message' | tee -a $persistentLogPath", $descriptorspec, $pipes);
proc_close($process);

方案3：启动Apache时重定向输出 #

在Dockerfile的启动命令中，将Apache的所有输出重定向到主进程标准输出，同时写入持久化卷文件：

CMD ["sh", "-c", "/usr/sbin/apache2ctl -D FOREGROUND 2>&1 | tee -a /var/log/apache2/foreground.log"]

此方式下，PHP通过echo等输出的内容会被Apache捕获，最终同步到docker logs和持久化卷的日志文件中。

内容的提问来源于stack exchange，提问作者R.P