Dockerfile变量的if else语句失效，需检查$SSH_PRIVATE_KEY是否非空

我来帮你搞定Dockerfile里检查$SSH_PRIVATE_KEY变量是否非空的问题！下面是几种可靠的实现方案，以及常见错误的排查思路：

方式1：构建阶段直接验证（适合构建时传递密钥的场景） #

如果你的密钥是在镜像构建时通过--build-arg传递的，可以在RUN指令里直接加检查逻辑，为空就终止构建：

# 声明构建参数
ARG SSH_PRIVATE_KEY

# 核心检查逻辑：为空则抛出错误并退出
RUN if [ -z "$SSH_PRIVATE_KEY" ]; then \
        echo "Error: SSH_PRIVATE_KEY is empty or not provided" >&2; \
        exit 1; \
    fi

# 后续添加密钥的使用逻辑（比如写入到ssh目录）
RUN mkdir -p ~/.ssh && \
    echo "$SSH_PRIVATE_KEY" > ~/.ssh/id_rsa && \
    chmod 600 ~/.ssh/id_rsa

⚠️ 注意点：

• 一定要用双引号包裹$SSH_PRIVATE_KEY，避免密钥里的特殊字符或空格导致语法错误
• >&2是把错误信息输出到标准错误流，方便你快速定位问题

方式2：容器启动时验证（适合运行时传递密钥的场景） #

如果密钥是在容器启动时通过-e参数传递的，建议把检查逻辑放到启动脚本里，确保容器启动前先验证：

1. 先写一个启动脚本entrypoint.sh：

#!/bin/sh
# 检查变量是否非空
if [ -z "$SSH_PRIVATE_KEY" ]; then
    echo "Error: SSH_PRIVATE_KEY environment variable is required and cannot be empty" >&2
    exit 1
fi
# 执行容器的主命令
exec "$@"

2. 在Dockerfile里配置这个脚本：

COPY entrypoint.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/entrypoint.sh
ENTRYPOINT ["entrypoint.sh"]
# 替换成你的容器主命令
CMD ["your-app-command"]

这样容器启动时会先执行检查，不满足条件就直接退出并报错。

常见错误排查 #

如果你之前的逻辑报错，大概率是这几个原因：

• 没加双引号：比如写了[ -z $SSH_PRIVATE_KEY ]，变量里的空格会导致sh解析出错，必须加双引号"$SSH_PRIVATE_KEY"
• 用了bash专属语法：比如[[ -z $SSH_PRIVATE_KEY ]]，这是bash的写法，Docker默认用POSIX兼容的sh，会报错，要换成标准的[ ... ]
• 变量没正确传递：构建时要加--build-arg SSH_PRIVATE_KEY=xxx，运行时要加-e SSH_PRIVATE_KEY=xxx

内容的提问来源于stack exchange，提问作者basickarl