使用本地JConsole监控远程JVM(最权威的总结)

问题背景
Tomcat经常崩溃crash，想看看JVM内存使用情况，就想到了用Jconsole监控，以前只是监控本地的JVM，这次要监控远程的，遇到了不少问题。 经过几个小时的努力，参考了众多网友的资料之后，才最终解决了这个问题。 比较坑爹的是，网上的资料，竟然没有一个是：完美无缺的，没有一篇文章提到了“jmxremote.access”这个文件的重要性。 第一阶段 找到了2种配置，是否需要输入密码。 J***A_OPTS="$J***A_OPTS -Dcom.sun.management.jmxremote.port=60001" J***A_OPTS="$J***A_OPTS -Dcom.sun.management.jmxremote.authenticate=false" J***A_OPTS="$J***A_OPTS -Dcom.sun.management.jmxremote.ssl=false" authenticate为false，jconsole连接远程jvm时，就不需要输入用户名和密码。 否则，要配置密码文件和密码。 可以指定密码文件的位置 J***A_OPTS="$J***A_OPTS -Dcom.sun.management.jmxremote.pwd.file=/root/soft/jdk7/jre/lib/management/jmxremote.password" 我把这些配置放在了catalish.sh中。 第二阶段 上面的配置遇到了一个问题，如果是第一次启动正常，但是当shutdown时，提示端口号被占用了。 问题原因是，在关闭Tomcat时，也执行了Catalish中的jmxremote的端口号。 解决办法：在catalish.sh文件中，判断是否为启动命令，如果是start，就设置变量，否则，就不设置。 相关脚本： J***A_OPTS="$J***A_OPTS -Xms256m -Xmx1024m -XX:PermSize=128M -XX:MaxPermSize=256m"101 if [ "$1" = "start" ];then102 echo "set console";103 # J***A_OPTS="$J***A_OPTS -Xms256m -Xmx1024m -XX:PermSize=128M -XX:MaxPermSize=256m"104 J***A_OPTS="$J***A_OPTS -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=60001 -Djava.rmi.server.hostname=42.96.84.84";105 J***A_OPTS="$J***A_OPTS -Dcom.sun.management.jmxremote.authenticate=false";106 J***A_OPTS="$J***A_OPTS -Dcom.sun.management.jmxremote.ssl=false";107 # J***A_OPTS="$J***A_OPTS -Dcom.sun.management.jmxremote.pwd.file=/root/soft/jdk7/jre/lib/management/jmxremote.password"108 else109 echo "no startup";110 fi;111
第三阶段 上面的设置之后，可能还连接不上，需要配置“java.rmi.server.hostname”为机器的ip，比如我的是“42.96.84.84”。 然后，重启Tomcat，在本地Jconsole连接远程JVM，只输入“42.96.84.84:60001”。 第四阶段 登录使用密码，搞了几个小时，尼玛。 注意问题 1.-Dcom.sun.management.jmxremote.authenticate=true 2.-Dcom.sun.management.jmxremote.pwd.file 指定正确的密码文件 3.用户名及密码(参考jmxremote.password文件) monitorRole只能读，controlRole能读写 配置中的安全原因出错，由于密码是以明文的方式保存在：jmxremote.password中，所以对此文件只能有所有者都读取，其他人都不能读取。 权限需要注意，600,所有者有rw权限。 4.用户和权限其实是存在jmxremote.access中。 千万要注意啊，网上的绝大部分资料，都没有提到这个文件的真正作用。 我是在尝试了若干小时之后，才发现这个文件的作用，竟然是如此的大。 有点类似于SVN配置，用户名-权限，用户名-密码，2个配置文件。 fansunion readonly admin readwrite \ create javax.management.monitor.*,javax.management.timer.* \ unregister jmxremote.password内容 fansunion 12345 admin 12345
“http://www.blogjava.net/paulwong/archive/2011/10/26/362133.html”这篇文章的最后， "用户名及密码(参考jmxremote.password文件) monitorRole只能读，controlRole能读写"，给我很大的启发。 为什么monitorRole和controlRole，这2个角色的权限还不一样呢，默认注释的password文件中，没有看出有啥区别呀。 于是，我才去jmxremote.access文件看了看，最终找到了问题的症结。 至此，不使用密码和使用用户名及密码，“admin”-“12345”成功登录42.96.84.84上的Tomcat使用的JVM。 注意：本文中的ip、用户名、密码，仅供参考，你懂的。 参考资料
1.入门参考http://java-boy.iteye.com/blog/608438http://zhidao.baidu.com/link?url=YHd_Afxlnp78rXfhu3V__4x6u9jxCmGpmj_8SIuBzkqdRHpYy2cAweBxj6AZtVFq22X6zeFkP5jZcB5PUBLT8eRoUzyFIm-ubYVzz0TCQWOhttp://blog.163.com/kangle0925@126/blog/static/27758198201152772336212/
2.最权威的
http://www.2cto.com/os/201409/333577.html 3.给我很大的启发，解决用户名和密码登录问题
http://www.blogjava.net/paulwong/archive/2011/10/26/362133.html
小雷FansUnion-十三薪和年终奖竟然互为马甲，1/3个月的工资，大帝都对大武汉呵呵一笑
2015年2月13日
湖北-武汉-循礼门