docker-compose启动celery时baby_api_celery_1退出码1无报错排查咨询

报错原因 #

日志已经明确给出错误原因：

• Celery出于安全校验规则，默认禁止使用root用户（UID=0）启动Worker进程，避免使用pickle序列化的恶意消息被反序列化时执行任意代码，因此主动触发退出，退出码为1。
• 你的Dockerfile没有创建普通用户，容器内所有进程默认以root身份运行，直接触发了该安全限制。

查看更精准错误信息的方法 #

如果需要确认是否存在其他潜在问题，可通过以下方式获取更详细日志：

• 查看退出容器的全量日志：执行命令 docker logs baby_api_celery_1，可以输出该容器从启动到退出的完整日志，避免docker-compose up输出时的内容截断问题。
• 手动进入容器调试：执行命令 docker-compose run --rm celery bash 覆盖默认启动命令进入容器内部，再手动执行 celery -A settings worker -l debug 开启debug级别的日志输出，可以看到更详细的配置加载、依赖校验、服务连接等全流程信息。

解决方案 #

方案1：创建普通用户运行Celery（生产环境推荐） #

修改Dockerfile添加创建普通用户、切换用户的逻辑，修改后示例如下：

FROM python:3.8
ARG index_url

ENV PYTHONUNBUFFERED 1
WORKDIR /usr/src/antiquely

# 创建普通用户
RUN useradd -m celeryuser

COPY ./ /usr/src/antiquely

RUN apt-get -y update
RUN apt-get -y install python-mysqldb
RUN apt-get -y install python3-dev build-essential default-libmysqlclient-dev

RUN pip install -r requirements.txt
RUN python sweeper.py

# 切换到普通用户启动进程
USER celeryuser

方案2：强制允许root运行（仅测试环境使用，不推荐生产） #

在docker-compose.yaml的celery服务配置中添加环境变量跳过校验：

services:
  celery:
    build: ./
    command: celery -A settings worker -l info
    volumes:
      - ./:/usr/src/antiquely
    links:
      - redis
    environment:
      - C_FORCE_ROOT=1

内容的提问来源于stack exchange，提问作者soubhagya