Docker构建中RUN多行带if-else的Shell脚本执行失败如何解决？

针对你遇到的exit code:2错误，核心问题通常出在Shell语法兼容性、变量引用逻辑或命令执行路径上，以下是具体解决步骤：

1. 修正POSIX兼容的Shell语法 #

Docker默认使用/bin/sh而非bash，if-else逻辑必须严格遵循POSIX标准，常见错误点及修正：

• 每行末尾必须加反斜杠\，确保Shell将多行视为单个命令
• 变量引用需用双引号包裹，避免空值/空格导致语法断裂
• if条件后需加空格，then可单独行或用分号分隔

示例修正后的RUN命令：

RUN if echo "$BASE_IMAGE" | grep -q "temurin-8"; then \
        # Java 8 证书导入逻辑 \
        curl -o /tmp/root.crt https://your-cert-url.com/root.crt && \
        keytool -importcert -file /tmp/root.crt -keystore "${JRE_PREFIX}/lib/security/cacerts" -storepass changeit -noprompt; \
    else \
        # 其他Java版本证书导入逻辑 \
        curl -o /tmp/root.crt https://your-cert-url.com/root.crt && \
        keytool -importcert -file /tmp/root.crt -keystore "${JRE_PREFIX}/lib/security/cacerts" -storepass changeit -noprompt; \
    fi && \
    rm /tmp/root.crt

2. 确保变量正确传递与判断 #

不要依赖java -version的输出解析（不同版本格式差异大），直接用传入的BASE_IMAGE参数判断更可靠：

• 先在Dockerfile开头声明ARG变量：

ARG BASE_IMAGE
ARG JRE_PREFIX
FROM eclipse-temurin:${BASE_IMAGE}

• 判断逻辑直接匹配BASE_IMAGE中的版本标识，避免解析错误。

3. 调试定位具体错误点 #

在RUN命令前添加set -x，构建时会输出每一步的执行细节，快速定位哪条命令失败：

RUN set -x; \
    if echo "$BASE_IMAGE" | grep -q "temurin-8"; then \
        # Java8操作 \
    else \
        # 其他版本操作 \
    fi

4. 拆分复杂逻辑到脚本文件 #

如果多行命令仍难以调试，可将证书导入逻辑写入独立Shell脚本，通过COPY执行，更易维护和排查：

1. 创建cert-import.sh脚本：

#!/bin/sh
# 证书路径适配
if echo "$BASE_IMAGE" | grep -q "temurin-8"; then
    CACERTS_PATH="${JRE_PREFIX}/lib/security/cacerts"
else
    CACERTS_PATH="${JRE_PREFIX}/lib/security/cacerts"
fi

# 下载并导入证书
curl -o /tmp/root.crt https://your-cert-url.com/root.crt
keytool -importcert -file /tmp/root.crt -keystore "${CACERTS_PATH}" -storepass changeit -noprompt
rm /tmp/root.crt

2. Dockerfile中引用脚本：

COPY cert-import.sh /tmp/
RUN chmod +x /tmp/cert-import.sh && /tmp/cert-import.sh

内容的提问来源于stack exchange，提问作者user51