1. 概述
在实际构建 Docker 镜像过程中，我们常常需要对镜像内的文件进行添加或修改。本文将介绍三种常见做法：
- 通过修改容器内容生成新镜像
- 在 Dockerfile 中直接修改文件
- 将本地修改好的文件拷贝进镜像
为方便说明，我们以修改 /etc/sysctl.conf 文件并添加 kernel.core_uses_pid = 1 这个配置项为例。该配置用于多线程程序调试，这里仅作为示例。
2. 修改容器内容并生成新镜像
该方法使用 docker commit 命令，将已修改的容器保存为新镜像。
2.1 步骤如下
- 编写基础 Dockerfile
FROM alpine:latest
CMD ["sh"]
- 构建基础镜像
docker build -t image/base .
- 创建容器并进入容器修改文件
docker run -td image/base
docker exec -it <container_id> /bin/sh
echo 'kernel.core_uses_pid = 1' >> /etc/sysctl.conf
- 提交容器为新镜像
docker commit <container_id> image/mod
- 验证新镜像内容
docker run -td image/mod
docker exec -it <new_container_id> cat /etc/sysctl.conf
✅ 优点：适合快速修改测试
❌ 缺点：不易维护和复用，不适合 CI/CD 场景
3. 通过 Dockerfile 修改文件
如果希望构建过程可重复、易维护，推荐使用该方式。核心是使用 RUN 指令在构建阶段执行 shell 命令修改文件。
3.1 添加单行内容
FROM alpine:latest
RUN echo "kernel.core_uses_pid = 1" > /etc/sysctl.conf
CMD ["sh"]
构建镜像：
docker build -t image/mod .
验证：
docker run -td image/mod
docker exec -it <container_id> cat /etc/sysctl.conf
3.2 添加多行内容
可以使用多个 RUN 指令，也可以使用 << 多行输入：
RUN cat <<EOF > /etc/sysctl.conf
kernel.core_uses_pid = 1
net.ipv4.ip_local_port_range = 1024 65535
EOF
3.3 替换文件内容
使用 sed 替换已有内容：
RUN sed -i 's/original_text/new_text/g' /etc/sysctl.conf
✅ 优点：可版本控制、适合自动化构建
❌ 缺点：脚本复杂时维护成本高，调试不方便
4. 直接拷贝本地文件
如果你已经在本地使用 IDE 修改好了文件，最方便的做法是使用 COPY 指令直接将文件拷贝进镜像。
4.1 示例
准备本地文件 custom_sysctl.conf：
$ cat custom_sysctl.conf
kernel.core_uses_pid = 1
编写 Dockerfile：
FROM alpine:latest
COPY custom_sysctl.conf /etc/sysctl.conf
CMD ["sh"]
构建并验证：
docker build -t image/mod .
docker run -td image/mod
docker exec -it <container_id> cat /etc/sysctl.conf
✅ 优点：操作简单、适合频繁修改
❌ 缺点：依赖本地文件，构建上下文需包含该文件
5. 总结
| 方法 | 描述 | 适用场景 |
|---|---|---|
| ✅ 修改容器并提交 | 通过运行容器修改文件后提交为新镜像 | 快速测试，不推荐用于生产 |
| ✅ Dockerfile 中执行命令 | 使用 RUN 指令修改文件内容 |
构建可复用、可维护的镜像 |
| ✅ 拷贝本地文件 | 使用 COPY 指令将本地修改好的文件拷入镜像 |
适合本地频繁修改调试 |
根据实际需求选择合适的方法，可以更高效地完成 Docker 镜像构建和配置管理。