在jib java制作的坞图中设置链接器

Question

好的，我在创建jib对接图像时遇到了链接问题。我将想要的文件复制到容器中。

jib {
    allowInsecureRegistries = true
    extraDirectories{
        paths{
            path{
                from = file('jnetpcap/jib')
                into = '/native'
            }
        }   
    }
.
.
.

在其他任务中，我指出了那些库

task cmdScript(type: CreateStartScripts) {
    mainClassName = "cic.cs.unb.ca.ifm.Cmd"
    applicationName = "cfm"
    outputDir = new File(project.buildDir, 'scripts')
    classpath = jar.outputs.files + project.configurations.runtime
    defaultJvmOpts = ["-Djava.library.path=/native"]
}

我检查过了，这些库被正确地添加到容器中。这不是复制库的问题，而是设置链接器的问题。

如果我用cmdScript构建项目，distTar会设置正确的链接器，但在用jibDockerBuild构建链接器时，我不知道如何设置链接器。我找不到我的问题，所以这里决定在这个问题上寻求帮助。

更新

我找到了一些线索，这里。我更新了我的jib任务，增加了

jib {
    allowInsecureRegistries = true
    extraDirectories{
        paths{
            path{
                from = file('jnetpcap/jib')
                into = '/native'
            }
        }   
    }

container.jvmFlags = ["-Djava.library.path=/native/*"]

但我总是犯同样的错误。

错误信息是

exception in thread main java.lang.unsatisfiedlinkerror 'long com.slytechs.library.NativeLibrary.dlopen(java.lang.String)'

Answer 1

这个问题在很大程度上与Jib无关。根本原因是容器环境中缺少所需的库。

首先，它应该是container.jvmFlags = ["-Djava.library.path=/native"] (而不是带有星号的/native/* )。

现在，jNetPcap是在各种Unix和WinPcap平台上发现的利普卡普和WinPcap库的Java包装器。也就是说，在Linux (它是您正在构建的容器的操作系统)上，它依赖于Libpcap，并要求在系统上安装它。大多数OpenJDK容器映像(包括Jib作为基本映像使用的映像)没有预先安装Libpcap，我怀疑第一个问题是没有将Libpcap安装到容器中。

jNetPcap还需要加载其他本机库。在下面的示例中，它们是jNetPcap包附带的两个jNetPcap共享对象文件：libjnetpcap-pcap100.so和libjnetpcap.so。

作为解释，下面是创建工作容器映像的完整示例。

• Dockerfile

# This Dockerfile is only for demonstration.

FROM adoptopenjdk/openjdk11

# "libpcap-dev" includes the following files:
# - /usr/lib/x86_64-linux-gnu/libpcap.a
# - /usr/lib/x86_64-linux-gnu/libpcap.so -> libpcap.so.0.8
# - /usr/lib/x86_64-linux-gnu/libpcap.so.0.8 -> libpcap.so.1.8.1
# - /usr/lib/x86_64-linux-gnu/libpcap.so.1.8.1
RUN apt-get update && apt-get install -y libpcap-dev

# My machine is x86_64 running Linux.
RUN curl -o jnetpcap.tgz https://master.dl.sourceforge.net/project/jnetpcap/jnetpcap/1.4/jnetpcap-1.4.r1300-1.linux.x86_64.tgz
# The tar includes the following files:
# - jnetpcap-1.4.r1300/jnetpcap.jar
# - jnetpcap-1.4.r1300/libjnetpcap-pcap100.so
# - jnetpcap-1.4.r1300/libjnetpcap.so
RUN tar -zxvf jnetpcap.tgz

# .class file compiled with "javac -cp jnetpcap.jar MyMain.java"
COPY MyMain.class /my-app/

ENTRYPOINT ["java", "-cp", "/my-app:/jnetpcap-1.4.r1300/jnetpcap.jar", "-Djava.library.path=/jnetpcap-1.4.r1300", "MyMain"]

• MyMain.java

import java.util.*;
import org.jnetpcap.*;

public class MyMain {
    public static void main(String[] args) {
        Pcap.findAllDevs(new ArrayList<>(), new StringBuilder());
        System.out.println("SUCCESS!");
    }
}

$ docker build -t test .
$ docker run --rm test
SUCCESS!

因此，只要您复制必要的依赖库并进行正确的配置，就应该能够使它与Jib一起工作。

在安装Libpcap时，我可以考虑几个选项：

• 准备一个定制的基本映像(例如，上面的apt-get install libpcap-dev )并配置jib.from.image来使用它。
• 使用libpcap.so特性手动下载并将/usr/lib文件复制到/usr/lib中。(您甚至可以在构建项目时动态下载Gradle项目。)

对于复制jNetPcap本机库(libjnetpcap-pcap100.so和libjnetpcap.so)，情况是一样的。但是，看起来您已经手动下载并尝试使用extraDirectories功能复制它们，因此我想您可以继续这样做。但是，准备一个自定义的基本映像仍然是另一个可行的选择。请注意，在上面的示例中，我将-Djava.library.path=...配置为jNetPcap (BTW，还有许多其他方法可以让Linux和JVM在任意目录中加载共享库)，但是如果您将.so文件复制到一些标准位置(例如，/usr/lib)，则甚至不需要设置-Djava.library.path。

对于上述所有本机库(.so文件)，请确保下载与容器体系结构和OS兼容的正确二进制文件(在您的示例中可能是amd64和Linux )。