引题：看看这个dockerfile

Dockerfile

FROM centos:7.4.1708RUN useradd -b /home -m -s /bin/bash besENV BES_HOME= /home/bes/BES8.2COPY bes.lic.txt /home/bes/BES8.2/license/RUN chmod a+xr -R /home/bes && \chown bes:bes -R /home/besUSER besWORKDIR $BES_HOMEENTRYPOINT $BES_HOME/bin/iastool start --domain --passport admin --user admin --password admin domain1

我来分析一下这个dockerfile：

USER bes：USER之前都是那些RUN COPY都是root身份执行的USER之后 RUN CMD ENTRYPOINT 都是切换为USER指定的bes用户执行的，而COPY命令却不服从，依旧是root。这里是个坑。请注意WORKDIR ：切换目录。 这个跟USER是相同的道理，COPY都是不会服从的如果有多个workdir，那最后的会生效，如：WORKDIR /aWORKDIR b (注意这里用了相对路径)WORKDIR cRUN pwd则最终路径为/a/b/c

补充RUN

再来解释一下RUN 命令:

RUN cd /test

RUN echo "test" >test.txt请问最后镜像有/test/test.txt吗？ 答：NO解释：docker里边有层的概念，每个命令都是生成一个层，每个层都是独立的空间。所以第二个RUN时，工作目录并不会切换到/test下面 。正确的写法是：组合成一个RUN cd /test && \echo "test" >test.txt