通过Docker Engine API的Go客户端执行命令时遇权限问题（退出码126）

退出码126的核心含义是无法执行指定命令，通常是命令不存在、路径错误或缺少执行权限。结合你的代码和Swarm环境，主要问题和修复方案如下：

1. 命令参数格式错误（最直接原因） #

你的types.ExecConfig.Cmd写法不符合Docker API的要求：

Cmd: []string{"nginx -t && nginx -s reload"},

Docker API的Cmd字段是字符串切片，每个元素对应命令本身和它的独立参数。你现在把整个带逻辑运算符的复合命令作为单个字符串传入，Docker会尝试直接执行名为nginx -t && nginx -s reload的可执行文件——显然这个文件不存在，因此返回126。

修复方案 #

通过shell来解析执行复合命令，修改Cmd为：

execConfig := types.ExecConfig{
    Cmd: []string{"/bin/sh", "-c", "nginx -t && nginx -s reload"},
}

/bin/sh -c会让shell去解析执行后面的复合命令，这才是正确的写法，无论是Compose还是Swarm环境都能生效。

2. Swarm环境的额外注意事项 #

虽然命令格式是核心问题，但Swarm环境下还有两个点需要确认：

• 跨节点容器访问：如果你的Go服务只连接了本地节点的Docker守护进程，而Nginx容器运行在Swarm集群的其他节点上，本地Docker API无法直接操作其他节点的容器。解决方法是让Go服务连接Swarm manager节点的Docker API，确保能访问到集群内所有节点的容器。
• 容器ID的有效性：确认task.Status.ContainerStatus.ContainerID获取的是正确的容器ID，Swarm任务的容器ID在集群内全局唯一，但只有对应的节点Docker守护进程能直接操作它，通过manager节点的API则可以全局操作。

3. 代码中的小疏漏 #

你的inspectService函数调用inspectDockerContainer时漏传了cli参数，原代码：

inspectDockerContainer(containerID)

应该修正为：

if err := inspectDockerContainer(cli, containerID); err != nil {
    // 处理错误，比如打印日志或返回错误
    fmt.Printf("Failed to inspect container %s: %v\n", containerID, err)
}

否则会因为参数不匹配导致编译错误或运行时错误。

内容的提问来源于stack exchange，提问作者DrusePstrago