JMX 入门（三）认证加密

这篇博客参考官方教程以及个人的理解，通过实际的代码和操作来学会使用 JMX。

JMX 入门（一）基础操作

JMX 入门（二）Java客户端

JMX 入门（三）认证加密

认证连接

在JMX 入门（一） 中，我们最后通过下面的命令开启了远程访问功能（命令过长时，win 使用

^

换行，Linux 使用

\

换行）。

java -Dcom.sun.management.jmxremote.port=9999 ^
-Dcom.sun.management.jmxremote.authenticate=false ^
-Dcom.sun.management.jmxremote.ssl=false ^
com.example.Main

在这个基础上，再修改增加几个配置就能使用认证连接，使用方法如下。

java -Dcom.sun.management.jmxremote.port=9999 ^
-Dcom.sun.management.jmxremote.authenticate=true ^
-Dcom.sun.management.jmxremote.ssl=false ^
-Dcom.sun.management.jmxremote.authenticate=true ^
-Dcom.sun.management.jmxremote.access.file=./jmx.access ^
-Dcom.sun.management.jmxremote.password.file=./jmx.password ^
com.example.Main

这里将

authenticate

设置为

true

，然后增加了一个访问权限和访问密码的文件。

这两个文件内容分别如下。

访问权限 jmx.access：

user readonly
admin readwrite

访问权限说明：

readonly 只能读取 MBean 的属性和接受通知。

readwrite 还允许设置属性，调用方法，创建和删除 MBean。

访问密码 jmx.password：

user user
admin password

如果在 windows 上执行上面的命令，会有如下提示。

错误: 必须限制口令文件读取访问权限: ./jmx.password

我们需要在命令行执行下面的命令。

cacls jmx.password /P 当前用户:R

指定 jxm.password 文件的路径，然后指定当前系统的用户（如Administrator），使用上面命令后，再次执行前面的命令启动 JMX 服务。

如果是 linux 系统，可以使用 chown user:user 将文件设置为当前用户

然后通过 chmod 400 jmx.password 设置只读权限

使用 JConsole 连接

上面的各项配置都是针对远程访问的，所以本地方式不受影响。如果使用远程方式，不输入密码的情况下会提示连接失败。

在使用上面的

user

账号登陆时，由于访问权限是只读，我们只能监控值的变化。修改值和执行方法都是不允许的。使用

admin

登陆时，所有操作都可以正常执行。

使用 Java 客户端连接

按照 JMX 入门（二） 方式连接时，如果没有配置用户密码，就会出现下面的错误。

Exception in thread “main” java.lang.SecurityException: Authentication failed! Credentials required

在 JMX 入门（二） 的基础上，做如下修改。

JMXServiceURL serviceURL = new JMXServiceURL(url);
final JMXConnector connector;
try {
Map<String, Object> environment = new HashMap<>();
environment.put(JMXConnector.CREDENTIALS, new String[]{"admin", "password"});
connector = JMXConnectorFactory.connect(serviceURL, environment);
} catch (IOException e) {
e.printStackTrace();
return;
}

在获取连接的时候，增加了一个环境参数，通过上面这种方式设置账号和密码后，就可以正常使用了。

参考资料

如果需要使用 SSL 方式，可以参考下面的内容。

https://db.apache.org/derby/docs/10.10/adminguide/radminjmxenablepwdssl.html

其他资料。

https://db.apache.org/derby/docs/10.10/adminguide/radminjmxenablepwd.html

http://docs.oracle.com/javase/7/docs/technotes/guides/management/agent.html