Docker环境下Java RMI远程方法调用失败问题求助

这个问题我之前踩过好几次坑！核心是RMI的默认网络行为和Docker的网络隔离特性不兼容，咱们一步步拆解修复：

1. 先修复Dockerfile的致命错误 #

你写了两个CMD指令，但Docker只会执行最后一个，所以前面的rmiregistry命令根本没运行；而且你的服务端代码里已经通过LocateRegistry.createRegistry(2000)创建了注册表，完全不需要单独启动rmiregistry进程。另外，你的场景是普通RMI调用，rmid是RMI激活机制用的，对你的需求来说完全多余。

修改后的Dockerfile可以简化成：

EXPOSE 2000
# 替换成你的服务端启动命令，比如运行jar包
CMD ["java", "-Djava.rmi.server.hostname=你的外部可访问IP", "-Djava.security.policy=server.policy", "-jar", "rmi-server.jar"]

注意：java.rmi.server.hostname要设置成客户端能访问到的IP——本地测试用宿主机IP，服务器部署用公网/内网IP。

2. 解决RMI Stub的IP映射问题 #

这是最关键的点：RMI注册stub时，默认会把容器内部的私有IP写入注册表。客户端拿到这个私有IP后，根本无法访问（Docker容器的内部IP是网络隔离的），所以才会出现Connection refused to host: DOCKER IP的错误。

解决方法是在启动服务端时强制指定java.rmi.server.hostname系统属性：

• 命令行启动方式（推荐，灵活）：java -Djava.rmi.server.hostname=宿主机/服务器IP ...
• 代码硬编码方式（不推荐，不利于部署）：

System.setProperty("java.rmi.server.hostname", "你的外部可访问IP");

3. 确保Docker端口映射正确 #

EXPOSE 2000只是声明容器要开放的端口，实际运行容器时必须把容器的2000端口映射到宿主机的端口（可以用同端口）：

docker run -p 2000:2000 你的镜像名称

这样客户端才能通过宿主机的2000端口访问到容器内的RMI服务。

4. 修正客户端的注册表连接代码 #

客户端连接注册表时，要指定宿主机/服务器的IP和映射后的端口（这里是2000），而不是容器内部IP：

// 替换成你的宿主机IP，比如192.168.1.100，或者服务器公网IP
Registry registry = LocateRegistry.getRegistry("宿主机IP", 2000);
String[] s = registry.list();
System.out.println(s[0]);
CommonInterface stub = (CommonInterface) registry.lookup("RegisteredStub");
int response = stub.CommonMethod();

5. 配置正确的安全策略文件 #

确保服务器端的server.policy文件赋予足够权限，测试阶段可以先全开：

grant {
    permission java.security.AllPermission;
};

生产环境再根据实际需求收紧权限。

验证步骤 #

1. 启动Docker容器，确认服务端无报错正常运行
2. 客户端连接注册表，能正常list到存根名称
3. 调用远程方法，此时应该能正常返回结果，不会再出现连接超时/拒绝的错误

内容的提问来源于stack exchange，提问作者staynless