直接用tar -xvf解压docker镜像tar包后得到manifest.json、repositories及多个十六进制命名目录（各含layer.tar和json），其中manifest.json为镜像结构导航图，layer.tar才是实际文件系统差分层，需结合二者理解分层快照。
直接用 tar -xvf 解压即可，但要注意解压后不是普通文件夹结构，而是 Docker 镜像的分层快照，需结合 manifest.json 和 layer 目录理解。
确认镜像已导出为 tar 包
确保你已有合法的镜像 tar 文件，例如通过以下命令生成：
docker save nginx:alpine -o nginx.tar- 导出成功后，
ls -lh nginx.tar应能看到非零大小的文件
创建目录并解压
避免污染当前路径，推荐新建空目录解压：
mkdir nginx-inspect && cd nginx-inspecttar -xvf ../nginx.tar- 解压后你会看到：
manifest.json、repositories、若干十六进制命名的目录（如a1b2c3.../），每个含layer.tar和json
快速查看整体目录结构
不解压所有 layer，也能快速掌握布局：
-
ls -F看顶层文件和目录类型 -
jq . manifest.json查看镜像层顺序与 config 映射（需安装 jq） -
cat repositories确认原始镜像名和 tag - 挑一个 layer 目录，比如
ls a1b2c3.../layer.tar—— 这才是实际 rootfs 的压缩包
查看某一层的文件内容（不启动容器）
若只想看某个 layer 里有哪些文件，可单独解压其 layer.tar：
mkdir layer0 && tar -xf a1b2c3.../layer.tar -C layer0-
find layer0 -type f | head -20快速浏览前 20 个文件路径 - 注意：该 layer 是差分层，仅包含本层新增或修改的文件，不是完整系统
不需要运行容器，也不依赖 Docker daemon，纯文件操作就能看清镜像“长什么样”。关键在理解 manifest.json 是导航图，layer.tar 才是真实文件集合。
