使用jvisualvm远程监控tomcat(阿里云ECS)

写在前面：  使用jvisualvm远程监控tomcat(阿里云ECS)，连接是报错：service:jmx:rmi:////jndi/rmi:IP:端口//  连接到 IP:端口，网上找了很多资料，未能解决，现已解决，记录下，供参考

本文为本地jvisualvm远程监控阿里云ecs服务器tomcat实践

准备工作：

1.服务器上安装好jdk，在linux命令环境执行java -version，显示如下图则表示安装成功

2.tomcat，并启动tomcat并能在本地正常访问，如下图：

3.修改tomcat catalina.sh文件以启动Jmx服务配置，操作命令如下：

cd /bin

vi catalina.sh

输入大写G，跳到文档最后一行

输入 /JAVA_OPTS= 后按Enter，在下图位置添加如下内容（位置要对，否则tomcat启动无法开启该端口）：

JAVA_OPTS="$JAVA_OPTS -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=端口 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.net.preferIPv4Stack=true -Djava.rmi.server.hostname=服务器IP"

注意：上述添加内容要记得修改成自己的端口和服务器IP，且authenticate=false，所以不需要进行授权配置

然后，按Esc退出，按:wq保存

添加配置最终结果如下图：

最后，重启tomcat，启动成功后输入 netstat -nltp查看端口是否启动成功，另外jmx Server会同时启动其它两个随机接口，如下图：

阿里云安全组设置，登录阿里云，进入控制台->ECS服务器 ->网络与安全->安全组，在实例列表中点击更多，点击配置规则

点击快速创建规则，将上面的3个端口分别加入规则中，加入内容填写如下：

进入本地jdk安装目录bin目录（前提是本地要安装了JDK，如未安装请先安装），找到jvisualvm并打开

上图中点击确定即可添加成功，连接成功后会在主机下会有对应的连接显示，如下图

常见问题：

1.无法使用 service:jmx:rmi:////jndi/rmi:IP:端口//  连接到 IP:端口

解决办法：将随机端口添加到安全组（不需要像其它资料上说的要将防火墙firewall改成iptable）

2.在catalina.sh中添加配置后没有启动jmx端口

解决办法：配置内容不要放在catalina.sh文档的最后，一定要放在正确的位置，如上图

3.如tomcat无法访问，可以使用service firewalld status查看状态，如下是关闭状态：

关闭防火墙命令： 

开启防火墙命令：