java - JLink 不生成可重新分发的图像

Question

一段时间以来，我一直在处理模块化项目，但由于受到文件名和自动模块的限制，我从未有机会使用 jlink 工具来生成可再分发的应用程序镜像。今天我选择启动一个不导入任何外部依赖项的独立项目，以防止使用兼容模式。该项目由 3 个模块组成，并且在 maven 中，所以我只会发布我正在使用的 jlink 命令片段。

引用项目:https://gitlab.com/Dragas/edu-day-demo , 检查 modules-full 标签。项目以 package 目标构建，以防止污染您的本地 .m2 存储库。项目已配置为提取依赖项，因此打包和部署会更容易。

我用来生成jlinked图片的命令如下:

jlink \
   --module-path edu-day-runtime/target/dependency/:edu-day-runtime/target/ \
   --add-modules ALL-MODULE-PATH \
   --output edu-day-jlinked \
   --launcher edurun=edu.day.runtime

调用该命令确实会生成一个 jlinked 图像，其中包含运行该项目所需的最少模块、java 库和 JVM 二进制文件。调用构建镜像的机器

edu-day-jlinked/bin/edurun 1 1

运行项目并输出以下内容

Result of sum is 2

与此同时，尝试在容器化环境中运行相同的程序(这里我使用的是 bash:5，一个模拟未安装 java 的环境的非 java 镜像)不会产生类似的结果.相反，shell 似乎没有找到名为 java

的二进制文件

docker run -it -v "$(pwd)/edu-day-jlinked:/app" bash:5
...(in container)
bash-5.0# /app/bin/edurun 1 1
/app/bin/edurun: line 4: /app/bin/java: not found

经检查，该文件夹确实包含名为 java 的二进制文件

bash-5.0# ls -la
total 52
drwxr-xr-x    2 1000     1000          4096 Aug 23 07:53 .
drwxr-xr-x    7 1000     1000          4096 Aug 23 07:53 ..
-rwxr-xr-x    1 1000     1000           116 Aug 23 07:53 edurun
-rwxr-xr-x    1 1000     1000         16688 Aug 23 07:53 java
-rwxr-xr-x    1 1000     1000         16712 Aug 23 07:53 keytool

但即使直接调用它(以显示帮助消息)也不会产生任何结果，除了无法找到二进制文件的相同消息之外

(in /app/bin/ folder)
bash-5.0# ./java 
bash: ./java: No such file or directory

更有趣的是，即使是 keytool 二进制文件也返回相同的错误

(in /app/bin/ folder)
bash-5.0# ./keytool
bash: ./keytool: No such file or directory

这就提出了一个问题:哪里出了问题？我还没有深入研究 jlink 的工作原理，但我的猜测是它从我自己的 java 安装(来自 arch 存储库的 openjdk 11.0.8+10)复制二进制文件，并认为它是可再分发的。还是我只是错过了一些命令行选项？

Answer 1

您的问题是测试容器 (bash:5) 没有使用与 java 环境相同版本的运行时链接器。

jlink 生成的二进制文件只有在系统上有兼容的 linux 运行时链接器时才会运行。

运行时链接器的目的是配置二进制文件以便在系统上执行 - 在您构建可执行文件时，默认的运行时链接器被硬编码到二进制文件中。您可以使用诸如 readelf -l 或 ldd 之类的工具检查运行时链接器(ldd 仅在可以找到运行时链接器时才有效)

amd64 linux(例如 ubuntu)的默认运行时链接器是:/lib64/ld-linux-x86-64.so.2

i386 linux 的默认运行时链接器是:/lib/ld-linux.so.2

在 bash:5 容器上，默认的运行时链接器是:/lib/ld-musl-x86_64.so.1

这与 jdk 的运行时链接器不兼容

错误:/app/bin/java: not found 是因为找不到二进制文件的运行时链接器导致的。在 bash:5 容器中对 jlinked VM 进行的脏测试给出了相同的错误。

当我获得我使用的 java 的运行时链接器时:

$ docker run --rm -it -v (pwd)/edu-day-jlinked64:/app -w /here bash:5 bash

bash-5.0# /app/bin/java
bash: /app/bin/java: No such file or directory
bash-5.0# strings -a /app/bin/java | grep '^/lib'
/lib64/ld-linux-x86-64.so.2
bash-5.0# ls -l /lib64/ld-linux-x86-64.so.2
ls: /lib64/ld-linux-x86-64.so.2: No such file or directory

使用板载的运行时链接器进行测试:

bash-5.0# /lib/ld-musl-x86_64.so.1 --list /app/bin/java
/lib64/ld-linux-x86-64.so.2 (0x7fe2852a3000)
libjli.so => /app/bin/../lib/libjli.so (0x7fe28528c000)
libc.so.6 => /lib64/ld-linux-x86-64.so.2 (0x7fe2852a3000)
libz.so.1 => /lib/libz.so.1 (0x7fe285272000)
libdl.so.2 => /lib64/ld-linux-x86-64.so.2 (0x7fe2852a3000)
libpthread.so.0 => /lib64/ld-linux-x86-64.so.2 (0x7fe2852a3000)
Error relocating /app/bin/../lib/libjli.so: __snprintf_chk: symbol not found
Error relocating /app/bin/../lib/libjli.so: __vfprintf_chk: symbol not found
Error relocating /app/bin/../lib/libjli.so: __read_chk: symbol not found
Error relocating /app/bin/../lib/libjli.so: __memmove_chk: symbol not found
Error relocating /app/bin/../lib/libjli.so: __printf_chk: symbol not found
Error relocating /app/bin/../lib/libjli.so: __fprintf_chk: symbol not found
Error relocating /app/bin/../lib/libjli.so: __sprintf_chk: symbol not found

所以它在这里肯定行不通。

让我们使用“标准”的东西。由于我在 ubuntu:focal 容器中构建了 jlinked 应用程序，并安装了 java 版本，让我们使用一个没有内置 java 的版本:

$ docker run --rm -it -v $(pwd)/edu-day-jlinked64:/app -w /here ubuntu:focal bash
root@865c9c12c029:/here# /app/bin/java
Usage: java [options] <mainclass> [args...]
           (to execute a class)
   or  java [options] -jar <jarfile> [args...]
           (to execute a jar file)
   or  java [options] -m <module>[/<mainclass>] [args...]
       java [options] --module <module>[/<mainclass>] [args...]
           (to execute the main class in a module)
   or  java [options] <sourcefile> [args]
           (to execute a single source-file program)

所以在这种情况下它会起作用。

可重复性:

构建使用:

$ docker run --rm -it -v $(pwd):/here -w /here ubuntu:focal bash

# apt-get update
# DEBIAN_FRONTEND=noninteractive apt-get install -y git openjdk-14-jdk maven
# git clone https://gitlab.com/Dragas/edu-day-demo .
# git checkout modules-full
# ./mvnw package
# rm -rf edu-day-runtime/target/classes
# jlink --module-path edu-day-runtime/target/dependency/:edu-day-runtime/target/ --add-modules ALL-MODULE-PATH --output edu-day-jlinked    --launcher edurun=edu.day.runtime
# ./edu-day-jlinked/bin/edurun 1 1
Result of sum is 2

在相邻的目录中:

$ docker run --rm -it -v $(pwd)/edu-day-jlinked:/app -w /here bash:5 bash
bash-5.0# /app/bin/edurun 1 1
/app/bin/edurun: line 4: /app/bin/java: not found

在另一个目录中:

$ docker run --rm -it -v $(pwd)/edu-day-jlinked:/app -w /here ubuntu:focal bash
root@200b4a98f9ee:/here# /app/bin/edurun 1 1
Result of sum is 2