Dockerfile

最新推荐文章于 2025-10-13 09:44:39 发布
原创 最新推荐文章于 2025-10-13 09:44:39 发布 · 768 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker

返回目录

Dockerfile

# 指定基础镜像
FROM <image>
FROM <image>:<tag>
FROM <image>@<digest>
# 维护者名
MAINTAINER <name>
# RUN指令创建的中间镜像会被缓存，并会在下次构建中使用。如果不想使用这些缓存镜像，可以在构建时指定–no-cache参数，如docker build --no-cache
# 构建镜像时执行的指令 —— shell方式
RUN <command>
# 构建镜像时执行的指令 —— exec方式
RUN ["executable", "param1", "param2"]
# 将本地文件添加到容器中，tar类型文件会自动解压（网络压缩资源不会被解压），可以访问网络资源，类似wget【COPY的功能类似ADD，但是是不会自动解压文件，也不能访问网络资源】
ADD <src>... <dest>
# 若包含空格，则
ADD ["<src>",... "<dest>"]
# 构建容器后调用，也就是在容器启动时才进行调用 —— 执行可执行文件，优先
CMD ["executable","param1","param2"]
# 构建容器后调用，也就是在容器启动时才进行调用 —— 设置了ENTRYPOINT，则直接调用ENTRYPOINT添加参数
CMD ["param1","param2"]
# 构建容器后调用，也就是在容器启动时才进行调用 —— 执行shell内部命令
CMD command param1 param2
# 配置容器，使其可执行化 —— 可执行文件, 优先
ENTRYPOINT ["executable", "param1", "param2"]
# 配置容器，使其可执行化 —— shell内部命令
ENTRYPOINT command param1 param2
# 为镜像添加元数据
LABEL <key>=<value> <key>=<value> <key>=<value> ...
# 设置环境变量 —— 一次一变量，后面所有都会被识别为value值
ENV <key> <value> 
# 设置环境变量 —— 一次多变量，后面有空格则用 \ 转义，或用引号"括起来
ENV <key>=<value> ... 
# 指定于外界交互的端口
EXPOSE <port> [<port>...]
# 指定持久化目录
VOLUME ["/path/to/dir1", "/path/to/dir2"]
# 指定工作目录，类似于cd命令，设置工作目录后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在该目录下执行
WORKDIR /path/to/workdir
# 指定传递给构建运行时的变量
ARG <name>[=<default value>]
# 设置镜像触发器【ONBUILD [INSTRUCTION]】（当所构建的镜像被用做其它镜像的基础镜像，该镜像中的触发器将会被触发）
ONBUILD ADD XXX
ONBUILD RUN XXX
Debian11.9基于jre1.8的Dockerfile
09-13
根据提供的信息，我们可以推断出该Dockerfile的目的是构建一个基于Debian 11.9操作系统的Docker镜像，这个镜像中包含了Java运行时环境（JRE）1.8版本的组件。这种镜像通常适用于需要Java运行环境的应用程序部署，...
【零基础入门Docker】Dockerfile中的USER指令以及dockerfile命令详解
共同学习、强我国家
12-01 6610
WORKDIR 为接下来的Dockerfile指令指定当前工作目录，可多次使用，如果使用的是相对路径，则相对的是上一个工作目录，类似shell中的cd命令。COPY 将主机的文件复制到镜像内，如果目的位置不存在，Docker会自动创建所有需要的目录结构，但是它只是单纯的复制，并不会去做文件提取和解压工作COPY ... COPY ["",... ""](路径包含空格的必须使用这种格式)注意：需要复制的目录一定要放在Dockerfile文件的同级目录下。
014-Dockerfile-USER
dejunyang的博客
06-13 4503
语法 语法 1 USER <user>[:<group>] 语法 2 USER <UID>[:<GID>] 作用 & 描述 USER指令设置用户名（或UID）以及可选的用户组（或GID），以便在运行映像时以及Dockerfile中跟随它的任何RUN，CMD和ENTRYPOINT指令时使用。 注意 注意 1 警告：当用户没有主要组时，将使用...
Dockerfile中USER指令的最佳安全实践？
最新发布
searchboy2025的博客
10-13 16
本文探讨了Dockerfile中USER指令的安全实践。首先介绍了USER指令用于设置容器用户环境的用途，强调其安全性日益重要。然后提出六项最佳实践：1)明确使用目的；2)合理设置权限和环境变量；3)使用成熟构建工具；4)利用Docker安全特性；5)注意兼容性测试；6)遵循安全标准。结论指出，通过遵循这些实践并关注版本控制、审计日志等安全特性，可有效提升镜像的安全性和可靠性。文章为Docker用户提供了实用的安全操作指南。
docker学习笔记15：Dockerfile 指令 USER介绍
weixin_34117522的博客
03-10 2582
 USER指令用于指定容器执行程序的用户身份，默认是 root用户。 在docker run 中可以通过 -u 选项来覆盖USER指令的设置。 举例：docker run -i -t -u mysql newmysqldb /bin/bash 显示的shell提示符是： mysql@57cd57edba38:/$ 注意：docker容器中的root用户密码是随机分配的。  ...
Dockerfile - USER 指令详解
Jerry00713的博客
06-06 7724
指定运行容器时的用户名或 UID，后续的RUN等指令也会使用指定的用户身份 例子 当容器中运行的服务不需要管理员权限时，可以先建立一个特定的用户和用户组，为它分配必要的权限，使用 USER 切换到这个用户...
Dockerfile中的USER指令
Leon_Jinhai_Sun的博客
03-28 1752
Dockerfile中的USER指令
【Docker基础】Dockerfile指令速览：用户与权限指令详解
IT成长日记的博客
07-14 1196
USER、CHMOD和CHOWN是Dockerfile中用于用户与权限管理的重要指令，掌握这些指令的使用方法和最佳实践，可以帮助我们构建更加安全、可维护和高效的Docker镜像。在构建Docker镜像时，管理和配置用户权限是确保容器安全性的关键步骤，通过合理使用用户与权限指令，可以有效降低潜在的安全风险，提升应用的安全性和稳定性。CHOWN指令用于更改文件或目录的所有者和用户组，在Dockerfile中，CHOWN通常结合RUN指令使用，通过chown命令来设置文件或目录的所有者和用户组。
46-Dockerfile-USER/WORKDIR指令
小白的博客
05-09 953
Dockerfile-USER/WORKDIR指令
13.dockerfile之USER指令
05-01 867
USER指令用于指定容器执行程序的用户身份，默认是 root用户；在docker run 中可以通过 -u 选项来覆盖USER指令的设置，例如： 举例：docker run -i -t -u loose image /bin/bash 显示的shell提示符是： loose@VM_16_2_centos docker-user:/$ 注意：docker容器中的ro...
Dockerfile USER、WORKDIR、VOLUME指令 语法解析
键盘上流淌的日子
11-09 3866
   USER 指令   USER 语法 USER <user>[:<group>] USER <UID>[:<GID>]   USER 语义   · 运行镜像和dockerfile中使用RUN、CMD和ENTRYPOINT指令指定时，USER指令用于设置用户名（或UID），可选的设置用户组（或GID）。   · 当为用户指定组时，用户将只有指定的组成员资格。任何其他配置的组成员身份都将被忽略。   · 当用户没有主用户组时，镜像会在root用户组下运行。
Dockerfile（8） - USER 指令详解
qq_33801641的博客
10-31 1603
USER 指定运行容器时的用户名或 UID，后续的RUN等指令也会使用指定的用户身份 USER <user>[:<group>] 或 USER <UID>[:<GID>] 小栗子 USER www 当容器中运行的服务不需要管理员权限时，可以先建立一个特定的用户和用户组，为它分配必要的权限，使用 USER 切换到这个用户 重点 使用 US...
Dockerfile指令（6）：USER
yjk13703623757的博客
03-22 1725
USER指令用于指定容器执行程序的用户身份，默认是root用户。在docker run中可以通过-u选项来覆盖USER指令的设置。例如： # docker run -it -u mysql newmysqldb /bin/bash 显示的shell提示符是： mysql@57cd57edba38:/$ 注意：docker容器中的root用户密码是随机分配的。 参考文章 ht...
【Docker】Dockerfile
unoreason的博客
09-17 1280
Dockerfile是用来用来构建Docker镜像的文本文件，是由一条一条构建镜像所需要的指令和参数构成的脚本文件。构建过程：(1)编写Dockerfile文件；(2)docker build构建镜像；(3)docker run运行镜像。
Docker基础教程（108）Dockerfile指令之设置构建用户的USER命令：别再“Root”为所欲为了！Docker安全的第一道防线——USER指令深度解剖与实战秘籍
jxf_jxfcsdn的博客
09-18 904
在Docker的世界里，默认的root用户犹如拥有“上帝权限”，既危险又任性。本文深度剖析Dockerfile中常被忽视却至关重要的USER指令。我们将揭开其作为容器安全“守门员”的神秘面纱，探讨如何通过切换运行时用户，有效规避权限膨胀带来的巨大风险。文章涵盖基础用法、UID/GID细节、与COPY/ADD指令的权限“爱恨纠缠”，并提供从Node.js到Python的多语言实战示例。学会它，让你的容器从“裸奔”到“铠甲护体”，构建出既安全又优雅的云原生应用。
Dockerfile指令详解
草莓甜甜圈的博客
09-20 653
什么是Dockerfile？ Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像。它们简化了从头到尾的流程并极大的简化了部署工作。Dockerfile从FROM命令开始，紧接着跟随者各种方法，命令和参数。其产出为一个新的可以用于创建容器的镜像。 当你在使用 Docker构建镜像的时候，每一个命令都会在前一个命令的基础上形成一个新层。这些基础镜像可以...
docker常用方法之dockerfile入门指令用法2
Redhat_yan
01-25 1704
docker常用方法之dockerfile入门指令用法2
dockerFile
05-21
### 创建和使用 Dockerfile #### 编写 Dockerfile Dockerfile 是一种用于定义 Docker 镜像的脚本文件，它包含了构建镜像所需的一系列指令。以下是编写 Dockerfile 的基本结构和常用指令： 1. **FROM**: 定义基础镜像，这是所有 Dockerfile 中的第一个非注释指令。 示例：`FROM ubuntu:latest` 表示基于最新的 Ubuntu 镜像创建新的镜像[^4]。 2. **ENV**: 设置环境变量。 示例：`ENV JAVA_HOME /usr/local/jdk1.8.0_71` 用来设置 `JAVA_HOME` 环境变量[^4]。 3. **ADD/COPY**: 添加或复制文件到镜像中。两者的主要区别在于 `ADD` 支持远程 URL 和自动解压功能，而 `COPY` 更加直观简单。 示例：`COPY app.jar /app/` 将本地的 `app.jar` 文件复制到容器内的 `/app/` 路径下[^3]。 4. **RUN**: 执行命令以安装软件或其他必要的操作。这些命令将在构建过程中被执行。 示例：`RUN apt-get update && apt-get install -y curl` 更新包管理器并安装 `curl` 工具[^4]。 5. **EXPOSE**: 声明容器运行时监听的端口号。这不会实际开放端口，仅作为文档用途供客户端参考。 示例：`EXPOSE 8080` 指定容器内部服务使用的端口为 8080[^4]。 6. **CMD 或 ENTRYPOINT**: 定义容器启动时默认执行的命令。注意，一个 Dockerfile 只能有一个有效的 CMD 指令，若有多个，则只有最后一条生效；ENTRYPOINT 则更常用于固定入口程序调用方式。 示例：`CMD ["java", "-jar", "/app/app.jar"]` 启动 Java 应用程序[^3]。 #### 使用 Dockerfile 构建镜像 通过 `docker build` 命令可以依据 Dockerfile 来生成自定义镜像。具体语法如下： ```bash docker build [OPTIONS] PATH | URL | - ``` 常见选项包括 `-t` 设定新镜像的名字与标签以及 `-f` 明确指出所采用的 Dockerfile 名字及其位置[^2]。例如，在当前目录存在名为 php.Dockerfile 的情况下，可通过下面这条语句建立镜像： ```bash docker build -f ./php.Dockerfile -t my-php-app:v1 . ``` #### 运行由 Dockerfile 构建出来的镜像 一旦成功构建好镜像之后，就可以利用 `docker run` 把这个静态映射变成动态实例化的过程——也就是常说的“跑起来”。其基本形式如下所示： ```bash docker run [OPTIONS] IMAGE [COMMAND] [ARG...] ``` 举个例子来说就是假如前面提到过的那个 PHP Web Server 类型的应用程序已经打包完毕成为镜像叫做 `my-php-app:v1`,那么现在想让它作为一个独立的服务进程开始运作则只需要输入类似这样的东西就可以了： ```bash docker run -d --name my-running-server -p 8080:80 my-php-app:v1 ``` 这里的关键部分解释一下，“-d”表示后台模式运行容器，“--name”赋予特定名字给这次启动的新实体以便后续识别方便，“-p”实现主机端口向容器内暴露出去的功能从而允许外部访问[^3]。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值