RUN 指令应合并多条命令以减少镜像层数，推荐用 && 连接并在单个 RUN 中完成安装与清理，配合反斜杠换行提升可读性，同时确保临时文件清理与安装同层执行。

在 Dockerfile 中，RUN 指令每执行一次，就会新增一层镜像层。过多的 RUN 会导致镜像层数膨胀、体积增大、构建变慢，还可能因中间层残留临时文件而影响安全性与可复现性。因此，将多行命令合理合并是优化关键。

用 && 连接命令，避免多次 RUN

将逻辑上连贯的 shell 命令用 && 串联，在单个 RUN 中完成安装、配置、清理等操作，确保前序命令成功才执行后续，同时只生成一个镜像层。

✅ 推荐写法：

RUN apt-get update && \
    apt-get install -y curl nginx && \
    rm -rf /var/lib/apt/lists/*

❌ 避免写法（三层镜像、缓存失效风险高、残留 apt 缓存）：

RUN apt-get update
RUN apt-get install -y curl nginx
RUN rm -rf /var/lib/apt/lists/*

使用反斜杠 \ 换行提升可读性

Dockerfile 中的 RUN 支持用反斜杠 \ 实现物理换行，但需注意：每行末尾不能有空格，且仅用于 shell 形式（非 exec 形式）。合理换行能让长命令清晰易维护。

• 换行符必须紧贴行尾，后面不能跟空格或注释
• 整个命令仍在同一 shell 环境中执行，变量、cd 路径等上下文保持连续
• 适合含多个 && 或复杂管道的场景

清理临时文件必须与安装放在同一 RUN 中

像 apt-get update 和 apt-get install 后的缓存目录（如 /var/lib/apt/lists/）、yum clean all、npm cache clean 等，若未和安装命令同层执行，会在镜像中留下冗余数据，显著增加体积。

例如 Python 项目中安装依赖并清理 pip 缓存：

RUN pip install --no-cache-dir -r requirements.txt && \
    find /usr/local -name __pycache__ -type d -exec rm -rf {} +

慎用 set -e 或显式错误检查

默认 shell 模式下，&& 已具备失败中断能力。但某些复杂逻辑（如条件判断、非零退出码合法的命令）建议显式处理：

• 开头加 set -euxo pipefail 可增强健壮性（-u 检查未定义变量，-x 打印执行命令，-o pipefail 让管道任一环节失败即整体失败）
• 对允许失败的命令，用 || true 或 command || : 显式忽略
• 避免在长链中混用 ; 和 &&，语义易混淆