无法通过Crontab备份Docker环境中的MariaDB数据库

问题核心原因 #

1. 单引号限制变量展开：原命令中sh -c 'exec mysqldump ... -p"$MARIADB_ROOT_PASSWORD"'使用单引号，容器内的shell无法解析$MARIADB_ROOT_PASSWORD变量，导致mysqldump认证失败，无输出内容。
2. Cron环境差异：Cron的运行PATH比终端更精简，可能存在docker命令路径无法识别的隐性问题；同时Cron缺少终端会话的部分环境变量，影响命令执行逻辑。
3. 重定向权限问题：Cron执行用户的权限可能不足以写入备份目录，或路径解析错误导致空文件生成。

修复方案 #

方案1：直接修改Crontab命令 #

替换单引号为双引号，确保容器内变量能正常展开；同时指定docker的完整路径（避免Cron找不到命令）：

* * * * * root /usr/bin/docker exec --env-file /home/admin/containers/mariadb/.env mariadb sh -c "exec mysqldump --databases dbname -uroot -p\"$MARIADB_ROOT_PASSWORD\"" > /home/admin/containers/mariadb/backups/dbname.sql

注意：用转义双引号\"包裹密码，避免密码含特殊字符时出现解析错误。

方案2：使用脚本执行（更易维护） #

1. 创建备份脚本/home/admin/containers/mariadb/backup_db.sh：

#!/bin/bash
# 定义备份文件路径（带时间戳避免覆盖）
BACKUP_FILE="/home/admin/containers/mariadb/backups/dbname_$(date +%Y%m%d_%H%M%S).sql"
LOG_FILE="/home/admin/containers/mariadb/backups/backup.log"

# 执行备份命令并记录日志
/usr/bin/docker exec --env-file /home/admin/containers/mariadb/.env mariadb mysqldump --databases dbname -uroot -p"$MARIADB_ROOT_PASSWORD" > "$BACKUP_FILE" 2>> "$LOG_FILE"

# 备份结果校验
if [ $? -eq 0 ]; then
    echo "$(date): 备份成功，文件路径: $BACKUP_FILE" >> "$LOG_FILE"
else
    echo "$(date): 备份失败，查看日志排查问题" >> "$LOG_FILE"
fi

2. 给脚本添加执行权限：

chmod +x /home/admin/containers/mariadb/backup_db.sh

3. 修改Crontab命令：

* * * * * root /home/admin/containers/mariadb/backup_db.sh

方案3：利用容器已加载的环境变量 #

如果你的MariaDB容器启动时已经通过.env文件加载了MARIADB_ROOT_PASSWORD，可以省略docker exec的--env-file参数，直接调用容器内已有的变量：

* * * * * root /usr/bin/docker exec mariadb sh -c "exec mysqldump --databases dbname -uroot -p\"$MARIADB_ROOT_PASSWORD\"" > /home/admin/containers/mariadb/backups/dbname.sql

验证步骤 #

1. 手动执行修改后的命令或脚本，确认能生成非空的SQL备份文件。
2. 查看Cron日志排查错误：

grep CRON /var/log/syslog

内容的提问来源于stack exchange，提问作者Felix D.