java - 在 jib java 制作的 docker 镜像中设置链接器

Question

好的，我在创建 jib docker 镜像时遇到了链接问题。
我将我想要的文件复制到容器中

jib {
    allowInsecureRegistries = true
    extraDirectories{
        paths{
            path{
                from = file('jnetpcap/jib')
                into = '/native'
            }
        }   
    }
.
.
.

在其他任务中，我指向那些库

task cmdScript(type: CreateStartScripts) {
    mainClassName = "cic.cs.unb.ca.ifm.Cmd"
    applicationName = "cfm"
    outputDir = new File(project.buildDir, 'scripts')
    classpath = jar.outputs.files + project.configurations.runtime
    defaultJvmOpts = ["-Djava.library.path=/native"]
}

我检查了，这些库已正确添加到容器中。复制库不是问题，而是设置链接器。
如果我使用 distTar 构建项目，cmdScript 会设置正确的链接器，但是在使用 jibDockerBuild 构建项目时我不知道如何设置链接器。
我找不到问题的答案 here所以决定就SO寻求帮助。
更新
我找到了一些线索here .
我已经通过添加更新了我的 jib 任务

jib {
    allowInsecureRegistries = true
    extraDirectories{
        paths{
            path{
                from = file('jnetpcap/jib')
                into = '/native'
            }
        }   
    }

container.jvmFlags = ["-Djava.library.path=/native/*"]

但我不断收到同样的错误。
错误信息是

exception in thread main java.lang.unsatisfiedlinkerror 'long com.slytechs.library.NativeLibrary.dlopen(java.lang.String)'

Answer 1

这个问题在很大程度上与 Jib 无关。根本原因是容器环境中缺少必需的库。
首先，应该是container.jvmFlags = ["-Djava.library.path=/native"] (不是 /native/* 带星号)。
现在，jNetPcap 是一个围绕 Libpcap 的 Java 包装器。和 WinPcap在各种 Unix 和 Windows 平台上找到的库。也就是说，在 Linux(这是您正在构建的容器的操作系统)上，它依赖于 Libpcap 并要求将其安装在系统上。大多数 OpenJDK 容器镜像(包括 Jib 用作基础镜像的镜像)都没有预装 Libpcap，我怀疑第一个问题是您没有将 Libpcap 安装到容器中。
jNetPcap 还需要加载其他本地库。在下面的示例中，它们是两个 .so jNetPcap 软件包附带的共享对象文件:libjnetpcap-pcap100.so和 libjnetpcap.so .
为了解释，下面是创建工作容器镜像的完整示例。

Dockerfile

# This Dockerfile is only for demonstration.

FROM adoptopenjdk/openjdk11

# "libpcap-dev" includes the following files:
# - /usr/lib/x86_64-linux-gnu/libpcap.a
# - /usr/lib/x86_64-linux-gnu/libpcap.so -> libpcap.so.0.8
# - /usr/lib/x86_64-linux-gnu/libpcap.so.0.8 -> libpcap.so.1.8.1
# - /usr/lib/x86_64-linux-gnu/libpcap.so.1.8.1
RUN apt-get update && apt-get install -y libpcap-dev

# My machine is x86_64 running Linux.
RUN curl -o jnetpcap.tgz https://master.dl.sourceforge.net/project/jnetpcap/jnetpcap/1.4/jnetpcap-1.4.r1300-1.linux.x86_64.tgz
# The tar includes the following files:
# - jnetpcap-1.4.r1300/jnetpcap.jar
# - jnetpcap-1.4.r1300/libjnetpcap-pcap100.so
# - jnetpcap-1.4.r1300/libjnetpcap.so
RUN tar -zxvf jnetpcap.tgz

# .class file compiled with "javac -cp jnetpcap.jar MyMain.java"
COPY MyMain.class /my-app/

ENTRYPOINT ["java", "-cp", "/my-app:/jnetpcap-1.4.r1300/jnetpcap.jar", "-Djava.library.path=/jnetpcap-1.4.r1300", "MyMain"]

MyMain.java

import java.util.*;
import org.jnetpcap.*;

public class MyMain {
    public static void main(String[] args) {
        Pcap.findAllDevs(new ArrayList<>(), new StringBuilder());
        System.out.println("SUCCESS!");
    }
}

$ docker build -t test .
$ docker run --rm test
SUCCESS!

因此，只要您复制必要的依赖库并进行正确配置，您应该能够使其与 Jib 一起使用。
对于安装 Libpcap，我可以想到几个选项:

准备自定义基础镜像(如上图 apt-get install libpcap-dev)并配置 jib.from.image使用它。

手动下载并复制libpcap.so文件到，比如说，/usr/lib , 使用 extraDirectories特征。 (您甚至可以让您的 Gradle 项目在构建项目时动态下载文件。)

对于复制 jNetPcap native 库( libjnetpcap-pcap100.so 和 libjnetpcap.so )，情况相同。但是，看起来您已经手动下载并尝试使用 extraDirectories 复制它们。功能，所以我想你可以继续这样做。但是，准备自定义基础镜像仍然是另一个可行的选择。请注意，在上面的示例中，我配置了 -Djava.library.path=...对于 jNetPcap(顺便说一句，还有许多其他方法可以让 Linux 和 JVM 在任意目录中加载共享库)，但是如果您复制 .so文件到一些标准位置(例如， /usr/lib )，您甚至不需要设置 -Djava.library.path .
对于上面的所有 native 库(.so 文件)，请确保下载与容器架构和操作系统(在您的情况下可能是 amd64 和 Linux)兼容的正确二进制文件。