如何将 JMX 绑定到特定接口？

Question

我目前正在使用 com.sun.management.jmxremote.* 属性启动 Java VM，以便我可以通过 JConsole 连接到它进行管理和监视。 不幸的是，它监听机器上的所有接口（IP 地址）。

在我们的环境中，经常会出现多个 Java VM 同时在一台机器上运行的情况。 虽然可以告诉 JMX 侦听不同的 TCP 端口（使用 com.sun.management.jmxremote.port ），但最好让 JMX 使用标准 JMX 端口并仅绑定到特定的 IP 地址（而不是全部）。

这将使我们更容易找出我们通过 JConsole 连接到哪个虚拟机（因为每个虚拟机实际上“拥有”自己的 IP 地址）。 有人知道如何让 JMX 监听单个 IP 地址或主机名吗？

Answer 1

如果其他人会因此而失去神经的话……10年后，他们终于修好了！

由于 Java 8u102 -Dcom.sun.management.jmxremote.host 绑定到所选 IP，

请参阅：https://bugs.openjdk.java.net/browse/JDK-6425769

Answer 2

费尔南多已经提供了我的博客文章的链接:)..这不是微不足道的。 您必须提供自己的 RMIServerSocketFactoryImpl 来在所需地址上创建套接字。

如果内部/外部接口是问题所在，并且您具有本地访问权限，那么设置本地防火墙可能会更容易。

Answer 3

我还没有尝试过这个，但这可能会有所帮助。

这里的主要麻烦是没有简单的方法来指定主机 IP
JMX 要绑定到的地址，它总是绑定到所有接口。 这
“java.rmi.server.hostname”属性不起作用，我不想选择
同一主机上所有不同实例的不同端口。

另外，我不想创建自己的 RMIServerSocketFactory 与所有
由于与它相关的复杂性，我正在对现有代码进行简单的修补。

我通过修补默认的 JVM RMI 套接字工厂解决了这个问题
负责创建此服务器套接字。 现在它支持新的
“com.sun.management.jmxremote.host”属性。

要使其正常工作，请将下面的 Java 代码保存到名为的文件中
sun/rmi/transport/proxy/RMIDirectSocketFactory.java。

编译并从中创建 jmx_patch.jar 并将其放入 tomcat lib/
文件夹。

然后，您需要将以下行添加到 bin/setenv.sh：

CLASSPATH=$CLASSPATH:$CATALINA_HOME/lib/mx_patch.jar

在 tomcat 实例启动中添加此选项

-Dcom.sun.management.jmxremote.host=192.168.100.100 "

然后，这会将 JMX 服务仅绑定到地址 192.168.100.100。另外 2 个
随机 RMI 侦听端口仍会绑定到所有接口，但这很好
因为无论如何他们总是选择一个自由港。

现在，您可以在单个主机上运行多个 tomcat 实例，并使用所有
默认端口完好无损（例如，8080 用于所有 JMX）。

package sun.rmi.transport.proxy;

import java.io.IOException;
import java.net.InetAddress;
import java.net.ServerSocket;
import java.net.Socket;
import java.rmi.server.RMISocketFactory;

public class RMIDirectSocketFactory extends RMISocketFactory {

    public Socket createSocket(String host, int port) throws IOException
    {
     return new Socket(host, port);
    }

   public ServerSocket createServerSocket(int port) throws IOException
   {
   String jmx_host = System.getProperty("com.sun.management.jmxremote.host");
   String jmx_port = System.getProperty("com.sun.management.jmxremote.port");

  // Allow JMX to bind to specific address
  if (jmx_host != null && jmx_port != null && port != 0 && integer.toString(port).equals(jmx_port)) {
    InetAddress[] inetAddresses = InetAddress.getAllByName(jmx_host);
    if (inetAddresses.length > 0) {
    return new ServerSocket(port, 50, inetAddresses[0]);
   }
}

 return new ServerSocket(port);
  }

}

Answer 4

仅使用 com.sun.management.jmxremote.host 而不更改 com.sun.management.jmxremote.ssl 时（默认为 true）或com.sun.management.jmxremote.registry.ssl（默认为 false）它仍会绑定到 com.sun.management.jmxremote.port 的所有接口，并且仅将com.sun.management.jmxremote.host用于com.sun.management.jmxremote.rmi.port（默认为随机端口）。 不知道为什么会这样，看起来像是一个错误。 对于这些 jmxremote.ssl 和 jmxremote.registry.ssl 值的任何其他组合，它将为两个端口正确使用给定的 jmxremote.host 。

例如，

  -Dcom.sun.management.jmxremote.authenticate=false
  -Dcom.sun.management.jmxremote.port=1234
  -Dcom.sun.management.jmxremote.host=interface1
  

它仍然会绑定到端口 1234 的所有接口，并仅针对随机 jmxremote.rmi.port 绑定到 interface1 。

请注意，JMX 客户端首先连接到 jmxremote.port，这是一个 RMI 注册表，它通过它接收实际的 JMX 服务器端口 jmxremote.rmi.port，因此客户端仍然只能通过 jmxremote.host 接口与实际的 JMX 服务器通信。 然而，RMI 注册表监听所有接口仍然是不可取的，因为当不同的虚拟机使用相同的 jmxremote.port 值启动时，会导致端口冲突，就像本问题中的情况一样。

Answer 5

尽管没有记录 com.sun.management.jmxremote.host，但您至少需要设置 com.sun.management.jmxremote.{host,port,ssl}它至少可以在 OpenJDK 1.8.0_312 中工作。

您（很可能）还需要设置java.rmi.server.hostname。 请记住，JMX 客户端首先连接到 jmxremot 主机和端口，然后从那里获取 RMI 主机和端口，最后将通过 RMI 连接到该主机和端口（如果您未设置 java.rmi）。 server.hostname jmx 客户端将获取的主机（ip）不会有该端口的任何侦听器（因为您只侦听 127.0.0.1）

这是一个有效的示例，并不是我也禁用了身份验证和强制 IPv4：

/usr/lib/jvm/java-8-openjdk-amd64//bin/java \
-Dcom.sun.management.jmxremote.host=127.0.0.1  \
-Djava.rmi.server.hostname=127.0.0.1 \
-Dcom.sun.management.jmxremote.port=2222 \
-Dcom.sun.management.jmxremote.ssl=false \
-Dcom.sun.management.jmxremote.registry.ssl=false  \
-Dcom.sun.management.jmxremote.authenticate=false \
-Djava.net.preferIPv4Stack=true \
-jar your-uber.jar
  

netstat 的输出确认端口 222 仅绑定到 127.0.0.1，而不绑定到 0.0.0.0：

netstat -plnt|grep 2222
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:2222          0.0.0.0:*               LISTEN      15390/java

Answer 6

我刚刚尝试了

-Dcom.sun.management.jmxremote.host=

和 openjdk 1.8，效果很好。 它绑定到该地址（根据 netstat）并且一切看起来都正确（并且有效）。

Answer 7

接受的答案很旧。 有迹象表明 Java 现在提供了一些选项来实现这一点。 例如，我已经看到：

-Djava.rmi.server.hostname=<YOUR_IP>

...以及...

-Dcom.sun.management.jmxremote.host=<YOUR_IP>

但是，至少在 jdk 1.7 下的我的系统上，这些似乎没有任何效果 - JMX 连接器仍然绑定到 *. 更新的答案（具有特定的适用版本）将不胜感激。 这应该很简单。