setpgid：Docker 不允許操作

Question

以下內容為何有效的任何想法（Docker 容器運行無誤）：

FROM alpine:3.14.0

RUN apk update && \
    apk --no-cache add dcron

COPY entry.sh /entry.sh
RUN chmod +x /entry.sh

CMD /entry.sh

# entry.sh
#!/bin/sh

# start cron
/usr/sbin/crond -f

而以下

FROM alpine:3.14.0

RUN apk update && \
    apk --no-cache add dcron

CMD /usr/sbin/crond -f

給我

cnt  | setpgid: Operation not permitted
cnt exited with code 1

我在這里錯過了什么？

Answer 1

我認為這與alpine:3.14.0有關。 看看這個：

試試更新你Docker版本

Answer 2

看起來它與 Linux 進程組 ID 和 session ID 的工作方式有關（更多詳細信息在credentials(7)中）並且應該在 dcron 中修復。

如果 dcron 在容器中作為 PID1 啟動 - 它可以工作。
如果 dcron 在容器中作為非 PID1 啟動 - 它也可以工作。
但是，如果某些其他進程以 PID1 開始，然后execve()到 dcron - 它不起作用（setpgid 返回 EPERM，原因在setpgid(2)中解釋）。