为什么 CENTOS crontab 的 PATH 不包含/usr/sbin?

[phpfpm]

遇到的问题

研发侧发现，一个 php 脚本可以正常调用docker(podman)进行一些操作，但是经由 crontab 调度则执行失败

只说重点

1. 发行版：腾讯云的 TencentOS Server 3.1 (TK4)
2. 登录的 shell 的 PATH 有 /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/root/bin
3. crontab 的 path 只有/usr/bin:/bin
4. 如果缺乏/usr/sbin 会导致 podman 启动的时候无法访问到/usr/sbin/iptables

我想知道的问题

1. crontab 的 path 没有/usr/sbin到底是为啥
2. 在 crontab 调度 docker 启动一个临时容器做一些事情的时候，正确的姿势是什么？手动指定一下 path?

[L4Linux]

现在的趋势是 /bin /sbin /usr/bin /usr/sbin 四合一。可能发行版开发者都认为没必要了。

[lululau]

crontab 标准写法：

/bin/bash -l -c 'your commands'

[julyclyde]

man crond
PAM Access Control
Cron supports access control with PAM if the system has PAM installed.
For more information, see pam(8). A PAM configuration file for crond
is installed in /etc/pam.d/crond. The daemon loads the PAM environment
from the pam_env module. This can be overridden by defining specific
settings in the appropriate crontab file.