Ubuntu 16.04中Cron调度Docker容器不生效问题求助

我之前也踩过Cron调度Docker的坑，结合你描述的情况——虚拟机能正常运行Docker镜像，但Cron任务触发后容器没生成、docker ps -a也看不到痕迹，咱们从几个最常见的原因入手排查：

1. 优先检查Cron的环境变量与路径问题 #

Cron的运行环境和你平时登录终端的环境差异很大，默认的PATH非常有限，很多时候Docker的可执行文件路径不在Cron的PATH里，导致命令根本没执行。

• 先在终端里查清楚Docker的绝对路径：

  which docker
  

  通常会得到类似/usr/bin/docker的结果。
• 把Cron任务里的docker替换成这个绝对路径，比如原来的任务是：

  0 2 * * * docker run your-image-name
  

  修改成：

  0 2 * * * /usr/bin/docker run your-image-name
  

2. 验证用户权限问题 #

如果你的Cron任务是用普通用户的crontab -e创建的，要确认这个用户有没有执行Docker的权限：

• 检查用户是否在docker组里：

  groups your-username
  

  如果输出里没有docker，执行以下命令添加（需要重启会话或重新登录生效）：

  sudo usermod -aG docker your-username
  

• 如果不想修改用户组，也可以在Cron任务里用sudo调用Docker，但需要配置该用户免密执行sudo（否则Cron会因为需要输入密码而卡住）：
  编辑sudoers文件（用visudo更安全），添加一行：

  your-username ALL=(ALL) NOPASSWD: /usr/bin/docker
  

  然后Cron任务写成：

  0 2 * * * sudo /usr/bin/docker run your-image-name
  

3. 强制记录Cron任务的执行日志 #

你提到syslog里只有部分相关日志，最好把Cron任务的输出（包括错误信息）重定向到专门的日志文件，这样能直接看到命令执行失败的原因：

修改Cron任务，加上日志重定向：

0 2 * * * /usr/bin/docker run your-image-name >> /var/log/cron-docker.log 2>&1

这样所有的标准输出和错误输出都会写到/var/log/cron-docker.log里，等任务触发后查看这个文件，就能知道是Docker命令报错了还是其他问题。

4. 模拟Cron环境测试命令 #

有时候手动在终端执行命令正常，但Cron执行失败，是因为环境变量差异。可以用su命令模拟Cron的运行环境：

su - your-username -c "/usr/bin/docker run your-image-name"

如果这个命令执行失败，报错信息就是Cron遇到的问题，针对性解决即可。

5. 检查Docker守护进程状态 #

虽然你说虚拟机能正常运行Docker，但还是确认下Cron触发时Docker守护进程是否在运行：

sudo systemctl status docker

如果Docker服务偶尔会挂掉，可以配置Docker开机自启：

sudo systemctl enable docker

按照上面的步骤排查，基本能定位到问题所在。比如我之前就是因为Cron的PATH里没有Docker的路径，换成绝对路径后就正常运行了。

内容的提问来源于stack exchange，提问作者C.Nivs