runc · Docker
报错原文
OCI runtime create failed: exec: "bash": executable file not found in $PATH: unknown
这是什么意思
容器建出来了，但你让它运行的程序在容器内部的 $PATH 里找不到。基于 alpine 的镜像只带 sh 而没有 bash，所以 docker run -it myapp bash 或者 CMD ["bash", ...] 恰好就以这个错误收场——你以为镜像里有、其实只存在于宿主机上的任何工具也一样。docker run --rm -it myapp sh 能先给你一个 shell，看清这个镜像里到底有什么。如果确实需要 bash，在 Dockerfile 里 RUN apk add --no-cache bash 就能装上，代价是镜像变大。
怎么修
docker run --rm -it myapp sh- 来自
- runc
- Docker
- 12
docker 的错误要先归到某一层才读得懂——客户端连不上守护进程、镜像仓库拒绝你、构建过程中某条 RUN 失败、容器一起来就死掉，是四种不同的问题——而在构建和运行这两层，那行字本身并不是原因：原因在里面那条命令留下的输出里，各层修复的代价也不一样。
怎么读报错
- 从第一行往下读。越往下越是工具内部的事，起因通常写在最上面。
- 有文件名和行号就从那里查——不是栈顶那一帧，而是最上面那条提到你自己写的文件的行。
- 把报错原文照样去搜，但先去掉你自己的路径和变量名，正是那些让搜索匹配不上。
- 同一种情况在不同版本里措辞不同。结果不对头，就把版本号一起加进查询。
- 粘贴修法之前，先确认它会丢掉什么。这里面有些是不能撤回的。
常见问题
Q. “OCI runtime create failed: exec: "bash": executable file not found in $PATH: unknown” 是什么意思？
容器建出来了，但你让它运行的程序在容器内部的 $PATH 里找不到。基于 alpine 的镜像只带 sh 而没有 bash，所以 docker run -it myapp bash 或者 CMD ["bash", ...] 恰好就以这个错误收场——你以为镜像里有、其实只存在于宿主机上的任何工具也一样。docker run --rm -it myapp sh 能先给你一个 shell，看清这个镜像里到底有什么。如果确实需要 bash，在 Dockerfile 里 RUN apk add --no-cache bash 就能装上，代价是镜像变大。
Q. 怎么修？
docker run --rm -it myapp sh —— 执行前先看上面的说明，确认这条命令会丢掉什么。
Q. 这是哪个工具报的？
runc。它属于Docker，报错原文有 13 个词。