Dockerfile常用命令及其作用

1. FROM

作用：指定基础镜像，所有Dockerfile都必须以FROM命令开始
语法：FROM <image>[:<tag>]
示例：FROM ubuntu:20.04
说明：指定构建新镜像所基于的基础镜像，可以是官方镜像或自定义镜像

2. LABEL

作用：为镜像添加元数据
语法：LABEL <key>=<value> <key>=<value> ...
示例：LABEL version="1.0" description="Web application"
说明：用于添加镜像的作者、版本、描述等信息

3. RUN

作用：在构建过程中执行命令
语法：
- Shell形式：RUN <command>
- Exec形式：RUN ["executable", "param1", "param2"]
示例：RUN apt-get update && apt-get install -y nginx
说明：用于安装软件包、创建文件等操作，每条RUN命令都会创建一个新的镜像层

4. CMD

作用：提供容器启动时的默认命令或参数
语法：
- Exec形式（推荐）：CMD ["executable", "param1", "param2"]
- Shell形式：CMD command param1 param2
- 作为ENTRYPOINT的参数：CMD ["param1", "param2"]
示例：CMD ["nginx", "-g", "daemon off;"]
说明：一个Dockerfile中只能有一条CMD命令，如果有多条，只有最后一条会生效

5. ENTRYPOINT

作用：配置容器启动时运行的命令
语法：
- Exec形式（推荐）：ENTRYPOINT ["executable", "param1", "param2"]
- Shell形式：ENTRYPOINT command param1 param2
示例：ENTRYPOINT ["nginx"]
说明：与CMD类似，但ENTRYPOINT不会被docker run命令后的参数覆盖，而是将参数追加到ENTRYPOINT命令后

6. WORKDIR

作用：设置工作目录
语法：WORKDIR /path/to/workdir
示例：WORKDIR /app
说明：为后续的RUN、CMD、ENTRYPOINT指令设置工作目录，如果目录不存在会自动创建

7. COPY

作用：从宿主机复制文件到镜像中
语法：COPY <src>... <dest>
示例：COPY . /app
说明：将构建上下文中的文件或目录复制到镜像的指定路径

8. ADD

作用：从宿主机复制文件到镜像中，支持URL和压缩包自动解压
语法：ADD <src>... <dest>
示例：ADD app.tar.gz /app/
说明：与COPY类似，但ADD还支持URL和自动解压压缩包的功能

9. ENV

作用：设置环境变量
语法：ENV <key> <value> 或 ENV <key>=<value> ...
示例：ENV NODE_VERSION 14.15.4
说明：设置的环境变量会持久化到容器运行时

10. ARG

作用：定义构建时的变量
语法：ARG <name>[=<default value>]
示例：ARG VERSION=latest
说明：ARG定义的变量只在构建过程中有效，不会存在于容器运行时

11. EXPOSE

作用：声明容器运行时监听的网络端口
语法：EXPOSE <port> [<port>/<protocol>...]
示例：EXPOSE 80 443
说明：只是声明，不会实际打开端口，主要用于文档说明和端口映射

12. VOLUME

作用：创建挂载点，声明匿名卷
语法：VOLUME ["/path/to/dir"]
示例：VOLUME ["/data"]
说明：用于持久化数据或共享数据

13. USER

作用：设置运行容器时的用户名或UID
语法：USER <user>[:<group>] 或 USER <UID>[:<GID>]
示例：USER nginx
说明：用于安全考虑，避免以root用户运行容器

14. ONBUILD

作用：设置当构建被用作基础镜像时，自动执行的触发指令
语法：ONBUILD <INSTRUCTION>
示例：ONBUILD COPY . /app/src
说明：用于构建可重用的基础镜像

15. HEALTHCHECK

作用：定义容器健康状态检查命令
语法：
```
HEALTHCHECK [OPTIONS] CMD command
```
示例：HEALTHCHECK --interval=30s --timeout=3s CMD curl -f http://localhost/ || exit 1
说明：用于检查容器是否正常运行

Dockerfile构建流程

--- title: Dockerfile构建流程 --- graph TD A["开始构建"] --> B["FROM: 选择基础镜像"] B --> C["LABEL: 添加元数据"] C --> D["ARG: 定义构建变量"] D --> E["ENV: 设置环境变量"] E --> F["WORKDIR: 设置工作目录"] F --> G["COPY/ADD: 复制文件"] G --> H["RUN: 执行命令"] H --> I["EXPOSE: 声明端口"] I --> J["VOLUME: 创建挂载点"] J --> K["USER: 设置运行用户"] K --> L["CMD/ENTRYPOINT: 设置启动命令"] L --> M["生成镜像"] M --> N["运行容器"]

常用命令对比

命令	主要用途	特点	示例
CMD	设置容器启动时的默认命令	可被docker run命令后的参数覆盖	`CMD ["nginx", "-g", "daemon off;"]`
ENTRYPOINT	配置容器启动时运行的命令	不会被docker run命令后的参数覆盖，而是将参数追加到ENTRYPOINT命令后	`ENTRYPOINT ["nginx"]`
COPY	从宿主机复制文件到镜像	功能简单，只支持本地文件复制	`COPY . /app`
ADD	从宿主机复制文件到镜像	支持URL和自动解压压缩包	`ADD app.tar.gz /app/`
RUN	在构建过程中执行命令	每条RUN命令都会创建一个新的镜像层	`RUN apt-get update && apt-get install -y nginx`
ENV	设置环境变量	环境变量会持久化到容器运行时	`ENV NODE_VERSION 14.15.4`
ARG	定义构建时的变量	只在构建过程中有效，不会存在于容器运行时	`ARG VERSION=latest`

Dockerfile示例

# 使用官方Node.js运行时作为基础镜像
FROM node:14

# 设置镜像作者
LABEL maintainer="example@example.com"

# 设置工作目录
WORKDIR /app

# 复制package.json和package-lock.json
COPY package*.json ./

# 安装应用依赖
RUN npm install

# 复制应用源代码
COPY . .

# 暴露应用端口
EXPOSE 3000

# 设置环境变量
ENV NODE_ENV=production

# 定义构建参数
ARG VERSION=1.0.0
ENV APP_VERSION=$VERSION

# 创建数据卷
VOLUME ["/app/data"]

# 设置非root用户
USER node

# 健康检查
HEALTHCHECK --interval=30s --timeout=3s CMD curl -f http://localhost:3000/ || exit 1

# 启动应用
CMD ["node", "app.js"]

参考链接

account_tree

思维导图

Interview AiBoxInterview AiBox — 面试搭档

不只是准备，更是实时陪练

Interview AiBox 在面试过程中提供实时屏幕提示、AI 模拟面试和智能复盘，让你每一次回答都更有信心。

免费下载 Interview AiBoxdownload 查看价格方案sell

AI 助读

一键发送到常用 AI

Dockerfile是用于构建Docker镜像的文本文件，包含了一系列指令。常用命令包括FROM（指定基础镜像）、RUN（执行命令）、CMD/ENTRYPOINT（设置启动命令）、COPY/ADD（复制文件）、WORKDIR（设置工作目录）、EXPOSE（声明端口）、ENV（设置环境变量）、ARG（定义构建变量）、VOLUME（创建挂载点）、USER（设置运行用户）等。这些命令共同定义了镜像的构建过程和容器的运行方式。

智能总结

深度解读

考点定位

思路启发