docker容器中crontab无法正常运行解决方案

相信很多人看完docker容器, 需要加crontab, 加完却发现不能执行,心塞.....接着便开始各种折腾...

首先当然是看日志了, 发现/var/log 下面没有任何信息, 那是因为你没有打开rsyslog.

# /etc/init.d/rsyslog start

继续看日志

# tail /var/log/crond
Dec 29 16:39:01 web01-50794 crond[2839]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:40:01 web01-50794 crond[2842]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:40:01 web01-50794 crond[2841]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:41:01 web01-50794 crond[2846]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
# tail /var/log/secure
Dec 29 16:39:01 web01-50794 crond[2839]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:40:01 web01-50794 crond[2841]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:40:01 web01-50794 crond[2842]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:41:01 web01-50794 crond[2846]: pam_loginuid(crond:session): set_loginuid failed
# tail /var/log/crond
Dec 29 16:39:01 web01-50794 crond[2839]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:40:01 web01-50794 crond[2842]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:40:01 web01-50794 crond[2841]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:41:01 web01-50794 crond[2846]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
# tail /var/log/secure
Dec 29 16:39:01 web01-50794 crond[2839]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:40:01 web01-50794 crond[2841]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:40:01 web01-50794 crond[2842]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:41:01 web01-50794 crond[2846]: pam_loginuid(crond:session): set_loginuid failed

从crontab的日志可以看出是因为pam的原因无法建立一个session连接.

接着看secure日志, 报出了set_loginuid failed , 无法获取用户uid.

分析:

为什么在docker里面无法获取uid?pam_loginuid.so又代表什么?

pam_loginuid.so模块: session类型:用来设置已通过认证的进程的uid.以使程序通过正常的审核(audit).而在docker里面，由于内核能力机制的安全限制，docker启动的容器被严格要求只允许使用内核的部分能力.其中包括，但不仅限于ssh、cron、syslogd、硬件管理工具模块（例如负载模块）、网络配置，等属于特权进程.容器无法获取这些特权进程信息。导致crond服务启动时的set_loginuid failed. 而required机制要求必须所有的验证条件均要满足，才能进行后续操作，这就导致了crond的执行失败.

这里扯一下pam模块鉴证级别,共有四种取值:分别为required、Requisite、sufficient或_optional.

required：表示该行以及所有涉及模块的成功是用户通过鉴别的必要条件。换句话说，只有当对应于应用程序的所有带 required标记的模块全部成功后，该程序才能通过鉴别。同时，如果任何带required标记的模块出现了错误，PAM并不立刻将错误消息返回给应用程序，而是在所有模块都调用完毕后才将错误消息返回调用他的程序。 反正说白了，就是必须将所有的模块都执行一次，其中任何一个模块验证出错，验证都会继续进行，并在执行完成之后才返回错误信息。这样做的目的就是不让用户知道自己被哪个模块拒绝，通过一种隐蔽的方式来保护系统服务。就像设置防火墙规则的时候将拒绝类的规则都设置为drop一样，以致于用户在访问网络不成功的时候无法准确判断到底是被拒绝还是目标网络不可达。

sufficient：表示该行以及所涉及模块验证成功是用户通过鉴别的充分条件。也就是说只要标记为sufficient的模块一旦验证成功，那么PAM便立即向应用程序返回成功结果而不必尝试任何其他模块。即便后面的层叠模块使用了requisite或者required控制标志也是一样。当标记为sufficient的模块失败时，sufficient模块会当做 optional对待。因此拥有sufficient 标志位的配置项在执行验证出错的时候并不会导致整个验证失败，但执行验证成功之时则大门敞开。所以该控制位的使用务必慎重。

解决方案:

# cat /etc/pam.d/crond 
account  required  pam_access.so
account  include  password-auth
#session  required  pam_loginuid.so #注释此行
session  include  password-auth
auth    include  password-auth
# cat /etc/pam.d/crond 
account  required  pam_access.so
account  include  password-auth
#session  required  pam_loginuid.so #注释此行
session  include  password-auth
auth    include  password-auth

以上所述是小编给大家介绍的docker容器中crontab无法正常运行解决方案，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！

# docker  # crontab  # Docker 给运行中的容器设置端口映射的方法  # Docker容器中运行nginx  # 详解挂载运行的docker容器中如何挂载文件系统  # Docker容器中运行flume及启动不输出运行日志问题  # 应用程序  # 小编  # 是在  # 是因为  # 就像  # 出了  # 在此  # 没有任何  # 很多人  # 而在  # 并在  # 这就  # 给大家  # 这样做  # 看完  # 可达  # 必要条件  # 分别为  # 任何一个  # 可以看出 

相关文章： 在线制作视频网站免费,都有哪些好的动漫网站？  制作网站建设的公司有哪些,网站建设比较好的公司都有哪些？  青岛网站建设如何选择本地服务器？  官网自助建站系统：SEO优化+多语言支持，快速搭建专业网站  如何在建站之星网店版论坛获取技术支持？  如何快速生成橙子建站落地页链接？  网站制作软件免费下载安装,有哪些免费下载的软件网站？  微信h5制作网站有哪些,免费微信H5页面制作工具？  如何通过虚拟主机快速搭建个人网站？  微信推文制作网站有哪些,怎么做微信推文，急？  网站制作知乎推荐,想做自己的网站用什么工具比较好？  网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏？  建站主机助手选型指南：2025年热门推荐与高效部署技巧  深圳网站制作设计招聘,关于服装设计的流行趋势，哪里的资料比较全面？  Python如何创建带属性的XML节点  建站中国必看指南：CMS建站系统+手机网站搭建核心技巧解析  阿里云网站制作公司,阿里云快速搭建网站好用吗？  如何快速搭建高效简练网站？  如何构建满足综合性能需求的优质建站方案？  如何选择靠谱的建站公司加盟品牌？  外贸公司网站制作哪家好,maersk船公司官网？  建站之星×万网：智能建站系统+自助建站平台一键生成  家庭建站与云服务器建站，如何选择更优？  家具网站制作软件,家具厂怎么跑业务？  网站制作中优化长尾关键字挖掘的技巧,建一个视频网站需要多少钱？  建站之星安全性能如何？防护体系能否抵御黑客入侵？  教学论文网站制作软件有哪些,写论文用什么软件 ？  Android自定义listview布局实现上拉加载下拉刷新功能  专业型网站制作公司有哪些,我设计专业的，谁给推荐几个设计师兼职类的网站？  相册网站制作软件,图片上的网址怎么复制？  h5网站制作工具有哪些,h5页面制作工具有哪些？  北京专业网站制作设计师招聘,北京白云观官方网站？  创业网站制作流程,创业网站可靠吗？  北京网站制作公司哪家好一点,北京租房网站有哪些？  建站之星代理商如何保障技术支持与售后服务？  齐河建站公司：营销型网站建设与SEO优化双核驱动策略  韩国代理服务器如何选？解析IP设置技巧与跨境访问优化指南  网站制作模板下载什么软件,ppt模板免费下载网站？  网页制作模板网站推荐,网页设计海报之类的素材哪里好？  如何选择香港主机高效搭建外贸独立站？  网页设计与网站制作内容,怎样注册网站？  天河区网站制作公司,广州天河区如何办理身份证？需要什么资料有预约的网站吗？  c++23 std::expected怎么用 c++优雅处理函数错误返回【详解】  家族网站制作贴纸教程视频,用豆子做粘帖画怎么制作？  如何选择域名并搭建高效网站？  为什么Go需要go mod文件_Go go mod文件作用说明  如何通过远程VPS快速搭建个人网站？  如何在搬瓦工VPS快速搭建网站？  常州自助建站：操作简便模板丰富，企业个人快速搭建网站  如何在阿里云高效完成企业建站全流程？