如何将软件包安装到已有的RHEL7 Docker镜像中？

方法一：通过Dockerfile构建新镜像（推荐，可重复、可维护） #

这是Docker的最佳实践，通过定义Dockerfile自动化构建包含XYZ包的镜像，避免手动操作的不确定性。

场景1：拥有RHEL订阅权限

官方RHEL7镜像默认需要订阅才能访问yum源，可在Dockerfile中完成订阅、安装、注销流程：

FROM rhel:7

# 注册RHEL订阅（替换为你的有效账号密码）
RUN subscription-manager register --username=your_rhel_username --password=your_rhel_password --auto-attach

# 安装目标软件包XYZ，清理缓存减小镜像体积
RUN yum install -y XYZ && yum clean all

# 注销订阅
RUN subscription-manager unregister

场景2：无RHEL订阅权限

可替换为CentOS 7的兼容yum源（RHEL与CentOS二进制兼容）：

FROM rhel:7

# 删除默认RHEL源，替换为阿里云CentOS 7源
RUN rm -rf /etc/yum.repos.d/*.repo && \
    curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

# 安装目标软件包XYZ，清理缓存
RUN yum install -y XYZ && yum clean all

场景3：使用本地rpm包安装

如果XYZ包已下载到本地，无需联网即可安装：

FROM rhel:7

# 将本地xyz.rpm复制到容器内临时目录
COPY xyz.rpm /tmp/

# 安装本地rpm包，清理临时文件和缓存
RUN yum install -y /tmp/xyz.rpm && yum clean all && rm -f /tmp/xyz.rpm

构建命令

将上述Dockerfile保存后，执行以下命令构建镜像：

docker build -t rhel7-with-xyz .

方法二：临时修改容器后提交为新镜像（仅用于快速测试） #

如果只是临时验证需求，可手动启动容器安装软件后提交为新镜像，但这种方法生成的镜像层冗余、不可追溯，不推荐用于生产环境。

1. 启动交互式RHEL7容器：

docker run -it --name temp-rhel7 rhel:7 /bin/bash

2. 在容器内完成软件包安装（参考上述源配置或本地包安装方法），安装完成后执行exit退出容器。

3. 将修改后的容器提交为新镜像：

docker commit temp-rhel7 rhel7-with-xyz

4. 可选：删除临时容器

docker rm temp-rhel7

问题解答 #

• 是否需要启动容器进入下载？两种方式都支持：Dockerfile方法无需手动进入容器，构建过程自动执行安装；临时容器方法需要手动进入操作。
• 本地包如何让容器使用？通过Dockerfile的COPY命令将本地包复制到容器内，再执行安装即可，无需额外配置路径指向。

内容的提问来源于stack exchange，提问作者tadpole