Dockerfile的编写格式为<命令><形式参数>，命令不区分大小写，但一般使用大写字母。Docker会依据Dockerfile文件中编写的命令顺序依次执行命令。Dockerfile文件中，命令总是以FROM开始。如无FROM命令或FROM命令之前有其它命令，则无法创建镜像。此外，各个命令是独立运行的，即使用RUN cd /home 转移目录，也不会对后面的命令产生影响。
创建镜像时，在Dockerfile所在目录下执行docker build命令。如根据Dockerfile创建一个名为example的镜像：
sudo docker build --tag example . #创建镜像1. .dockerignore
所有与Dockerfile同目录下的文件都称为“上下文”。在创建镜像时，上下文都会被传送到Docker守护进程，所以有必要设置不相关的文件排除在外。如：
>>.dockerignore文件
.git
hello.txt2. FROM
FROM用于设置以哪个镜像为基础镜像。Dockerfile创建的镜像是以已有的镜像为基础的。如下所示：
>>Dockerfile文件
FROM ubuntu:latest命令的使用格式为FROM <镜像><标签>或FROM <镜像>。
3. MAINTAINER
MAINTAINER用于设置镜像创建者的信息，一般输入名字和邮箱即可。如下所示：
>>Dockerfile文件
MAINTAINER super lollipop <superlollipop@163.com>4. RUN
RUN用于在FROM中设置的镜像上运行脚本或命令。RUN运行结果会生成新的镜像，运行的详细信息记录到镜像历史。如下所示：
>>Dockerfile文件
RUN apt install -y nginx
RUN echo "hello" >> /tmp/hello.txt命令格式为RUN <命令>。
5. CMD
CMD用于设置容器启动时运行的脚本或命令，即使用docker run命令创建容器或使用docker start命令启动停止的容器时运行。如下所示：
>>Dockerfile文件
CMD touch /home/hello.txt使用格式为CMD <命令>。
6. ENTRYPOINT
ENTRYPOINT用于设置容器启动时运行的脚本或命令，即使用docker run命令创建容器或使用docker start命令启动停止的容器时运行，而且ENTRYPOINT只执行一次。如下所示：
>>Dockerfile文件
ENTRYPOINT touch /home/hello.txt使用格式为ENTRYPOINT <命令>。
CMD与ENTRYPOINT的区别：
>>CMD的Dockerfile文件
FROM ubuntu:latest
CMD echo "hello"
可以看到，如果docker run命令后面附加上了CMD命令后，Dockerfile文件的CMD命令不会被执行。下面再看看ENTRYPOINT命令。
>>ENTRYPOINT的Dockerfile文件
FROM ubuntu:latest
ENTRYPOINT ["echo", "hello"]
可以看到，后面的echo “world”命令被当成参数执行了Docekerfile里面的ENTRYPOINT设置的echo命令了。相当于在容器启动时执行了echo "hello" "echo" "world"。
注意：如果Dockerfile中有多个CMD或者ENTRYPOINT，只有最后一个CMD或ENTRYPOINT会被执行，CMD和ENTRYPOINT可以组合使用。
7. EXPOSE
EXPOSE用于设置与主机相连的端口号，与docker run命令中的 --expose选项功能一致。
>>Dockerfile文件
EXPOSE 80
EXPOSE 443使用格式为EXPOSE <端口号>。使用一个EXPOSE也可以设置多个端口号，如上面两行可以换成EXPOSE 80 443。
注意：EXPOSE只用于与主机进行连接，并不对外暴露。若想将端口暴露在外，需要在docker run命令添加选项-p或-P。
8. ENV
ENV用于设置环境变量。使用ENV设置的环境变量应用于RUN、CMD、ENTRYPOINT。如下所示：
>>Dockerfile文件
FROM ubuntu:latest
ENV HELLO 12345
CMD echo ${HELLO}
可以看到CMD echo ${HELLO}输出了ENV设置的变量值12345。
9. ADD
ADD用于向镜像添加文件。如下所示：
>>Dockerfile文件
FROM ubuntu:latest
ADD Diagram1.dia.autosave /Diagram1.dia.autosave
ADD apache-tomcat-9.0.24.tar.gz /命令格式为ADD <要复制文件的路径> <文件在镜像中的路径>
可以看到添加到容器内的两个文件，添加的tar.gz文件会被解压。注意：要复制的文件的路径以上下文为基准，即要和Dockerfile在同一文件夹下。除此，<要添加的文件>也可以设置为目录或者网络文件的URL，如ADD hello-dir /hello-dir、ADD http://localhost:8080/apache-tomcat-9.0.24.tar.gz /。
10. COPY
COPY用于向镜像添加文件。与ADD不同，使用COPY添加压缩文件时，不会解压缩，也不能使用文件的URL。如下所示：
>>Dockerfile文件
FROM ubuntu:latest
COPY Diagram1.dia.autosave /Diagram1.dia.autosave
COPY apache-tomcat-9.0.24.tar.gz /
可以看到COPY添加的tar.gz文件并没有被解压添加到容器，而是仅仅添加了压缩包文件到容器。
11. VOLUME
VOLUME设置用于将目录下的内容存储到主机而非容器。如下所示：
>>Dockerfile文件
VOLUME /data
VOLUME ["/data","/var/log/test"]使用格式为VOLUME <容器目录>或VOLUME ["容器目录1",“容器目录2”]。但使用VOLUME不能与主机的特定目录相连，若想连接数据卷与主机的特定目录，则必须在docker run命令中使用-v选项。
12. USER
USER用于设置运行命令的用户账号，该用户会应用于RUN、CMD、ENTRYPOINT。如下所示：
>>Dockerfike
FROM ubuntu:latest
USER nobody
RUN touch /tmp/hello.txt
USER root
RUN touch /hello.txt首先以nobody用户在tmp目录下创建hello.txt文件，然后用root用户在/目录下创建hello.txt文件，只有root用户有权限在/目录下创建文件。
可以看到/tmp/hello.txt文件的用户所有者是nobody。
13. WORKDIR
WORKDIR用于设置执行RUN、CMD、ENTRYPOINT命令的目录。
>>Dockerfile
WORKDIR /tmp
RUN touch hello.txt使用格式为WORKDIR <路径>。上述Dockerfile会在/tmp目录下创建hello.txt文件。
14. ONBUILD
将当前镜像作为基础镜像创建其他镜像时，ONBUILD指定用于设置一些要触发的操作。ONBUILD指定的命令在构建镜像时不会被执行，而是在其子镜像中执行。如下所示：
>>Dockerfile
FROM ubuntu:latest
ONBUILD RUN touch hello.txt然后创建镜像并运行容器
发现并没有执行ONBUILD后的RUN touch hello.txt，然后我修改Docker文件，再以此创建的镜像再次创建镜像exampletest2
>>Dockerfile文件
FROM exampletest1
创建镜像exapletest2后并且运行容器，ONBUILD触发执行了，容器内存在文件hello.txt。
来源：oschina
链接：https://my.oschina.net/u/4258221/blog/3381387