Docker 解決openjdk容器里無(wú)法使用JDK的jmap等命令問(wèn)題
零、問(wèn)題描述
項(xiàng)目：Java Spring Boot 項(xiàng)目
Docker 環(huán)境：Docker Toolbox。不是 Windows10，用不了 Docker for Windows 只能用這個(gè)。
使用 Docker Compose 編排服務(wù)，并啟動(dòng) Mysql 和 Spring Boot 項(xiàng)目。
docker-compose.yml 文件內(nèi)容：
version: '2' services: mysql: build: ./docker/builds/mysql ports: - "3386:3306" volumes: - "./docker/data/mysql/data:/var/lib/mysql" - "./docker/data/mysql/conf:/etc/mysql/conf.d" restart: always environment: MYSQL_DATABASE: testdb MYSQL_USER: kinginblue MYSQL_PASSWORD: kinginblue MYSQL_ROOT_PASSWORD: kinginblue api: depends_on: - mysql build: ./docker/builds/api ports: - "8088:8080" volumes: - "./api/target/api-0.0.1-SNAPSHOT.jar:/app/api.jar" entrypoint: - "java" - "-jar" - "/app/api.jar" restart: always
./docker/builds/api 目錄下的 DockerFile 內(nèi)容：
FROM openjdk:8
ENV LANG C.UTF-8
用的是 openjdk8。
項(xiàng)目部署在 CentOS 服務(wù)器上。項(xiàng)目偶爾會(huì)出現(xiàn)無(wú)響應(yīng)的情況，這時(shí)理所當(dāng)然要上去用 JDK 相關(guān)命令看看堆棧和GC等信息了。
進(jìn)入 Java 程序所在容器：docekr-compose exec api bash，進(jìn)入到 api 容器的 bash 終端。
jps 打印 Java 進(jìn)程：
1 api.jar
74 Jps
嗯，jps 命令還是能正常使用的，api.jar 程序的進(jìn)程號(hào)是1。
jmap 命令打印堆棧摘要信息：jmap -heap 1，然而，報(bào)錯(cuò)了！
Attaching to process ID 1, please wait... Error attaching to process: sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted sun.jvm.hotspot.debugger.DebuggerException: sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal$LinuxDebuggerLocalWorkerThread.execute(LinuxDebuggerLocal.java:163) at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal.attach(LinuxDebuggerLocal.java:278) at sun.jvm.hotspot.HotSpotAgent.attachDebugger(HotSpotAgent.java:671) at sun.jvm.hotspot.HotSpotAgent.setupDebuggerLinux(HotSpotAgent.java:611) at sun.jvm.hotspot.HotSpotAgent.setupDebugger(HotSpotAgent.java:337) at sun.jvm.hotspot.HotSpotAgent.go(HotSpotAgent.java:304) at sun.jvm.hotspot.HotSpotAgent.attach(HotSpotAgent.java:140) at sun.jvm.hotspot.tools.Tool.start(Tool.java:185) at sun.jvm.hotspot.tools.Tool.execute(Tool.java:118) at sun.jvm.hotspot.tools.JInfo.main(JInfo.java:138) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:498) at sun.tools.jinfo.JInfo.runTool(JInfo.java:108) at sun.tools.jinfo.JInfo.main(JInfo.java:76) Caused by: sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal.attach0(Native Method) at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal.access$100(LinuxDebuggerLocal.java:62) at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal$1AttachTask.doit(LinuxDebuggerLocal.java:269) at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal$LinuxDebuggerLocalWorkerThread.run(LinuxDebuggerLocal.java:138)
以上的關(guān)鍵信息就是：Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted，操作不允許。
一、解決方案
這其實(shí)不是什么 Bug，而是 Docker 自 1.10 版本開(kāi)始加入的安全特性。
類(lèi)似于 jmap 這些 JDK 工具依賴(lài)于 Linux 的 PTRACE_ATTACH，而是 Docker 自 1.10 在默認(rèn)的 seccomp 配置文件中禁用了 ptrace。
這篇文章介紹了整個(gè)的緣由以及應(yīng)對(duì)方法：JVM in Docker and PTRACE_ATTACH
主要提及三種：
1.1 –security-opt seccomp=unconfined
簡(jiǎn)單暴力（不推薦），直接關(guān)閉 seccomp 配置。用法：
docker run --security-opt seccomp:unconfined ...
1.2 –cap-add=SYS_PTRACE
使用 --cap-add 明確添加指定功能：
docker run --cap-add=SYS_PTRACE ...
1.3 Docker Compose 的支持
Docker Compose 自 version 1.1.0 (2015-02-25) 起支持 cap_add。官方文檔：cap_add, cap_drop。用法：
前面的 docker-compose.yml 改寫(xiě)后文件內(nèi)容如下（相同內(nèi)容部分就不重復(fù)貼了）：
version: '2' services: mysql: ... api: ... cap_add: - SYS_PTRACE
補(bǔ)充知識(shí)：關(guān)于docker容器中使用jmap等工具報(bào)錯(cuò)問(wèn)題解決
首先貼出錯(cuò)誤截圖：
錯(cuò)誤產(chǎn)生的原因， 是因?yàn)閐ocker 1.10版本之后 默認(rèn)禁用了ptrace
解決辦法就是我們運(yùn)行容器打開(kāi)ptrace：
在docker-compose.yml中加入如下代碼可解決：
保存后運(yùn)行docker-compose up -d， 然后進(jìn)入容器， docker exec -it <容器名> /bin/bash
再次使用jmap等工具， 就不會(huì)報(bào)錯(cuò)了。
以上這篇Docker 解決openjdk容器里無(wú)法使用JDK的jmap等命令問(wèn)題就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了Java中Arraylist的最大長(zhǎng)度，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2022-02-02
使用synchronized關(guān)鍵字實(shí)現(xiàn)信號(hào)量的方法
在Java中,信號(hào)量（Semaphore）是一種常用的同步工具,它可以用來(lái)控制對(duì)共享資源的訪問(wèn)數(shù)量,下面,我們將使用Synchronized關(guān)鍵字來(lái)實(shí)現(xiàn)一個(gè)簡(jiǎn)單的信號(hào)量,我們的目標(biāo)是實(shí)現(xiàn)一個(gè)計(jì)數(shù)信號(hào)量,其中信號(hào)量的計(jì)數(shù)指示可以同時(shí)訪問(wèn)某一資源的線(xiàn)程數(shù),需要的朋友可以參考下2024-04-04
Spring的基礎(chǔ)事務(wù)注解@Transactional作用解讀
文章介紹了Spring框架中的事務(wù)管理,核心注解@Transactional用于聲明事務(wù),支持傳播機(jī)制、隔離級(jí)別等配置,結(jié)合@TransactionalEventListener實(shí)現(xiàn)事務(wù)事件監(jiān)聽(tīng),可在事務(wù)提交后執(zhí)行后續(xù)操作,如郵件通知和日志記錄,通過(guò)合理選擇事務(wù)相位和異步處理,提升系統(tǒng)可靠性與解耦性2025-09-09
這篇文章主要介紹了java基本事件處理機(jī)制解析,?Java事件處理機(jī)制是一種用于處理用戶(hù)交互和系統(tǒng)事件的編程模型,它基于事件驅(qū)動(dòng)的思想,通過(guò)監(jiān)聽(tīng)和響應(yīng)事件來(lái)實(shí)現(xiàn)程序的交互性和動(dòng)態(tài)性,需要的朋友可以參考下2023-10-10
這篇文章主要介紹了微信支付java版本之JSAPI支付，發(fā)送模板消息，感興趣的小伙伴們可以參考一下2016-08-08
這篇文章主要介紹了Java中instance的用法詳解,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-01-01
這篇文章主要介紹了spring-data-redis 2.0 的使用示例代碼，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-01-01
這篇文章主要為大家詳細(xì)介紹了java并發(fā)之原子操作類(lèi)和非阻塞算法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-11-11
解決Mybatis在IDEA中找不到mapper映射文件的問(wèn)題
這篇文章主要介紹了解決Mybatis在IDEA中找不到mapper映射文件的問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-10-10
JavaScript中的isTrusted屬性及其應(yīng)用場(chǎng)景詳解
在現(xiàn)代 Web 開(kāi)發(fā)中,JavaScript 是構(gòu)建交互式應(yīng)用的核心語(yǔ)言,隨著前端技術(shù)的不斷發(fā)展,開(kāi)發(fā)者需要處理越來(lái)越多的復(fù)雜場(chǎng)景,例如事件處理、數(shù)據(jù)傳遞和狀態(tài)管理等,本文將通過(guò)一個(gè)實(shí)際案例,深入探討 isTrusted 屬性的來(lái)源、作用,需要的朋友可以參考下2025-01-01