docker容器中crontab无法正常运行解决方案

相信很多人看完docker容器, 需要加crontab, 加完却发现不能执行,心塞.....接着便开始各种折腾...

首先当然是看日志了, 发现/var/log 下面没有任何信息, 那是因为你没有打开rsyslog.

# /etc/init.d/rsyslog start

继续看日志

# tail /var/log/crond
Dec 29 16:39:01 web01-50794 crond[2839]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:40:01 web01-50794 crond[2842]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:40:01 web01-50794 crond[2841]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:41:01 web01-50794 crond[2846]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
# tail /var/log/secure
Dec 29 16:39:01 web01-50794 crond[2839]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:40:01 web01-50794 crond[2841]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:40:01 web01-50794 crond[2842]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:41:01 web01-50794 crond[2846]: pam_loginuid(crond:session): set_loginuid failed
# tail /var/log/crond
Dec 29 16:39:01 web01-50794 crond[2839]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:40:01 web01-50794 crond[2842]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:40:01 web01-50794 crond[2841]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
Dec 29 16:41:01 web01-50794 crond[2846]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session)
# tail /var/log/secure
Dec 29 16:39:01 web01-50794 crond[2839]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:40:01 web01-50794 crond[2841]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:40:01 web01-50794 crond[2842]: pam_loginuid(crond:session): set_loginuid failed
Dec 29 16:41:01 web01-50794 crond[2846]: pam_loginuid(crond:session): set_loginuid failed

从crontab的日志可以看出是因为pam的原因无法建立一个session连接.

接着看secure日志, 报出了set_loginuid failed , 无法获取用户uid.

分析:

为什么在docker里面无法获取uid?pam_loginuid.so又代表什么?

pam_loginuid.so模块: session类型:用来设置已通过认证的进程的uid.以使程序通过正常的审核(audit).而在docker里面，由于内核能力机制的安全限制，docker启动的容器被严格要求只允许使用内核的部分能力.其中包括，但不仅限于ssh、cron、syslogd、硬件管理工具模块（例如负载模块）、网络配置，等属于特权进程.容器无法获取这些特权进程信息。导致crond服务启动时的set_loginuid failed. 而required机制要求必须所有的验证条件均要满足，才能进行后续操作，这就导致了crond的执行失败.

这里扯一下pam模块鉴证级别,共有四种取值:分别为required、Requisite、sufficient或_optional.

required：表示该行以及所有涉及模块的成功是用户通过鉴别的必要条件。换句话说，只有当对应于应用程序的所有带 required标记的模块全部成功后，该程序才能通过鉴别。同时，如果任何带required标记的模块出现了错误，PAM并不立刻将错误消息返回给应用程序，而是在所有模块都调用完毕后才将错误消息返回调用他的程序。 反正说白了，就是必须将所有的模块都执行一次，其中任何一个模块验证出错，验证都会继续进行，并在执行完成之后才返回错误信息。这样做的目的就是不让用户知道自己被哪个模块拒绝，通过一种隐蔽的方式来保护系统服务。就像设置防火墙规则的时候将拒绝类的规则都设置为drop一样，以致于用户在访问网络不成功的时候无法准确判断到底是被拒绝还是目标网络不可达。

sufficient：表示该行以及所涉及模块验证成功是用户通过鉴别的充分条件。也就是说只要标记为sufficient的模块一旦验证成功，那么PAM便立即向应用程序返回成功结果而不必尝试任何其他模块。即便后面的层叠模块使用了requisite或者required控制标志也是一样。当标记为sufficient的模块失败时，sufficient模块会当做 optional对待。因此拥有sufficient 标志位的配置项在执行验证出错的时候并不会导致整个验证失败，但执行验证成功之时则大门敞开。所以该控制位的使用务必慎重。

解决方案:

# cat /etc/pam.d/crond 
account  required  pam_access.so
account  include  password-auth
#session  required  pam_loginuid.so #注释此行
session  include  password-auth
auth    include  password-auth
# cat /etc/pam.d/crond 
account  required  pam_access.so
account  include  password-auth
#session  required  pam_loginuid.so #注释此行
session  include  password-auth
auth    include  password-auth

以上所述是小编给大家介绍的docker容器中crontab无法正常运行解决方案，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！

# docker  # crontab  # Docker 给运行中的容器设置端口映射的方法  # Docker容器中运行nginx  # 详解挂载运行的docker容器中如何挂载文件系统  # Docker容器中运行flume及启动不输出运行日志问题  # 应用程序  # 小编  # 是在  # 是因为  # 就像  # 出了  # 在此  # 没有任何  # 很多人  # 而在  # 并在  # 这就  # 给大家  # 这样做  # 看完  # 可达  # 必要条件  # 分别为  # 任何一个  # 可以看出 

相关文章： 常州企业网站制作公司,全国继续教育网怎么登录？  建站之星客服服务时间及联系方式如何？  如何选择适配移动端的WAP自助建站平台？  历史网站制作软件,华为如何找回被删除的网站？  宿州网站制作公司兴策,安徽省低保查询网站？  制作旅游网站html,怎样注册旅游网站？  如何在云虚拟主机上快速搭建个人网站？  Android使用GridView实现日历的简单功能  建站主机选择指南：服务器配置与SEO优化实战技巧  如何选择PHP开源工具快速搭建网站？  清单制作人网站有哪些,近日“兴风作浪的姑奶奶”引起很多人的关注这是什么事情？  如何自定义建站之星模板颜色并下载新样式？  建站之星如何快速更换网站模板？  枣阳网站制作,阳新火车站打的到仙岛湖多少钱？  如何在Mac上搭建Golang开发环境_使用Homebrew安装和管理Go版本  高端网站建设与定制开发一站式解决方案 中企动力  建站主机无法访问？如何排查域名与服务器问题  小说建站VPS选用指南：性能对比、配置优化与建站方案解析  建站之星伪静态规则如何设置？  建站之星Pro快速搭建教程：模板选择与功能配置指南  攀枝花网站建设,攀枝花营业执照网上怎么年审？  浙江网站制作公司有哪些,浙江栢塑信息技术有限公司定制网站做的怎么样？  深圳网站制作公司好吗,在深圳找工作哪个网站最好啊？  潮流网站制作头像软件下载,适合母子的网名有哪些？  广州商城建站系统开发成本与周期如何控制？  如何通过VPS建站无需域名直接访问？  网站制作公司排行榜,抖音怎样做个人官方网站  网站制作公司哪里好做,成都网站制作公司哪家做得比较好，更正规？  如何选择高效稳定的ISP建站解决方案？  ,怎么在广州志愿者网站注册？  香港服务器网站卡顿？如何解决网络延迟与负载问题？  定制建站流程步骤详解：一站式方案设计与开发指南  公司网站的制作公司,企业网站制作基本流程有哪些？  已有域名能否直接搭建网站？  网站网页制作电话怎么打,怎样安装和使用钉钉软件免费打电话？  制作无缝贴图网站有哪些,3dmax无缝贴图怎么调？  沈阳个人网站制作公司,哪个网站能考到沈阳事业编招聘的信息？  怎么将XML数据可视化 D3.js加载XML  如何在橙子建站上传落地页？操作指南详解  如何快速完成中国万网建站详细流程？  如何在阿里云香港服务器快速搭建网站？  外贸公司网站制作,外贸网站建设一般有哪些步骤？  如何快速搭建FTP站点实现文件共享？  mc皮肤壁纸制作器,苹果平板怎么设置自己想要的壁纸我的世界？  如何在景安服务器上快速搭建个人网站？  如何在万网主机上快速搭建网站？  如何在腾讯云免费申请建站？  企业网站制作公司网页,推荐几家专业的天津网站制作公司？  公司网站建设制作费用,想建设一个属于自己的企业网站，该如何去做？  官网自助建站系统：SEO优化+多语言支持，快速搭建专业网站