jconsole 连接不到 java jmx 端口 -- 详解
起因
之前生产 tomcat 开启 jmx 端口，但是在本地死活连不上，今天 kafka 开启 jmx 本地又是死活连不上。
到最后的解决方法都是在配置了 -Dcom.sun.management.jmxremote.port=8888之后再多配置一个 -Dcom.sun.management.jmxremote.rmi.port=8888 选项，那么到底这两个有什么不同呢？
疑问
其实当我们启用 java 的 jmx 配置的时候，他会启动三个端口。默认我们配置了jmxremote.port其余两个端口会自动生成随机端口。网上大部分教程也没有说配置 jmxremote.rmi.port。 那么这几个端口到底是干嘛来的呢。
详解
jmx的两个端口：jmxremote.port ， jmxremote.rmi.port
JMX的默认方式是使用RMI。如果您与目标服务器位于同一网络并且没有防火墙，则此工作正常。如果有防火墙，那就太乱了。为什么这么说，往下看。
RMI方法存在一定程度的间接性，使得管理变得困难或不可能。下面看看client 是怎么连接到 RMI 的吧。
Client connects to a RMI Registry on the server (通过端口jmxremote.port)
Client looks up in the registry where to connect to for JMX using magic name jmxrmi
RMI Registry replies: ok, connect to jmxhost:jmxport（连接端口jmxremote.rmi.port）
Client connects to jmxhost:jmxport ... if possible
这个是RMI的本性，其实这个弊病 oracle 也受不了。于是在Java 7u4 之后我们可以通过-Dcom.sun.management.jmxremote.rmi.port=8888 来指定其端口，不让她随机生成，并且这个端口可以和 jmxremote.port 一样。
其实我们可以用 JMXMP 替代 JMX ，但是关于 JMXMP 这里不讲哈。
第三个端口
他是 jconsole 用来连接本地进程，端口也是随机的额。 从java6 开始 Java Attach API 是默认启动的，但是这个端口只允许本机连接，所以他也无关紧要。如果真的要关掉它。 命令行加 -XX:+DisableAttachMechanism 去禁止 Java Attach API feature. 就可以了。
完全配置参考
参考： https://xiewo.net/blog/show/319/
参考文档：
The Madness of Tunneling JMX is Over!
Why Java opens 3 ports when JMX is configured?
Java Platform, Standard Edition Monitoring and Management Guide
共 0 条评论