docker運(yùn)行tomcat提示找不到文件

問題描述

• docker課程中，老師是用tomcat鏡像來演示docker的一些操作
• 但同樣的操作有的同學(xué)是ok的，有的同學(xué)就會(huì)遇到如下錯(cuò)誤

• 核心信息

Exited(1)

Cannot find /usr/local/tomcat/bin/setclasspath.sh
This file is needed to run this program

• 一開始也挺費(fèi)解的，我雖然不上這個(gè)課，但也比較好奇，自己始終無法復(fù)現(xiàn)，但不斷有學(xué)員問，我看到就回復(fù)，在docker run命令后加一個(gè)--privileged即可
• 但為何呢，不能說的很清楚，因?yàn)?-privileged這個(gè)參數(shù)就是讓你容器內(nèi)的root用戶具備擁有真正的root權(quán)限。否則容器內(nèi)的root只是外部的一個(gè)普通用戶權(quán)限。

線索一：容器退出碼

• 從上面的提示可以看到容器退出了，ExitCode是1
• 1的意思是：
  • 程序錯(cuò)誤，或者Dockerfile中引用不存在的文件，如 entrypoint中引用了錯(cuò)誤的包
  • 程序錯(cuò)誤可以很簡單，例如“除以0”，也可以很復(fù)雜，比如空引用或者其他程序 crash
• ExitCode1: Indicates failure due to application error
• Indicates that the container stopped due to either an application error or an incorrect reference in Dockerfile to a file that is not present in the container.
• An application error can be as simple as “divide by 0” or as complex as “Reference to a bean name that conflicts with existing, non-compatible bean definition of same name and class.”
• An incorrect reference in Dockerfile to a file not present in the container can be as simple as a typo (the example below has sample.ja instead of sample.jar)

• 知道了這個(gè)似乎幫助不大，不過有的容器退出碼是非常能指向原因的，比如ExitCode 0

線索二：無法找到文件

• 這個(gè)線索就非常重要了
• 那為何會(huì)無法找到，真的有嗎？有的
• 比如在我這個(gè)正常的容器中

[root@hecs-67651 ~]# docker ps -a
CONTAINER ID   IMAGE                                        COMMAND                  CREATED          STATUS          PORTS                                                                                      NAMES
59463bed0fd7   tomcat                                       "catalina.sh run"        35 minutes ago   Up 35 minutes   8080/tcp                                                                                   mytomcat5

[root@hecs-67651 ~]# docker exec -it 594 ls /usr/local/tomcat/bin/setclasspath.sh
/usr/local/tomcat/bin/setclasspath.sh

• 那遇到問題的學(xué)員為何找不到呢？
• 我們的這個(gè)tomcat鏡像在啟動(dòng)的時(shí)候會(huì)執(zhí)行一個(gè)腳本

[root@hecs-67651 ~]# docker inspect -f '{{.Config.Cmd}}' tomcat:latest
[catalina.sh run]

• 來看看catalina.sh做了啥

順藤摸瓜：catalina.sh

• 這個(gè)shell腳本比較大646行，我就摘錄關(guān)鍵部分
• 你看懂需要懂一些shell
• 第一部分:報(bào)錯(cuò)在哪里

if $os400; then
  # -r will Only work on the os400 if the files are:
  # 1. owned by the user
  # 2. owned by the PRIMARY group of the user
  # this will not work if the user belongs in secondary groups
  . "$CATALINA_HOME"/bin/setclasspath.sh
else
  if [ -r "$CATALINA_HOME"/bin/setclasspath.sh ]; then
    . "$CATALINA_HOME"/bin/setclasspath.sh
  else
    echo "Cannot find $CATALINA_HOME/bin/setclasspath.sh"
    echo "This file is needed to run this program"
    exit 1
  fi
fi

• 可以看到我們的報(bào)錯(cuò)就在這里
• 執(zhí)行的時(shí)候[ -r "$CATALINA_HOME"/bin/setclasspath.sh ]這個(gè)分支為假就走到了我們的報(bào)錯(cuò)中，exit 1
• 這句話的意思是看 "$CATALINA_HOME"/bin/setclasspath.sh文件是否有read權(quán)限

root@59463bed0fd7:/usr/local/tomcat/bin# ll setclasspath.sh
-rwxr-xr-x 1 root root 3342 Mar  6 23:33 setclasspath.sh*

• 在我這個(gè)OK的環(huán)境中的權(quán)限如上，read是有的
• 那可能的問題就是在CATALINA_HOME這個(gè)變量是否存在
• 而再往前看我們走到第一個(gè)else是因?yàn)?os400為假

第二部分:os400(僅供學(xué)習(xí)，對(duì)本問題沒有作用，無需分析)

cygwin=false
darwin=false
os400=false
hpux=false
case "`uname`" in
CYGWIN*) cygwin=true;;
Darwin*) darwin=true;;
OS400*) os400=true;;
HP-UX*) hpux=true;;
esac

• 從這里可以看到os400初始值為false，只有你的uname是OS400的時(shí)候才為true
• 而我們這個(gè)環(huán)境的uname的值是

[root@59463bed0fd7 ~]# uname
Linux

• 第三部分：[ -r "$CATALINA_HOME"/bin/setclasspath.sh ]
  • 等價(jià)于 test -r "$CATALINA_HOME"/bin/setclasspath.sh
  • 我這個(gè)OK的環(huán)境執(zhí)行效果

root@59463bed0fd7:/usr/local/tomcat/bin# [ -r "$CATALINA_HOME"/bin/setclasspath.sh ]
root@59463bed0fd7:/usr/local/tomcat/bin# echo $?
0

• 可以看到，是為0的返回值，那自然就不會(huì)報(bào)錯(cuò)，報(bào)錯(cuò)的環(huán)境肯定是非0 的
• 問題的焦點(diǎn)似乎就集中到了$CATALINA_HOME上

第四部分：$CATALINA_HOME怎么來的

# 下面的意思是如果沒有CATALINA_HOME這個(gè)變量就設(shè)置為cd "$PRGDIR/.." >/dev/null; pwd 這個(gè)pwd的結(jié)果
[ -z "$CATALINA_HOME" ] && CATALINA_HOME=`cd "$PRGDIR/.." >/dev/null; pwd`

# 而PRGDIR是這么來的
PRGDIR=`dirname "$PRG"`

# PRG來自
PRG="$0"  # 就是catalina.sh所在目錄

# 下面的我也有點(diǎn)看不懂了，大致就是獲取目錄
while [ -h "$PRG" ]; do
  ls=`ls -ld "$PRG"`
  link=`expr "$ls" : '.*-> \(.*\)$'`
  if expr "$link" : '/.*' > /dev/null; then
    PRG="$link"
  else
    PRG=`dirname "$PRG"`/"$link"
  fi
done

• 找了半天找了個(gè)寂寞？好像是的。那問題到底在哪里呢？我也沒法復(fù)現(xiàn)。捋一捋
• 線索：[ -r "$CATALINA_HOME"/bin/setclasspath.sh ] 執(zhí)行為非0是肯定的
• 如果文件存在，變量存在，那問題就只能是-r了，權(quán)限問題！

解決方法

• 在docker run命令后加一個(gè)--privileged即可
• --privileged這個(gè)參數(shù)就是讓你容器內(nèi)的root用戶具備擁有真正的root權(quán)限。否則容器內(nèi)的root只是外部的一個(gè)普通用戶權(quán)限。
• 往上有個(gè)文檔說是：與faccessat2系統(tǒng)調(diào)用有關(guān)，由于 runc 中的 bug，如果您的內(nèi)核不支持 faccessat2，它將失敗。這有點(diǎn)難了~看不懂

https://syntaxbug.com/6d684d2afe/

到此這篇關(guān)于解決docker運(yùn)行tomcat提示找不到文件的問題的文章就介紹到這了,更多相關(guān)docker運(yùn)行tomcat提示找不到文件內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論