setpgid：Docker 不允许操作

Question

以下内容为何有效的任何想法（Docker 容器运行无误）：

FROM alpine:3.14.0

RUN apk update && \
    apk --no-cache add dcron

COPY entry.sh /entry.sh
RUN chmod +x /entry.sh

CMD /entry.sh

# entry.sh
#!/bin/sh

# start cron
/usr/sbin/crond -f

而以下

FROM alpine:3.14.0

RUN apk update && \
    apk --no-cache add dcron

CMD /usr/sbin/crond -f

给我

cnt  | setpgid: Operation not permitted
cnt exited with code 1

我在这里错过了什么？

Answer 1

我认为这与alpine:3.14.0有关。 看看这个：

试试更新你Docker版本

Answer 2

看起来它与 Linux 进程组 ID 和 session ID 的工作方式有关（更多详细信息在credentials(7)中）并且应该在 dcron 中修复。

如果 dcron 在容器中作为 PID1 启动 - 它可以工作。
如果 dcron 在容器中作为非 PID1 启动 - 它也可以工作。
但是，如果某些其他进程以 PID1 开始，然后execve()到 dcron - 它不起作用（setpgid 返回 EPERM，原因在setpgid(2)中解释）。