DockerでExec形式はシェルを呼び出しません、がよくわからない

Question

Docker、Linux初心者です。

Dckerfileに命令を記述する方法としてExec形式があると思います。
現在本でDockerを勉強しているのですがExec形式の説明をみると「シェルを介さず直接実行すると」書かれていました。そこで質問があります。

そもそもLinuxなどは

コマンド打つ→シェル→カーネルが実行＆返却

というイメージをもっていたのですが、Exec形式のシェルを介さないで直接実行するというのはどういうことでしょうか？？

例えば

RUN ["echo"," Exec形式で実行"]

上のRunはシェルを介さずどうやって実行されているのでしょうか？？シェルを仲介していないのでしょうか？？？

Answer 1

Exec形式のシェルを介さないで直接実行するというのはどういうことでしょうか？？

書いてのとおりです。シェルも単なるプログラムですので、指定されたコマンドを解釈して、（内部コマンド以外は）実行ファイルを呼び出しています。

シェルを介さずどうやって実行されているのでしょうか？

直接/bin/echoなどにあるバイナリを呼び出します（なお、シェル組み込みのechoと/bin/echoは動作が違いうるので要注意です）。

Comments

[nama-chan]

回答ありがとうございます！

> シェルも単なるプログラムですので
> 直接/bin/echoなどにあるバイナリを呼び出します

なるほど！！理解できました！！
ありがとうございます！！！

追加で一つ質問させてください
Exec形式にするメリットってなにかあったりするのでしょうか？？

[maisumakun]

シェルを介すると、「OSコマンドインジェクション」といって、渡した文字列をシェルで処理する結果として意図しないコマンドが実行されるセキュリティ問題が生じることがあります。

[nama-chan]

ありがとうございます！
いろいろ調べて見ます！