Docker多阶段构建：第一阶段二进制文件无法在第二阶段执行

你遇到的「文件存在但执行提示找不到」的错误，本质是二进制文件依赖的C标准库不兼容：

• Alpine Linux默认使用轻量的musl libc作为C标准库
• confluentinc/ksqldb-cli镜像基于glibc（绝大多数非Alpine的Linux发行版采用的标准库）
  直接从Alpine复制编译好的git二进制到glibc环境中，系统无法找到对应的动态链接依赖，因此报错。

针对你的需求（最终要安装libfaketime），提供两种适配思路：

思路1：用与目标镜像同源的环境构建/复制二进制 #

首先确认confluentinc/ksqldb-cli:0.28.2的基础系统：

docker run --rm confluentinc/ksqldb-cli:0.28.2 cat /etc/os-release

假设输出显示是Debian/Ubuntu系，那么第一阶段改用Debian镜像来安装依赖：

示例（测试git复制） #

# 第一阶段：用Debian安装git（与目标镜像同源）
FROM debian:bullseye-slim
RUN apt-get update && apt-get install -y --no-install-recommends git \
    && rm -rf /var/lib/apt/lists/*  # 清理缓存减小镜像体积

# 第二阶段：目标镜像
FROM confluentinc/ksqldb-cli:0.28.2
# 复制git主程序及依赖的动态库
COPY --from=0 /usr/bin/git /usr/bin/git
# 用ldd查看git依赖的库，按需复制（示例为Debian x86_64环境）
COPY --from=0 /usr/lib/x86_64-linux-gnu/libcurl.so.4 /usr/lib/x86_64-linux-gnu/
COPY --from=0 /usr/lib/x86_64-linux-gnu/libz.so.1 /usr/lib/x86_64-linux-gnu/
# 其他依赖可通过在第一阶段执行`ldd /usr/bin/git`获取

ENTRYPOINT ["tail", "-f", "/dev/null"]

思路2：直接在同源环境编译libfaketime（推荐） #

既然你的最终目标是安装libfaketime，直接在与目标镜像兼容的环境编译源码，再复制编译产物是最稳妥的方式：

# 第一阶段：编译libfaketime（使用与目标镜像同源的发行版）
FROM debian:bullseye-slim  # 若目标镜像为CentOS则改用centos镜像
RUN apt-get update && apt-get install -y --no-install-recommends git build-essential \
    && rm -rf /var/lib/apt/lists/*

WORKDIR /tmp
RUN git clone https://github.com/wolfcw/libfaketime.git
WORKDIR /tmp/libfaketime
RUN make install  # 编译并安装到/usr/local目录

# 第二阶段：目标镜像
FROM confluentinc/ksqldb-cli:0.28.2
# 复制libfaketime的库文件和执行程序
COPY --from=0 /usr/local/lib/faketime/ /usr/local/lib/faketime/
COPY --from=0 /usr/local/bin/faketime /usr/local/bin/faketime

# 可选：设置全局LD_PRELOAD，让所有进程自动加载faketime库
ENV LD_PRELOAD=/usr/local/lib/faketime/libfaketime.so.1

ENTRYPOINT ["tail", "-f", "/dev/null"]

• 始终保证多阶段构建的「源镜像」与「目标镜像」使用相同的C标准库（即同源发行版），避免跨libc环境复制二进制。
• 复制二进制时，务必同步复制其依赖的所有动态库，可通过ldd <二进制文件路径>命令查看具体依赖项。

内容的提问来源于stack exchange，提问作者eitaporra