Docker 24中Debian镜像运行OpenLDAP出现ch_calloc核心转储问题排查

结论 #

这个问题大概率是旧版本OpenLDAP与Docker 24环境的兼容性问题，而非常规的Docker配置错误。

问题原因 #

你遇到的ch_calloc: Assertion '0' failed错误，来自OpenLDAP自定义的内存分配器ch_malloc。Docker 24在内存管理、容器隔离（如seccomp规则、cgroup v2默认启用）等方面有变更，而OpenLDAP 2.4.57版本的内存分配逻辑未适配这些新特性，导致触发断言失败并核心转储。

验证与解决步骤 #

• 临时禁用seccomp限制：运行容器时添加--security-opt seccomp=unconfined参数，绕过Docker默认的系统调用过滤规则，看是否能正常执行slapd -V或启动服务：

  docker run --rm -it --security-opt seccomp=unconfined --entrypoint bash debian
  

• 升级OpenLDAP版本：安装Debian backports中的新版本，或直接使用OpenLDAP 2.5+镜像，新版本通常修复了这类环境兼容性问题。
• 检查cgroup配置：如果你的Docker启用了cgroup v2，可尝试临时切换回cgroup v1，验证是否是cgroup版本导致的冲突。

内容的提问来源于stack exchange，提问作者azmeuk