cmd给出的是一个容器的默认的可执行体。也就是容器启动以后，默认的执行的命令。重点就是这个“默认”。意味着，如果不指定启动容器后要执行的命令，那么，就会使用cmd指定的默认的执行命令执行。如果指定了启动容器后要执行的命令，那么就不会再执行cmd中的命令。
1.docker run可以指定执行命令；
2.dockerfile用entrypoint指定要执行的命令；
3.docker-compose.yml中的command命令；
这也是为什么大多数网上博客论坛说的“cmd会被覆盖”，其实为什么会覆盖？因为cmd的角色定位就是默认，如果你不额外指定，那么就执行cmd的命令，否则呢？只要你指定了，那么就不会执行cmd，也就是cmd会被覆盖。
entrypoint才是正统地用于定义容器启动以后的执行体的，其实我们从名字也可以理解，这个是容器的“入口”。
任何使用docker run命令传入的参数都会附加在entrypoint指令之后，并且用此命令传入的参数会覆盖在Dockerfile中使用CMD指令设定的值。比如docker run bash命令会将bash命令附加在entrypoint指令设定的值的后面。
参考：【翻】Dockerfile中ENTRYPOINT和CMD的区别和最佳实践 - 简书
