脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 软件编程 → java → Docker openjdk JDK jmap命令无法使用

Docker 解决openjdk容器里无法使用JDK的jmap等命令问题

 更新时间：2020年12月04日 14:43:11   作者：kinginblue  
这篇文章主要介绍了Docker 解决openjdk容器里无法使用JDK的jmap等命令问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧

零、问题描述

项目：Java Spring Boot 项目

Docker 环境：Docker Toolbox。不是 Windows10，用不了 Docker for Windows 只能用这个。

使用 Docker Compose 编排服务，并启动 Mysql 和 Spring Boot 项目。

docker-compose.yml 文件内容：

version: '2'

services:
 mysql:
 build: ./docker/builds/mysql
 ports:
  - "3386:3306"
 volumes:
  - "./docker/data/mysql/data:/var/lib/mysql"
  - "./docker/data/mysql/conf:/etc/mysql/conf.d"
 restart: always
 environment:
  MYSQL_DATABASE: testdb
  MYSQL_USER: kinginblue
  MYSQL_PASSWORD: kinginblue
  MYSQL_ROOT_PASSWORD: kinginblue
 api:
 depends_on:
  - mysql
 build: ./docker/builds/api
 ports:
  - "8088:8080"
 volumes:
  - "./api/target/api-0.0.1-SNAPSHOT.jar:/app/api.jar"
 entrypoint:
  - "java"
  - "-jar"
  - "/app/api.jar"
 restart: always

./docker/builds/api 目录下的 DockerFile 内容：

FROM openjdk:8

ENV LANG C.UTF-8

用的是 openjdk8。

项目部署在 CentOS 服务器上。项目偶尔会出现无响应的情况，这时理所当然要上去用 JDK 相关命令看看堆栈和GC等信息了。

进入 Java 程序所在容器：docekr-compose exec api bash，进入到 api 容器的 bash 终端。

jps 打印 Java 进程：

1 api.jar

74 Jps

嗯，jps 命令还是能正常使用的，api.jar 程序的进程号是1。

jmap 命令打印堆栈摘要信息：jmap -heap 1，然而，报错了！

Attaching to process ID 1, please wait...
Error attaching to process: sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted
sun.jvm.hotspot.debugger.DebuggerException: sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted
  at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal$LinuxDebuggerLocalWorkerThread.execute(LinuxDebuggerLocal.java:163)
  at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal.attach(LinuxDebuggerLocal.java:278)
  at sun.jvm.hotspot.HotSpotAgent.attachDebugger(HotSpotAgent.java:671)
  at sun.jvm.hotspot.HotSpotAgent.setupDebuggerLinux(HotSpotAgent.java:611)
  at sun.jvm.hotspot.HotSpotAgent.setupDebugger(HotSpotAgent.java:337)
  at sun.jvm.hotspot.HotSpotAgent.go(HotSpotAgent.java:304)
  at sun.jvm.hotspot.HotSpotAgent.attach(HotSpotAgent.java:140)
  at sun.jvm.hotspot.tools.Tool.start(Tool.java:185)
  at sun.jvm.hotspot.tools.Tool.execute(Tool.java:118)
  at sun.jvm.hotspot.tools.JInfo.main(JInfo.java:138)
  at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
  at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
  at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
  at java.lang.reflect.Method.invoke(Method.java:498)
  at sun.tools.jinfo.JInfo.runTool(JInfo.java:108)
  at sun.tools.jinfo.JInfo.main(JInfo.java:76)
Caused by: sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted
  at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal.attach0(Native Method)
  at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal.access$100(LinuxDebuggerLocal.java:62)
  at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal$1AttachTask.doit(LinuxDebuggerLocal.java:269)
  at sun.jvm.hotspot.debugger.linux.LinuxDebuggerLocal$LinuxDebuggerLocalWorkerThread.run(LinuxDebuggerLocal.java:138)

以上的关键信息就是：Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted，操作不允许。

一、解决方案

这其实不是什么 Bug，而是 Docker 自 1.10 版本开始加入的安全特性。

类似于 jmap 这些 JDK 工具依赖于 Linux 的 PTRACE_ATTACH，而是 Docker 自 1.10 在默认的 seccomp 配置文件中禁用了 ptrace。

这篇文章介绍了整个的缘由以及应对方法：JVM in Docker and PTRACE_ATTACH

主要提及三种：

1.1 –security-opt seccomp=unconfined

简单暴力（不推荐），直接关闭 seccomp 配置。用法：

docker run --security-opt seccomp:unconfined ...

1.2 –cap-add=SYS_PTRACE

使用 --cap-add 明确添加指定功能：

docker run --cap-add=SYS_PTRACE ...

1.3 Docker Compose 的支持

Docker Compose 自 version 1.1.0 (2015-02-25) 起支持 cap_add。官方文档：cap_add, cap_drop。用法：

前面的 docker-compose.yml 改写后文件内容如下（相同内容部分就不重复贴了）：

version: '2'

services:
 mysql:
 ...
 api:
 ...
 cap_add:
  - SYS_PTRACE

补充知识：关于docker容器中使用jmap等工具报错问题解决

首先贴出错误截图：

错误产生的原因， 是因为docker 1.10版本之后 默认禁用了ptrace

解决办法就是我们运行容器打开ptrace：

在docker-compose.yml中加入如下代码可解决：

保存后运行docker-compose up -d， 然后进入容器， docker exec -it <容器名> /bin/bash

再次使用jmap等工具， 就不会报错了。

以上这篇Docker 解决openjdk容器里无法使用JDK的jmap等命令问题就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • Java中Arraylist的最大长度

    Java中Arraylist的最大长度

    这篇文章主要介绍了Java中Arraylist的最大长度，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
    2022-02-02
  • 使用synchronized关键字实现信号量的方法

    使用synchronized关键字实现信号量的方法

    在Java中,信号量（Semaphore）是一种常用的同步工具,它可以用来控制对共享资源的访问数量,下面,我们将使用Synchronized关键字来实现一个简单的信号量,我们的目标是实现一个计数信号量,其中信号量的计数指示可以同时访问某一资源的线程数,需要的朋友可以参考下
    2024-04-04
  • Spring的基础事务注解@Transactional作用解读

    Spring的基础事务注解@Transactional作用解读

    文章介绍了Spring框架中的事务管理,核心注解@Transactional用于声明事务,支持传播机制、隔离级别等配置,结合@TransactionalEventListener实现事务事件监听,可在事务提交后执行后续操作,如邮件通知和日志记录,通过合理选择事务相位和异步处理,提升系统可靠性与解耦性
    2025-09-09
  • java基本事件处理机制解析

    java基本事件处理机制解析

    这篇文章主要介绍了java基本事件处理机制解析, Java事件处理机制是一种用于处理用户交互和系统事件的编程模型,它基于事件驱动的思想,通过监听和响应事件来实现程序的交互性和动态性,需要的朋友可以参考下
    2023-10-10
  • 微信支付java版本之JSAPI支付+发送模板消息

    微信支付java版本之JSAPI支付+发送模板消息

    这篇文章主要介绍了微信支付java版本之JSAPI支付，发送模板消息，感兴趣的小伙伴们可以参考一下
    2016-08-08
  • Java中instance的用法详解

    Java中instance的用法详解

    这篇文章主要介绍了Java中instance的用法详解,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
    2021-01-01
  • spring-data-redis 2.0 的使用示例代码

    spring-data-redis 2.0 的使用示例代码

    这篇文章主要介绍了spring-data-redis 2.0 的使用示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2019-01-01
  • java并发之原子操作类和非阻塞算法

    java并发之原子操作类和非阻塞算法

    这篇文章主要为大家详细介绍了java并发之原子操作类和非阻塞算法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2018-11-11
  • 解决Mybatis在IDEA中找不到mapper映射文件的问题

    解决Mybatis在IDEA中找不到mapper映射文件的问题

    这篇文章主要介绍了解决Mybatis在IDEA中找不到mapper映射文件的问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2020-10-10
  • JavaScript中的isTrusted属性及其应用场景详解

    JavaScript中的isTrusted属性及其应用场景详解

    在现代 Web 开发中,JavaScript 是构建交互式应用的核心语言,随着前端技术的不断发展,开发者需要处理越来越多的复杂场景,例如事件处理、数据传递和状态管理等,本文将通过一个实际案例,深入探讨 isTrusted 属性的来源、作用,需要的朋友可以参考下
    2025-01-01

最新评论