Debian 11 Docker容器中如何查找cron日志文件？

Debian 11-slim 镜像默认未预装rsyslog服务，而cron默认将日志投递到syslog日志设施，因此未安装rsyslog时不会生成/var/log/syslog文件，可通过以下两种方式查看cron日志：

方法1：无需安装额外包，直接前台运行cron输出日志 #

先停止当前后台运行的cron进程，执行以下命令以前台模式启动cron并输出详细日志：

cron -f -l 2

• -f参数让cron以前台模式运行，不会fork后台进程
• -l 2参数设置日志级别为最高详情档，会输出所有任务调度记录、执行报错信息

如果是容器环境，将cron以前台模式作为主进程启动时，所有日志可以直接通过docker logs <容器ID/名称>命令查看。

方法2：安装rsyslog生成传统syslog日志文件 #

执行以下命令安装rsyslog服务：

apt update && apt install --no-install-recommends rsyslog -y

安装完成后启动rsyslog：

service rsyslog start

之后cron的日志会自动写入/var/log/syslog，可通过以下命令过滤cron相关日志：

grep CRON /var/log/syslog

额外排查：当前Dockerfile存在导致cron不生效的配置错误 #

你当前Dockerfile中的RUN service cron start指令是无效的：

Dockerfile的RUN指令仅在镜像构建阶段的临时容器中执行，构建完成后临时容器会直接销毁，进程状态不会保留到最终运行的容器实例中，也就是说你启动容器时cron服务默认不会自动运行，这是定时任务不执行的常见诱因。

正确的做法是将cron启动逻辑写到容器启动入口中，例如将启动命令设置为：

service cron start && <你的业务主进程启动命令>

如果容器仅用来跑定时任务，可以直接将["cron", "-f", "-l", "2"]作为容器的启动前台主进程。

crontab任务不执行的其他常见排查点 #

• cron运行时默认加载的PATH环境变量覆盖范围非常有限（通常仅包含/usr/bin:/bin），crontab里的所有命令、脚本路径建议写绝对路径，例如写/usr/bin/python3 /opt/script.py而不是python3 script.py
• 自定义crontab文件权限不能设置为全局可写，否则cron会出于安全考虑拒绝加载该配置
• 建议在crontab任务中主动将输出重定向到自定义日志文件，避免因容器无邮件服务丢失任务报错，配置示例：

  * * * * * /usr/bin/python3 /opt/script.py >> /var/log/my_task.log 2>&1
  

内容的提问来源于stack exchange，提问作者rschirin