Docker容器中调用encrypt.exe遇OSError: [Errno 8]执行格式错误

核心问题分析 #

OSError: [Errno 8] Exec format error 本质是容器无法识别你提供的encrypt.exe二进制文件格式，大概率是本地编译的二进制和容器的操作系统/架构不兼容，或者Python调用方式的路径解析存在问题。

具体解决方案 #

1. 确认二进制文件格式是否适配容器 #

在容器内执行以下命令，查看二进制文件的格式信息：

file ./app/Crypto/encrypt.exe

• 如果输出包含Mach-O（Mac专属可执行格式），说明你本地编译的是Mac版本，Linux容器无法运行，必须重新编译。
• 正常适配Linux容器的可执行文件，输出应该显示ELF 64-bit LSB executable类内容。

2. 修正Python的subprocess调用方式 #

你当前用shell=True把整个命令当字符串传递，容易出现路径解析和环境变量问题，改成参数列表的方式调用，同时去掉shell=True：

import subprocess

# 拆分命令为参数列表，避免shell解析干扰
proc = subprocess.Popen(
    [
        "/app/Crypto/encrypt.exe",  # 用绝对路径更可靠
        "-k", "/app/Crypto/secretkey",
        "-i", f"/app/{profile.profile_name}.txt",
        "-o", f"/app/{profile.profile_name}.encr"
    ],
    stdout=subprocess.PIPE,
    stderr=subprocess.PIPE
)

# 捕获输出和错误，方便排查问题
stdout, stderr = proc.communicate()
if proc.returncode != 0:
    print(f"加密命令执行失败: {stderr.decode('utf-8')}")

3. 在Docker构建阶段编译C程序（终极解决方案） #

最稳妥的方式是直接在Docker容器里编译C程序，保证二进制和容器环境完全兼容。修改你的Dockerfile：

FROM python:3
WORKDIR /app

# 安装C编译依赖（gcc）
RUN apt-get update && apt-get install -y gcc --no-install-recommends && rm -rf /var/lib/apt/lists/*

ENV FLASK_APP=main.py
COPY ./requirements.txt .
RUN pip install -r requirements.txt

# 先拷贝C源码并编译（替换成你的实际C源码文件名，比如encrypt.c）
COPY ./app/Crypto/ ./app/Crypto/
RUN gcc -o ./app/Crypto/encrypt.exe ./app/Crypto/encrypt.c

# 拷贝剩余项目文件
COPY . .

CMD ["python", "main.py"]

4. 验证权限和路径 #

• 在Dockerfile中添加权限设置：RUN chmod +x /app/Crypto/encrypt.exe，确保文件有执行权限。
• 构建镜像后，进入容器检查文件状态：docker exec -it <容器ID> ls -l /app/Crypto/，确认encrypt.exe存在且权限正确。

内容的提问来源于stack exchange，提问作者ljohns