Docker容器启动时添加本地文件（非构建阶段）报错如何解决

报错根因 #

• docker run 参数顺序错误：镜像名必须放在所有启动参数前面，原命令不仅重复写了两次镜像名，还把security:latest放在了命令最后，会被识别为sh -c的传入参数，无法正常加载镜像。
• 本地certs目录未挂载到容器：镜像构建阶段没有打包certs目录，启动容器时也没有将本地的certs目录挂载到容器内，容器内部不存在certs路径，自然找不到匹配的证书文件。
• 复制命令逻辑无效：原命令中的cp certs/* certs/是将certs目录下的文件复制到同一个目录，没有任何实际意义。

修复方法 #

你可以根据Java程序读取证书的路径选择以下两种方案：

方案1：直接挂载本地certs目录到程序读取路径（推荐） #

不需要额外执行复制操作，直接将本地certs目录挂载到容器内程序需要读取的路径即可。假设程序默认读取/certs下的证书，命令如下：

docker run -v ./certs:/certs security:latest

如果程序读取的是其他路径，比如/usr/local/share/ca-certificates，直接修改挂载目标路径即可：

docker run -v ./certs:/usr/local/share/ca-certificates security:latest

方案2：挂载后执行自定义操作（适用于需要调整证书权限/存储位置的场景） #

如果需要先把证书复制到特定目录再启动程序，可以按以下格式调整命令：

docker run --entrypoint /bin/sh security:latest -c 'cp /certs/* <目标路径> && java -jar /security.jar'

注意需要提前把本地certs目录挂载到容器的/certs路径，完整命令示例：

docker run -v ./certs:/certs --entrypoint /bin/sh security:latest -c 'cp /certs/* /app/certs/ && chmod 644 /app/certs/* && java -jar /security.jar'

验证步骤 #

容器启动成功后，执行以下命令确认证书正常加载：

# 先获取容器ID
docker ps
# 查看容器内目标路径的证书文件
docker exec <替换为你的容器ID> ls <证书存储路径>

内容的提问来源于stack exchange，提问作者Maria Malova