引题：看看这个dockerfile

Dockerfile
FROM centos:7.4.1708
RUN useradd -b /home -m -s /bin/bash bes
ENV BES_HOME= /home/bes/BES8.2
COPY bes.lic.txt /home/bes/BES8.2/license/
RUN chmod a+xr -R /home/bes && \
chown bes:bes -R /home/bes
USER bes
WORKDIR $BES_HOME
ENTRYPOINT $BES_HOME/bin/iastool start --domain --passport admin --user admin --password admin domain1

我来分析一下这个dockerfile：
USER bes：
USER之前都是那些RUN COPY都是root身份执行的
USER之后 RUN CMD ENTRYPOINT 都是切换为USER指定的bes用户执行的，而COPY命令却不服从，依旧是root。这里是个坑。请注意
WORKDIR ：切换目录。 这个跟USER是相同的道理，COPY都是不会服从的
如果有多个workdir，那最后的会生效，如：
WORKDIR /a
WORKDIR b (注意这里用了相对路径)
WORKDIR c
RUN pwd
则最终路径为/a/b/c

补充RUN
再来解释一下RUN 命令:

RUN cd /test
RUN echo "test" >test.txt
请问最后镜像有/test/test.txt吗？ 答：NO
解释：docker里边有层的概念，每个命令都是生成一个层，每个层都是独立的空间。所以第二个RUN时，工作目录并不会切换到/test下面 。
正确的写法是：组合成一个
RUN cd /test && \
echo "test" >test.txt