Docker容器中Apache错误日志无法输出至STDERR的问题求助

问题场景 #

你的Apache站点配置site-config.conf：

<VirtualHost *:8008>
    ErrorLog ${APACHE_LOG_DIR}/test_error.log
    CustomLog ${APACHE_LOG_DIR}/test_access.log combined
</VirtualHost>

Dockerfile构建时创建软链接：

RUN ln -sf /dev/stdout /var/log/apache2/test_access.log \
&& ln -sf /dev/stderr /var/log/apache2/test_error.log

此时访问日志（绑定/dev/stdout）能正常出现在docker logs，但错误日志（绑定/dev/stderr）完全不显示；如果把错误日志也绑定到/dev/stdout，就能正常显示，且已确认/dev/stderr指向/proc/self/fd/2。

核心原因 #

/dev/stdout、/dev/stderr这类伪文件本质是指向/proc/self/fd/1和/proc/self/fd/2的符号链接，但/proc/self是当前进程的PID占位符——你在RUN指令里创建软链接时，是在镜像构建阶段的临时容器进程中执行的，此时软链接会被解析为该临时进程的/proc/[构建时PID]/fd/2，而非容器启动后Apache进程的/proc/[Apache PID]/fd/2。当容器启动、Apache进程运行时，这个软链接指向的是一个已经不存在的文件描述符，自然无法输出日志到STDERR。

而绑定/dev/stdout时看似正常，是因为部分Apache镜像的启动脚本会自动处理这类文件描述符的继承，或者stdout的接管逻辑在Docker中更稳定，导致链接偶然生效；把错误日志绑到stdout时，相当于复用了这个“正常生效”的链接，因此能显示日志。

解决办法 #

方法1：直接在Apache配置中指定输出到/dev/stderr/stdout #

跳过软链接步骤，直接让Apache把日志写入设备文件：

<VirtualHost *:8008>
    ErrorLog /dev/stderr
    CustomLog /dev/stdout combined
</VirtualHost>

这种方式最直接，Apache支持直接写入/dev下的设备文件，无需额外处理。

方法2：在容器启动时创建软链接 #

把创建软链接的操作从构建阶段（RUN）移到容器启动阶段，确保是在Apache进程启动前、当前容器进程环境下执行：

1. 创建启动脚本entrypoint.sh：

#!/bin/sh
# 重新创建软链接，此时/proc/self指向当前启动脚本的进程，后续Apache继承文件描述符
ln -sf /dev/stderr /var/log/apache2/test_error.log
ln -sf /dev/stdout /var/log/apache2/test_access.log
# 执行Apache的启动命令，用exec替换当前进程，确保日志输出正确
exec apache2-foreground

2. 在Dockerfile中配置：

COPY entrypoint.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/entrypoint.sh
ENTRYPOINT ["entrypoint.sh"]

这样启动时创建的软链接会指向当前容器进程的fd/2，Apache启动后会继承这个正确的文件描述符，日志就能正常输出到docker logs了。

内容的提问来源于stack exchange，提问作者Infinite Possibilities