Dockerfile调用脚本报exec格式错误，直接执行却正常

核心结论 #

此场景下的exec format error具有误导性，实际是脚本本身的拼写/格式错误导致（该错误通常表示构建与运行平台架构不匹配，但这里并非如此）。

场景与操作背景 #

• 用途：在Ubuntu 24.04虚拟机上构建用于网络安全课程项目的Splunk forwarder容器，与Snort 3容器共享/var/log/snort日志卷，将收集到的日志发送至另一容器中的Splunk接收器。
• 部署操作：
  Dockerfile通过ENTRYPOINT调用已ADD至容器的startupSplunk.sh脚本，执行命令：

  docker build -t firewallsplunk .
  docker run -it --mount 'type=volume,source=snortlogs,dst=/var/log/snort' firewallsplunk
  

• 错误现象：运行容器时抛出错误：exec /tmp/startupSplunk.sh: exec format error
• 排除验证：
  怀疑Splunk包平台不匹配，但通过dpkg -i安装后，将Dockerfile的CMD改为["bash"]启动容器，直接运行/opt/splunkforwarder/bin/splunk无任何错误；甚至用sh启动容器后，直接执行startupSplunk.sh也能正常运行。

问题原因解析 #

当Docker使用ENTRYPOINT的exec格式（例如ENTRYPOINT ["/tmp/startupSplunk.sh"]）调用脚本时，会尝试直接执行该脚本文件，这要求脚本必须满足两个条件：

1. 脚本第一行包含正确的shebang（解释器声明），比如#!/bin/bash或#!/bin/sh——如果shebang拼写错误（比如漏写开头的斜杠写成#!bin/bash）、完全缺失shebang，Docker会无法识别正确的解释器，从而抛出exec format error。
2. 脚本拥有可执行权限（chmod +x startupSplunk.sh）。

而当你进入容器后，通过sh /tmp/startupSplunk.sh或bash /tmp/startupSplunk.sh直接执行脚本时，是手动指定了解释器，此时脚本的shebang会被忽略，因此即使shebang有问题也能正常运行。

结合你能直接执行脚本的情况，最可能的原因是脚本缺少正确的shebang或shebang拼写错误，导致Docker的ENTRYPOINT exec调用失败。

内容的提问来源于stack exchange，提问作者JimLohse