主页 / server / 问题 / 1025494
Accepted
Jacob Evans
Asked: 2020-07-17 06:11:56 +0800 CST

为什么我必须使用 shell 在 Docker 中运行命名二进制文件？

  • 772

在 docker 中使用 alpine 并尝试开始命名，但它只退出（输出为零）

这有效 CMD /usr/sbin/named -f -c /etc/bind/named.conf

然后在 docker 图像中表示为

            "Cmd": [
                "/bin/sh",
                "-c",
                "/usr/sbin/named -f -c /etc/bind/named.conf"

但是，这不起作用。

CMD ["/usr/sbin/named", "-f", "-c /etc/bind/named.conf"]

这是完整的 Dockerfile，我也将它用于 CI 测试

FROM alpine
RUN apk --no-cache add bind bind-tools bash
CMD /usr/sbin/named -f -c /etc/bind/named.conf
docker

2 个回答

  1. Best Answer

    您混淆了命令的参数。

    使用CMD ["/usr/sbin/named", "-f", "-c /etc/bind/named.conf"]，程序将其视为：

    argc = 3
argv[1] = "-f"
argv[2] = "-c /etc/bind/named.conf"

    但是使用 shell，因为 shell 会为您进行参数拆分，所以实际的命令是：

    argc = 4
argv[1] = "-f"
argv[2] = "-c"
argv[3] = "/etc/bind/named.conf"

    所以你可能应该像这样编写 Dockerfile：

    CMD ["/usr/sbin/named", "-f", "-c", "/etc/bind/named.conf"]
    • 3

  2. CMD 命令有三种变体：

    1. 执行形式：["executable", "param1", "param2"]
    2. 入口点的参数：["param1", "param2"]
    3. 外壳形式：executable param1 param2

    ENTRYPOINT第二个只有在图像中指定时才有效。第一个和第三个之间的区别在于 exec 形式不运行 shell 而 shell 形式运行。

    换句话说CMD /usr/sbin/named -f -c /etc/bind/named.conf，在 Alpine 上实际运行/bin/sh -c "/usr/sbin/named -f -c /etc/bind/named.conf"，因此等同于CMD ["/bin/sh", "-c", "/usr/sbin/named -f -c /etc/bind/named.conf"]，这就是为什么两者都有效。

    至于CMD ["/usr/sbin/named", "-f", "-c /etc/bind/named.conf"]它将两个参数传递给named:-f和-c /etc/bind/named.conf，当您显然想要传递三个参数时-f：-c和/etc/bind/named.conf.

    你应该试试CMD ["/usr/sbin/named", "-f", "-c", "/etc/bind/named.conf"]。它可能会起作用，因为我认为这named不需要外壳。

    另请参阅CMD 的 Dockerfile 参考

    • 0

相关问题