Dockerfile中`tee >/dev/null`的作用是什么？

先看你提到的两条命令：

原命令：

RUN curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | gpg --dearmor | tee /etc/apt/keyrings/yarn.gpg >/dev/null

你提出的简化写法：

RUN curl ... | gpg --dearmor > /etc/apt/keyrings/yarn.gpg

从功能结果上看，这两种写法确实完全等价——最终都是把gpg --dearmor处理后的GPG密钥写入目标文件。那为什么要多此一举用tee？核心原因确实和gpg --dearmor的特性以及写法的兼容性有关：

• 兼容性兜底：早期部分版本的gpg --dearmor在直接通过重定向（>）写入文件时，偶尔会出现格式异常或写入失败的情况，而通过tee中转写入文件，能规避这类版本兼容问题，确保密钥文件的正确性。
• 沿用成熟写法习惯：这种带tee的写法是Linux环境中处理GPG密钥的常见范式（比如非Docker场景下，tee常用来同时输出到终端和文件），即使在Docker里不需要输出到终端（所以加了>/dev/null），很多官方文档或成熟的Dockerfile还是会沿用这种经过验证的写法，避免踩坑。
• 潜在的写入稳健性：相比直接重定向，tee的文件写入逻辑在处理中断等异常情况时，更不容易出现文件损坏的问题——虽然在Docker构建场景下这种概率极低，但作为通用写法，能提升可靠性。

总结来说，这属于“稳妥性优先”的写法，功能上和直接重定向等价，但能避免一些潜在的兼容或异常问题，这也是为什么只在gpg --dearmor后用tee，其他场景直接用重定向的原因。

内容的提问来源于stack exchange，提问作者MichaelK