背景

项目进行服务迁移过程中，服务启动失败。错误日志如下：

Event: 1.445 loading class java/net/NetworkInterface done
Event: 1.446 loading class java/net/NetworkInterface$1
Event: 1.446 loading class java/net/NetworkInterface$1 done
Event: 1.446 loading class java/util/RegularEnumSet$EnumSetIterator
Event: 1.446 loading class java/util/RegularEnumSet$EnumSetIterator done


Dynamic libraries:
00400000-00401000 r-xp 00000000 fd:01 427838704                          /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.111-2.b15.el7_3.x86_64/jre/bin/java
00600000-00601000 r--p 00000000 fd:01 427838704                          /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.111-2.b15.el7_3.x86_64/jre/bin/java
00601000-00602000 rw-p 00001000 fd:01 427838704                          /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.111-2.b15.el7_3.x86_64/jre/bin/java
018a7000-018c8000 rw-p 00000000 00:00 0                                  [heap]
6c5e00000-6d0600000 rw-p 00000000 00:00 0 
6d0600000-76ca00000 ---p 00000000 00:00 0 
76ca00000-77db00000 rw-p 00000000 00:00 0 
77db00000-7c0000000 ---p 00000000 00:00 0 
7c0000000-7c0180000 rw-p 00000000 00:00 0 
7c0180000-800000000 ---p 00000000 00:00 0 
7f8940000000-7f8940021000 rw-p 00000000 00:00 0 
7f8940021000-7f8944000000 ---p 00000000 00:00 0 
7f8944000000-7f89441a0000 rw-p 00000000 00:00 0 
7f89441a0000-7f8948000000 ---p 00000000 00:00 0 
7f8948000000-7f89484c0000 rw-p 00000000 00:00 0 
7f89484c0000-7f894c000000 ---p 00000000 00:00 0 
7f894c000000-7f894c021000 rw-p 00000000 00:00 0 
7f894c021000-7f8950000000 ---p 00000000 00:00 0 
7f8950000000-7f89506db000 rw-p 00000000 00:00 0 
7f89506db000-7f8954000000 ---p 00000000 00:00 0 
7f8954000000-7f895451f000 rw-p 00000000 00:00 0 
7f895451f000-7f8958000000 ---p 00000000 00:00 0 
7f8958000000-7f8958021000 rw-p 00000000 00:00 0 
7f8958021000-7f895c000000 ---p 00000000 00:00 0 
7f895c000000-7f895c8ac000 rw-p 00000000 00:00 0 
7f895c8ac000-7f8960000000 ---p 00000000 00:00 0 
7f8960000000-7f8960021000 rw-p 00000000 00:00 0 
7f8960021000-7f8964000000 ---p 00000000 00:00 0 
7f8964000000-7f8964021000 rw-p 00000000 00:00 0 
7f8964021000-7f8968000000 ---p 00000000 00:00 0 
7f896adb3000-7f896adca000 r-xp 00000000 fd:01 444692495                  /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.111-2.b15.el7_3.x86_64/jre/lib/amd64/libnet.so
7f896adca000-7f896afc9000 ---p 00017000 fd:01 444692495                  /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.111-2.b15.el7_3.x86_64/jre/lib/amd64/libnet.so
7f896afc9000-7f896afca000 r--p 00016000 fd:01 444692495                  /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.111-2.b15.el7_3.x86_64/jre/lib/amd64/libnet.so
7f896afca000-7f896afcb000 rw-p 00017000 fd:01 444692495                  /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.111-2.b15.el7_3.x86_64/jre/lib/amd64/libnet.so
7f896afcb000-7f896b14b000 rw-p 00000000 00:00 0 
7f896b14b000-7f896b1cb000 ---p 00000000 00:00 0 

问题显示jdk版本过低，不能使用，换了jdk版本后问题依然存在。

解决方式（docker启动命令配置句柄）

这条 `docker run` 命令用于启动一个名为 `shuhan-admin-digtal-wz` 的容器，并配置了较高的系统资源限制和权限，通常用于运行对文件句柄、进程数有较高要求或需要底层权限的应用（如数据库、监控代理或某些 Java 应用）。

以下是各参数的详细解释：

*   **`-it`**
    *   **交互模式**：`-i` 保持标准输入（stdin）打开，`-t` 分配一个伪终端（tty）。
    *   **作用**：允许你通过终端与容器内部进行交互（例如执行 `bash` 或查看实时日志输出）。如果不加此参数，容器可能在后台静默运行，无法直接看到输出。

*   **`--name xx`**
    *   **容器命名**：将启动的容器命名为 `shuhan-admin-digtal-wz`。
    *   **作用**：方便后续通过名称管理容器（如 `docker stop shuhan-admin-digtal-wz` 或 `docker logs shuhan-admin-digtal-wz`），否则 Docker 会随机生成一个名称。

*   **`--restart=always`**
    *   **重启策略**：设置容器退出后的行为为“总是重启”。
    *   **作用**：无论容器是因为错误崩溃还是正常退出，Docker 守护进程都会尝试重新启动它。即使宿主机重启，该容器也会自动启动。这常用于生产环境确保服务高可用。

*   **`--ulimit nofile=65535:65535`**
    *   **文件句柄限制**：设置容器内进程可打开的最大文件描述符（File Descriptors）数量。
    *   **格式**：`软限制:硬限制`，此处均设为 `65535`。
    *   **作用**：Linux 默认限制通常为 1024，对于高并发的 Java 应用（如 Spring Boot）、Nginx 或数据库，容易因打开文件过多（包括网络连接、日志文件等）而报错 `Too many open files`。此参数大幅提升了该上限。

*   **`--ulimit nproc=65535:65535`**
    *   **进程/线程数限制**：设置容器内用户可创建的最大进程（或线程）数量。
    *   **作用**：Java 应用（尤其是多线程模型）或 Node.js 应用可能会创建大量线程。默认限制较低时，可能导致 `unable to create new native thread` 错误。此参数确保了足够的线程创建空间。

*   **`--privileged=true`**
    *   **特权模式**：赋予容器几乎等同于宿主机的 root 权限。
    *   **作用**：
        *   允许容器访问宿主机的所有设备（如 `/dev` 下的设备）。
        *   允许在容器内运行 Docker（Docker in Docker）。
        *   允许修改内核参数、加载内核模块等。
    *   **⚠️ 安全警告**：此参数会显著降低容器的隔离性，存在安全风险。除非应用确实需要访问底层硬件或执行特权操作（如某些监控 agent、CI/CD  runner 或特殊数据库），否则在生产环境中应谨慎使用，尽量通过 `--cap-add` 按需添加特定能力。

**总结建议**：
这个配置非常适合运行资源密集型的 **Java 后端服务**（结合你之前的 JDK 崩溃问题，充足的 `ulimit` 有助于避免资源不足导致的异常）。但请注意 `--privileged=true` 的使用场景，如果不需要操作宿主机设备，建议移除该参数以提升安全性。