Docker 解決openjdk容器里無法使用JDK的jmap等命令問題
零、問題描述
項(xiàng)目：Java Spring Boot 項(xiàng)目
Docker 環(huán)境：Docker Toolbox。不是 Windows10，用不了 Docker for Windows 只能用這個。
使用 Docker Compose 編排服務(wù)，并啟動 Mysql 和 Spring Boot 項(xiàng)目。
docker-compose.yml 文件內(nèi)容：
version: '2' services: mysql: build: ./docker/builds/mysql ports: - "3386:3306" volumes: - "./docker/data/mysql/data:/var/lib/mysql" - "./docker/data/mysql/conf:/etc/mysql/conf.d" restart: always environment: MYSQL_DATABASE: testdb MYSQL_USER: kinginblue MYSQL_PASSWORD: kinginblue MYSQL_ROOT_PASSWORD: kinginblue api: depends_on: - mysql build: ./docker/builds/api ports: - "8088:8080" volumes: - "./api/target/api-0.0.1-SNAPSHOT.jar:/app/api.jar" entrypoint: - "java" - "-jar" - "/app/api.jar" restart: always
./docker/builds/api 目錄下的 DockerFile 內(nèi)容：
FROM openjdk:8
ENV LANG C.UTF-8
用的是 openjdk8。
項(xiàng)目部署在 CentOS 服務(wù)器上。項(xiàng)目偶爾會出現(xiàn)無響應(yīng)的情況，這時理所當(dāng)然要上去用 JDK 相關(guān)命令看看堆棧和GC等信息了。
進(jìn)入 Java 程序所在容器：docekr-compose exec api bash，進(jìn)入到 api 容器的 bash 終端。
jps 打印 Java 進(jìn)程：
1 api.jar
74 Jps
嗯，jps 命令還是能正常使用的，api.jar 程序的進(jìn)程號是1。
jmap 命令打印堆棧摘要信息：jmap -heap 1，然而，報錯了！
Attaching to process ID 1, please wait... Error attaching to process: sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted sun.jvm.hotspot.debugger.DebuggerException: sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal$LinuxDebuggerLocalWorkerThread.execute(LinuxDebuggerLocal.java:163) at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal.attach(LinuxDebuggerLocal.java:278) at sun.jvm.hotspot.HotSpotAgent.attachDebugger(HotSpotAgent.java:671) at sun.jvm.hotspot.HotSpotAgent.setupDebuggerLinux(HotSpotAgent.java:611) at sun.jvm.hotspot.HotSpotAgent.setupDebugger(HotSpotAgent.java:337) at sun.jvm.hotspot.HotSpotAgent.go(HotSpotAgent.java:304) at sun.jvm.hotspot.HotSpotAgent.attach(HotSpotAgent.java:140) at sun.jvm.hotspot.tools.Tool.start(Tool.java:185) at sun.jvm.hotspot.tools.Tool.execute(Tool.java:118) at sun.jvm.hotspot.tools.JInfo.main(JInfo.java:138) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:498) at sun.tools.jinfo.JInfo.runTool(JInfo.java:108) at sun.tools.jinfo.JInfo.main(JInfo.java:76) Caused by: sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal.attach0(Native Method) at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal.access$100(LinuxDebuggerLocal.java:62) at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal$1AttachTask.doit(LinuxDebuggerLocal.java:269) at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal$LinuxDebuggerLocalWorkerThread.run(LinuxDebuggerLocal.java:138)
以上的關(guān)鍵信息就是：Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted，操作不允許。
一、解決方案
這其實(shí)不是什么 Bug，而是 Docker 自 1.10 版本開始加入的安全特性。
類似于 jmap 這些 JDK 工具依賴于 Linux 的 PTRACE_ATTACH，而是 Docker 自 1.10 在默認(rèn)的 seccomp 配置文件中禁用了 ptrace。
這篇文章介紹了整個的緣由以及應(yīng)對方法：JVM in Docker and PTRACE_ATTACH
主要提及三種：
1.1 –security-opt seccomp=unconfined
簡單暴力（不推薦），直接關(guān)閉 seccomp 配置。用法：
docker run --security-opt seccomp:unconfined ...
1.2 –cap-add=SYS_PTRACE
使用 --cap-add 明確添加指定功能：
docker run --cap-add=SYS_PTRACE ...
1.3 Docker Compose 的支持
Docker Compose 自 version 1.1.0 (2015-02-25) 起支持 cap_add。官方文檔：cap_add, cap_drop。用法：
前面的 docker-compose.yml 改寫后文件內(nèi)容如下（相同內(nèi)容部分就不重復(fù)貼了）：
version: '2' services: mysql: ... api: ... cap_add: - SYS_PTRACE
補(bǔ)充知識：關(guān)于docker容器中使用jmap等工具報錯問題解決
首先貼出錯誤截圖：
錯誤產(chǎn)生的原因， 是因?yàn)閐ocker 1.10版本之后 默認(rèn)禁用了ptrace
解決辦法就是我們運(yùn)行容器打開ptrace：
在docker-compose.yml中加入如下代碼可解決：
保存后運(yùn)行docker-compose up -d， 然后進(jìn)入容器， docker exec -it <容器名> /bin/bash
再次使用jmap等工具， 就不會報錯了。
以上這篇Docker 解決openjdk容器里無法使用JDK的jmap等命令問題就是小編分享給大家的全部內(nèi)容了，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了Java中Arraylist的最大長度，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-02-02
使用synchronized關(guān)鍵字實(shí)現(xiàn)信號量的方法
在Java中,信號量（Semaphore）是一種常用的同步工具,它可以用來控制對共享資源的訪問數(shù)量,下面,我們將使用Synchronized關(guān)鍵字來實(shí)現(xiàn)一個簡單的信號量,我們的目標(biāo)是實(shí)現(xiàn)一個計數(shù)信號量,其中信號量的計數(shù)指示可以同時訪問某一資源的線程數(shù),需要的朋友可以參考下2024-04-04
Spring的基礎(chǔ)事務(wù)注解@Transactional作用解讀
文章介紹了Spring框架中的事務(wù)管理,核心注解@Transactional用于聲明事務(wù),支持傳播機(jī)制、隔離級別等配置,結(jié)合@TransactionalEventListener實(shí)現(xiàn)事務(wù)事件監(jiān)聽,可在事務(wù)提交后執(zhí)行后續(xù)操作,如郵件通知和日志記錄,通過合理選擇事務(wù)相位和異步處理,提升系統(tǒng)可靠性與解耦性2025-09-09
這篇文章主要介紹了java基本事件處理機(jī)制解析,?Java事件處理機(jī)制是一種用于處理用戶交互和系統(tǒng)事件的編程模型,它基于事件驅(qū)動的思想,通過監(jiān)聽和響應(yīng)事件來實(shí)現(xiàn)程序的交互性和動態(tài)性,需要的朋友可以參考下2023-10-10
這篇文章主要介紹了微信支付java版本之JSAPI支付，發(fā)送模板消息，感興趣的小伙伴們可以參考一下2016-08-08
這篇文章主要介紹了Java中instance的用法詳解,本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-01-01
這篇文章主要介紹了spring-data-redis 2.0 的使用示例代碼，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-01-01
這篇文章主要為大家詳細(xì)介紹了java并發(fā)之原子操作類和非阻塞算法，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-11-11
解決Mybatis在IDEA中找不到mapper映射文件的問題
這篇文章主要介紹了解決Mybatis在IDEA中找不到mapper映射文件的問題，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-10-10
JavaScript中的isTrusted屬性及其應(yīng)用場景詳解
在現(xiàn)代 Web 開發(fā)中,JavaScript 是構(gòu)建交互式應(yīng)用的核心語言,隨著前端技術(shù)的不斷發(fā)展,開發(fā)者需要處理越來越多的復(fù)雜場景,例如事件處理、數(shù)據(jù)傳遞和狀態(tài)管理等,本文將通過一個實(shí)際案例,深入探討 isTrusted 屬性的來源、作用,需要的朋友可以參考下2025-01-01