如何便捷排查Docker容器构建后的安装与变更并写入Dockerfile？

Hey there! This is such a common scenario—you've been tweaking a container manually, installing packages, editing configs, and now you want to turn those changes into a clean, maintainable Dockerfile instead of committing a bloated "dirty" image. Let me walk you through the best ways to do this:

1. 用docker diff查看文件系统的所有变更 #

这是最直接的内置工具，它会对比容器和基础镜像的文件系统差异。执行命令：

docker diff <container-name-or-id>

输出会用三个前缀标记变更类型：

• A：新增的文件/目录（比如你安装的新包文件、手动创建的配置）
• C：修改过的文件/目录（比如编辑过的/etc/nginx/nginx.conf）
• D：删除的文件/目录

举个例子，如果你看到A /usr/local/bin/mytool和C /etc/apt/sources.list，就知道你新增了一个工具，还修改了apt源。

2. 结合命令历史与包管理器回溯操作 #

docker diff只能告诉你什么变了，但没法直接告诉你怎么变的。这时候可以：

• 查看容器内的shell命令历史：

  docker exec <container-name-or-id> cat ~/.bash_history
  

  注意：如果用的是其他shell（比如zsh），要对应改路径，而且如果是用脚本执行的操作，这里可能看不到。
• 对比包列表：如果是Debian/Ubuntu系容器，执行docker exec <container> dpkg -l，和基础镜像的dpkg -l输出对比，找出新增的包；RHEL/CentOS系用rpm -qa。

3. 临时提交镜像（谨慎使用）查看构建历史 #

虽然你提到不推荐提交新镜像，但可以临时创建一个镜像来辅助生成Dockerfile步骤：

docker commit <container-name-or-id> temp-image

然后用docker history查看这个临时镜像的变更历史：

docker history --no-trunc temp-image

这个命令会显示每一层的变更命令（如果是手动操作，可能会显示/bin/sh -c #(nop) ADD file:...这类模糊的内容，但结合docker diff的结果，你就能对应上操作）。用完记得删掉临时镜像：

docker rmi temp-image

把变更转换为Dockerfile的关键技巧 #

拿到所有变更信息后，整理成Dockerfile要注意这些点：

• 包安装：把找到的新增包写成RUN apt-get update && apt-get install -y <package-list>（记得加&& rm -rf /var/lib/apt/lists/*清理缓存，减小镜像体积）
• 文件新增/修改：如果是手动创建的配置文件，把文件内容复制到本地，用COPY ./local-config.conf /path/in/container/；如果是通过命令修改的（比如echo "xxx" >> /etc/file），直接写成RUN echo "xxx" >> /etc/file
• 清理冗余：删掉容器内的临时文件、下载缓存，确保Dockerfile每一步都尽量精简
• 幂等性：确保你的Dockerfile命令重复执行不会出错（比如用apt-get install -y --no-install-recommends避免依赖问题，或者用test -f判断文件是否存在再执行修改）

内容的提问来源于stack exchange，提问作者MWO