在由JIB Java制作的Docker镜像中设置链接器

编程问答 2022-06-09

问题描述

好的，我在创建臂架docker映像时遇到了链接问题。 我将想要的文件复制到容器中

jib {
    allowInsecureRegistries = true
    exTradirectories{
        paths{
            path{
                from = file('jnetpcap/jib')
                into = '/native'
            }
        }   
    }
.
.
.

在其他任务中，我指向那些库

task cmdscript(type: CreateStartScripts) {
    mainClassName = "cic.cs.unb.ca.ifm.Cmd"
    applicationName = "cfm"
    outputDir = new File(project.buildDir,'scripts')
    classpath = jar.outputs.files + project.configurations.runtime
    defaultJvmOpts = ["-Djava.library.path=/native"]
}

我检查了一下，并将那些库正确添加到了容器中。复制库不是问题，而是设置链接器。

如果我使用distTar构建项目，则cmdscript设置正确的链接器，但是使用jibDockerBuild构建它时，我不知道如何设置链接器。 我找不到问题here的烦恼，因此决定寻求有关SO的帮助。

更新

我找到了一些线索here。 我通过添加

更新了臂架任务 
jib {
    allowInsecureRegistries = true
    exTradirectories{
        paths{
            path{
                from = file('jnetpcap/jib')
                into = '/native'
            }
        }   
    }

container.jvmFlags = ["-Djava.library.path=/native/*"]

但我仍然遇到相同的错误。

错误消息是

exception in thread main java.lang.unsatisfiedlinkerror 'long com.slytechs.library.NativeLibrary.dlopen(java.lang.String)'

解决方法

问题在很大程度上与Jib无关。根本原因是容器环境中缺少必需的库。

首先，它应该是container.jvmFlags = ["-Djava.library.path=/native"]（而不是带星号的/native/*）。

现在，jNetPcap是Java封装器，用于在各种Unix和Windows平台上找到的Libpcap和WinPcap库。也就是说，在Linux（这是您要构建的容器的OS）上，它取决于Libpcap，并要求将其安装在系统上。大多数OpenJDK容器映像（包括一个Jib用作基础映像）都不预先安装Libpcap，我怀疑第一个问题是您没有在容器中安装Libpcap。

jNetPcap还需要加载其他本机库。在下面的示例中，它们是jNetPcap软件包随附的两个.so共享对象文件：libjnetpcap-pcap100.so和libjnetpcap.so。

为便于说明，下面是创建有效容器映像的完整示例。

  • Dockerfile 
# This Dockerfile is only for demonstration.

FROM adoptopenjdk/openjdk11

# "libpcap-dev" includes the following files:
# - /usr/lib/x86_64-linux-gnu/libpcap.a
# - /usr/lib/x86_64-linux-gnu/libpcap.so -> libpcap.so.0.8
# - /usr/lib/x86_64-linux-gnu/libpcap.so.0.8 -> libpcap.so.1.8.1
# - /usr/lib/x86_64-linux-gnu/libpcap.so.1.8.1
RUN apt-get update && apt-get install -y libpcap-dev

# My machine is x86_64 running Linux.
RUN curl -o jnetpcap.tgz https://master.dl.sourceforge.net/project/jnetpcap/jnetpcap/1.4/jnetpcap-1.4.r1300-1.linux.x86_64.tgz
# The tar includes the following files:
# - jnetpcap-1.4.r1300/jnetpcap.jar
# - jnetpcap-1.4.r1300/libjnetpcap-pcap100.so
# - jnetpcap-1.4.r1300/libjnetpcap.so
RUN tar -zxvf jnetpcap.tgz

# .class file compiled with "javac -cp jnetpcap.jar MyMain.java"
COPY MyMain.class /my-app/

ENTRYPOINT ["java","-cp","/my-app:/jnetpcap-1.4.r1300/jnetpcap.jar","-Djava.library.path=/jnetpcap-1.4.r1300","MyMain"]
  • MyMain.java 
import java.util.*;
import org.jnetpcap.*;

public class MyMain {
    public static void main(String[] args) {
        Pcap.findAllDevs(new ArrayList<>(),new StringBuilder());
        System.out.println("SUCCESS!");
    }
}

$ docker build -t test .
$ docker run --rm test
SUCCESS!

因此，只要您复制必要的依赖库并具有正确的配置，就应该能够使其与Jib一起使用。

对于安装Libpcap，我可以想到几个选择：

  • 准备一个自定义基本映像（例如，上面的apt-get install libpcap-dev并配置jib.from.image来使用它。
  • 使用libpcap.so功能手动下载/usr/lib文件并将其复制到extraDirectories中。 （您甚至可以在构建项目时使Gradle项目动态下载文件。）

对于复制jNetPcap本机库（libjnetpcap-pcap100.so和libjnetpcap.so），这是同一回事。但是，您似乎已经手动下载并尝试使用extraDirectories功能复制它们，所以我想您可以继续这样做。但是，准备自定义基本映像是另一个可行的选择。请注意，在上面的示例中，我为jNetPcap配置了-Djava.library.path=...（顺便说一句，还有许多其他方法可以让Linux和JVM在任意目录中加载共享库），但是如果您将.so文件复制到某些标准位置（例如/usr/lib），您甚至不需要设置-Djava.library.path。

对于上述所有本机库（.so文件），请确保下载与容器架构和操作系统（在您的情况下可能是amd64和Linux）兼容的正确二进制文件。

dockerdockergradlegradlejavajavajiblinkerlinker