如何在Docker Alpine镜像中通过rc-service正常启动crond服务？

我开发的项目需要每小时运行一次shell脚本，通过cron表达式设置为每15分钟执行一次。在Ubuntu Docker镜像中运行一切正常，但切换到Alpine镜像后，crond服务启动出现异常。

使用的Dockerfile #

FROM alpine

RUN apk update

RUN apk add --no-cache tini openrc busybox-initscripts

RUN apk add --no-cache logrotate

COPY . .

我通过busybox-initscripts安装crond服务，依赖openrc来使用rc-service命令管理服务。

容器内操作及异常情况 #

构建并运行容器：

docker build . -t alpine-test
# Build success

docker run -it alpine-test /bin/sh

/ # cat /etc/os-release
NAME="Alpine Linux"
ID=alpine
VERSION_ID=3.16.2
PRETTY_NAME="Alpine Linux v3.16"
HOME_URL="https://alpinelinux.org/"
BUG_REPORT_URL="https://gitlab.alpinelinux.org/alpine/aports/-/issues"

尝试查看crond状态时收到警告：

/ # rc-service crond status

 * You are attempting to run an openrc service on a
 * system which openrc did not boot.
 * You may be inside a chroot or you may have used
 * another initialization system to boot this system.
 * In this situation, you will get unpredictable results!
 * If you really want to do this, issue the following command:
 * touch /run/openrc/softlevel

手动创建路径和softlevel文件后：

/ # mkdir /run/openrc
/ # touch /run/openrc/softlevel

此时查看状态显示服务已停止，但启动时提示“已在启动中”，后续停止、重启操作均无法正常改变服务状态：

/ # rc-service crond status
 * status: stopped

/ # rc-service crond start
 * WARNING: crond is already starting

/ # rc-service crond status
 * status: stopped

/ # rc-service crond stop
 * ERROR: crond stopped by something else

/ # rc-service crond start
 * WARNING: crond is already starting

/ # rc-service crond restart
 * WARNING: crond is already starting

请问如何解决该问题，正常启动crond服务？

Alpine的openrc是为完整Linux系统启动设计的，而Docker容器默认并非以openrc作为初始化进程，因此会出现服务状态异常的问题。推荐以下两种解决方式：

方式一：直接启动crond进程（推荐） #

Docker遵循单进程模型，无需通过openrc管理服务，直接启动crond即可：

1. 调整Dockerfile，移除不必要的包，保留核心依赖：

FROM alpine

RUN apk update && apk add --no-cache tini logrotate busybox-suid
# busybox-suid确保crond能正确设置权限

# 添加你的cron任务（替换为实际脚本路径）
RUN echo "*/15 * * * * /path/to/your/script.sh" >> /etc/crontabs/root

# 用tini启动crond，确保进程作为PID 1运行，处理信号和僵尸进程
ENTRYPOINT ["/sbin/tini", "--"]
CMD ["crond", "-f"]

2. 构建并运行容器：

docker build . -t alpine-cron
docker run -d alpine-cron

-f参数让crond在前台运行，符合Docker单进程运行的要求。

方式二：修复openrc在容器中的运行（不推荐生产环境） #

如果必须使用openrc，需确保容器以openrc作为初始化进程启动：

1. 修改Dockerfile：

FROM alpine

RUN apk update && apk add --no-cache openrc busybox-initscripts logrotate tini

# 预创建openrc所需目录和文件
RUN mkdir -p /run/openrc && touch /run/openrc/softlevel

# 添加cron任务
RUN echo "*/15 * * * * /path/to/your/script.sh" >> /etc/crontabs/root

# 设置openrc为初始化进程
ENTRYPOINT ["/sbin/tini", "--"]
CMD ["/sbin/openrc-init"]

2. 运行容器时需添加--privileged参数（openrc需要系统级权限）：

docker run -d --privileged alpine-test

这种方式违背Docker单进程设计原则，仅适合测试场景。

额外检查项 #

• 确保你的shell脚本拥有可执行权限：chmod +x /path/to/your/script.sh
• 验证cron任务中的脚本路径为容器内的绝对路径，避免和宿主机路径混淆
• 如需排查问题，可在启动crond时添加-l 2参数将日志输出到stderr，或安装syslog-ng查看系统日志

内容的提问来源于stack exchange，提问作者Harikrishnan.A.S -