使用jvisualvm远程监控java程序

jvisualvm.exe为jdk自带的工具，路径在jdk的bin目录下
我的完整地址是这个 C:\Program Files\Java\jdk1.8.0_74\bin\jvisualvm.exe

由于 jvisualvm.exe 需要使用到JMX连接，所以先介绍JMX配置

• java程序配置JMX

-Dcom.sun.management.jmxremote.port=9999
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.ssl=false
-Djava.rmi.server.hostname=10.21.210.67

启动脚本需要加上上面的配置（我的启动脚本）

#!/bin/bash
cd `dirname $0`
root_dir=$(pwd)
JAVA_HOME="/usr/java/jdk1.8.0_91"
JRE_HOME="${JAVA_HOME}/jre"
CLASS_PATH=".:${JAVA_HOME}/lib:${JRE_HOME}/lib:${root_dir}:libs/*"

#加上这个
JAVA_ARGS="-Dcom.sun.management.jmxremote.port=9999 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.rmi.server.hostname=10.21.210.67"

JAVA_OPTS="-server -Xms64m -Xmx64m -Xmn50m"

nohup ${JAVA_HOME}/bin/java ${JAVA_OPTS} ${JAVA_ARGS} -classpath ${CLASS_PATH} org.lqh.robot.feishu.RobotMain > /dev/null 2>&1 &

启动好自己要监控的程序后，打开 jvisualvm.exe 添加好远程主机的ip月JMX链接即可完成，如图：

image.png

重点来了

大部分人操作完一般是链接不上的，因为通常机子都有防火墙，会限定了一些端口的开放
jmx除了指定端口（图上的666），还需开放额外2个端口
先通过 lsof -i | grep pid 查看该进程监听了什么端口

image.png

开放这3个端口

#编辑防火墙策略
vi /etc/sysconfig/iptables
#新增一条策略
-A INPUT -p tcp -m multiport --dports 5297,50990,39708 -j ACCEPT
#刷新防火墙
service iptables restart

若hostname你设置的不是ip或域名，而是一些主机名的话，本地需修改下host，映射下主机名和ip

至此常规的监听设置就完成

骚操作

一般这样通常都可以了，但我的线上hostname设置了127.0.0.1，jvisualvm 根据添加的主机ip连接后返回了配置的127.0.0.1和上面额外的端口，然后在请求，导致自己连自己，连接不上。当时线上不能改配置重启，于是在本地开了个nginx，设置了tcp转发，监听了这个额外的端口，然后转发到远程的java程序，最终成功完成

nginx.conf 的tcp转发配置，和http模块是并列的不要放进去

stream{
    upstream tcpssh{
        server  10.21.210.67:50990;  
    }

    server{
        listen 50990;
        proxy_pass tcpssh;
    }
}

我是如何知道返回的ip和端口呢，通过本地写的一个测试连接，断点进去看到的

public static void main(String[] args) throws Exception {
        JMXServiceURL jmxServiceURL = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://10.21.210.67:9999/jmxrmi");
        JMXConnector connect = JMXConnectorFactory.connect(jmxServiceURL, null);
    }