在 jib java 制作的 docker 镜像中设置链接器

Question

好的，我在创建 jib docker 映像时遇到了链接问题。 我将我想要的文件复制到容器中

jib {
    allowInsecureRegistries = true
    extraDirectories{
        paths{
            path{
                from = file('jnetpcap/jib')
                into = '/native'
            }
        }   
    }
.
.
.

在其他任务中，我指向那些库

task cmdScript(type: CreateStartScripts) {
    mainClassName = "cic.cs.unb.ca.ifm.Cmd"
    applicationName = "cfm"
    outputDir = new File(project.buildDir, 'scripts')
    classpath = jar.outputs.files + project.configurations.runtime
    defaultJvmOpts = ["-Djava.library.path=/native"]
}

我检查了，这些库已正确添加到容器中。复制库不是问题，而是设置链接器。

如果我使用 distTar 构建项目，cmdScript 会设置正确的链接器，但在使用 jibDockerBuild 构建项目时我不知道如何设置链接器。 我无法找到我的问题here 的答案，因此决定就 SO 寻求帮助。

更新

我找到了一些线索here。 我已经通过添加更新了我的 jib 任务

jib {
    allowInsecureRegistries = true
    extraDirectories{
        paths{
            path{
                from = file('jnetpcap/jib')
                into = '/native'
            }
        }   
    }

container.jvmFlags = ["-Djava.library.path=/native/*"]

但我不断收到同样的错误。

错误信息是

exception in thread main java.lang.unsatisfiedlinkerror 'long com.slytechs.library.NativeLibrary.dlopen(java.lang.String)'

Answer 1

这个问题在很大程度上与 Jib 无关。根本原因是容器环境中缺少所需的库。

首先，它应该是container.jvmFlags = ["-Djava.library.path=/native"]（不是带有星号的/native/*）。

现在，jNetPcap 是在各种 Unix 和 Windows 平台上发现的 Libpcap 和 WinPcap 库的 Java 包装器。也就是说，在 Linux（这是您正在构建的容器的操作系统）上，它依赖于 Libpcap 并要求将其安装在系统上。大多数 OpenJDK 容器镜像（包括 Jib 用作基础镜像的那个）都没有预装 Libpcap，我怀疑第一个问题是您没有将 Libpcap 安装到容器中。

jNetPcap 还需要加载其他本地库。在下面的示例中，它们是 jNetPcap 包附带的两个 .so 共享对象文件：libjnetpcap-pcap100.so 和 libjnetpcap.so。

为了解释，下面是创建工作容器映像的完整示例。

• Dockerfile

# This Dockerfile is only for demonstration.

FROM adoptopenjdk/openjdk11

# "libpcap-dev" includes the following files:
# - /usr/lib/x86_64-linux-gnu/libpcap.a
# - /usr/lib/x86_64-linux-gnu/libpcap.so -> libpcap.so.0.8
# - /usr/lib/x86_64-linux-gnu/libpcap.so.0.8 -> libpcap.so.1.8.1
# - /usr/lib/x86_64-linux-gnu/libpcap.so.1.8.1
RUN apt-get update && apt-get install -y libpcap-dev

# My machine is x86_64 running Linux.
RUN curl -o jnetpcap.tgz https://master.dl.sourceforge.net/project/jnetpcap/jnetpcap/1.4/jnetpcap-1.4.r1300-1.linux.x86_64.tgz
# The tar includes the following files:
# - jnetpcap-1.4.r1300/jnetpcap.jar
# - jnetpcap-1.4.r1300/libjnetpcap-pcap100.so
# - jnetpcap-1.4.r1300/libjnetpcap.so
RUN tar -zxvf jnetpcap.tgz

# .class file compiled with "javac -cp jnetpcap.jar MyMain.java"
COPY MyMain.class /my-app/

ENTRYPOINT ["java", "-cp", "/my-app:/jnetpcap-1.4.r1300/jnetpcap.jar", "-Djava.library.path=/jnetpcap-1.4.r1300", "MyMain"]

• MyMain.java

import java.util.*;
import org.jnetpcap.*;

public class MyMain {
    public static void main(String[] args) {
        Pcap.findAllDevs(new ArrayList<>(), new StringBuilder());
        System.out.println("SUCCESS!");
    }
}

$ docker build -t test .
$ docker run --rm test
SUCCESS!

因此，只要你复制必要的依赖库并进行正确的配置，你应该可以让它与 Jib 一起使用。

对于安装 Libpcap，我可以想到几个选项：

• 准备一个自定义基础映像（例如，apt-get install libpcap-dev 同上）并配置 jib.from.image 以使用它。
• 使用extraDirectories 功能手动下载libpcap.so 文件并将其复制到/usr/lib。 （您甚至可以让您的 Gradle 项目在构建项目时动态下载文件。）

对于复制 jNetPcap 本机库（libjnetpcap-pcap100.so 和 libjnetpcap.so），情况相同。但是，看起来您已经手动下载并尝试使用 extraDirectories 功能复制它们，所以我想您可以继续这样做。但是，准备自定义基础映像仍然是另一个可行的选择。请注意，在上面的示例中，我为 jNetPcap 配置了 -Djava.library.path=...（顺便说一句，还有许多其他方法可以让 Linux 和 JVM 在任意目录中加载共享库），但是如果您将 .so 文件复制到一些标准位置（例如/usr/lib)，你甚至不需要设置-Djava.library.path。

对于上述所有本机库（.so 文件），请确保下载与容器架构和操作系统（在您的情况下可能是 amd64 和 Linux）兼容的正确二进制文件。