Docker Can‘t attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 7: Operation not permitted

最新推荐文章于 2023-08-03 20:13:57 发布

栗子木

最新推荐文章于 2023-08-03 20:13:57 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

文章标签： docker jvm java

本文链接：https://blog.csdn.net/weixin_42214548/article/details/126725240

本文详细阐述了在Docker环境下使用jmap命令时遇到的MalformedURLException，焦点在于解决由于seccomp安全限制导致的SYS_PTRACE权限问题，提供了在docker run命令中添加--cap-add=SYS_PTRACE的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Attaching to remote server 7, please wait...
Error attaching to remote server: java.net.MalformedURLException: invalid URL String: //7/SARemoteDebugger
sun.jvm.hotspot.debugger.DebuggerException: java.net.MalformedURLException: invalid URL String: //7/SARemoteDebugger
   at sun.jvm.hotspot.RMIHelper.lookup(RMIHelper.java:115)
   at sun.jvm.hotspot.HotSpotAgent.connectRemoteDebugger(HotSpotAgent.java:517)
   at sun.jvm.hotspot.HotSpotAgent.setupDebugger(HotSpotAgent.java:374)
   at sun.jvm.hotspot.HotSpotAgent.go(HotSpotAgent.java:304)
   at sun.jvm.hotspot.HotSpotAgent.attach(HotSpotAgent.java:183)
   at sun.jvm.hotspot.tools.Tool.start(Tool.java:196)
   at sun.jvm.hotspot.tools.Tool.execute(Tool.java:118)
   at sun.jvm.hotspot.tools.PMap.main(PMap.java:72)
   at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
   at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
   at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
   at java.lang.reflect.Method.invoke(Method.java:498)
   at sun.tools.jmap.JMap.runTool(JMap.java:201)
   at sun.tools.jmap.JMap.main(JMap.java:130)
Caused by: java.net.MalformedURLException: invalid URL String: //7/SARemoteDebugger
   at java.rmi.Naming.parseURL(Naming.java:243)
   at java.rmi.Naming.lookup(Naming.java:96)
   at sun.jvm.hotspot.RMIHelper.lookup(RMIHelper.java:113)
   ... 13 more
Caused by: java.net.URISyntaxException: Illegal character in authority at index 2: //7/SARemoteDebugger
   at java.net.URI$Parser.fail(URI.java:2848)
   at java.net.URI$Parser.parseAuthority(URI.java:3186)
   at java.net.URI$Parser.parseHierarchical(URI.java:3097)
   at java.net.URI$Parser.parse(URI.java:3063)
   at java.net.URI.<init>(URI.java:588)
   at java.rmi.Naming.intParseURL(Naming.java:273)
   at java.rmi.Naming.parseURL(Naming.java:237)
   ... 15 more

在docker中使用jmap命令后出现上面的异常问题;

Docker 自 1.10 版本开始加入的安全特性。 jmap 这类 JDK 工具依赖于 Linux 的 PTRACE_ATTACH，而 Docker 自 1.10 版本开始，默认的 seccomp 配置文件中禁用了 ptrace。

解决方案：Docker启动时的命令加上–cap-add=SYS_PTRACE

例如: docker run --cap-add=SYS_PTRACE -di -p 8063:8063 --network=host -e "NACOS_ADDR=172.31.189.212" -e "JAVA_OPTS=-server -Xmx4024M -Xms4024M -Xss256k" -e "spring.profiles.active=dev" --name intelligen-finance --restart always a4e509c95dd2