基于amazonlinux的Dockerfile添加包后groupadd命令失效排查

问题原因分析 #

你的问题出在两个核心点：

1. Docker缓存复用：构建日志显示[2/4] RUN处于CACHED状态，说明Docker复用了之前构建的错误缓存层——该层可能未正确安装shadow-utils.x86_64，或安装后被意外移除。
2. YUM命令逻辑缺陷：你的RUN命令用分号;分隔yum update与后续清理命令，分号优先级低于&&，实际执行逻辑为：

   (yum install ... && yum update) ; (yum clean all && rm -fr /var/cache/yum)
   

   这意味着无论yum update是否成功，都会执行清理命令。安装32位包后，yum update可能因依赖冲突失败，进而回滚或移除已安装的shadow-utils，但清理命令仍会执行，最终生成缺失groupadd的缓存层。

解决方法 #

方法1：强制清理缓存重新构建

清除Docker缓存，确保重新执行完整安装流程：

docker build --no-cache -t test:v2 .

方法2：修复YUM命令逻辑

将所有命令用&&连接，确保只有前面命令执行成功才继续后续操作，避免错误状态被缓存：

FROM amazonlinux:latest
RUN yum install -y glibc.i686 libstdc++ libstdc++.i686 shadow-utils.x86_64 && \
    yum -y update && \
    yum clean all && \
    rm -fr /var/cache/yum
RUN groupadd -g 10001 test
ADD init /opt/init
CMD /opt/init/start.sh

方法3：调整安装顺序（推荐）

先执行系统更新，再安装所需包，避免更新过程中因依赖问题移除已安装工具：

FROM amazonlinux:latest
RUN yum -y update && \
    yum install -y glibc.i686 libstdc++ libstdc++.i686 shadow-utils.x86_64 && \
    yum clean all && \
    rm -fr /var/cache/yum
RUN groupadd -g 10001 test
ADD init /opt/init
CMD /opt/init/start.sh

方法4：确保shadow-utils始终存在

如果更新过程中确实会移除shadow-utils，可在更新后再次安装该包：

FROM amazonlinux:latest
RUN yum install -y glibc.i686 libstdc++ libstdc++.i686 shadow-utils.x86_64 && \
    yum -y update && \
    yum install -y shadow-utils.x86_64 && \
    yum clean all && \
    rm -fr /var/cache/yum
RUN groupadd -g 10001 test
ADD init /opt/init
CMD /opt/init/start.sh

内容的提问来源于stack exchange，提问作者imit