VisualVM远程连接Tomcat

最近项目已经要提测了，有时间来考虑一些性能上的事儿了。之前拜读过《深入理解java虚拟机》，只可惜当时功力尚浅，有些东西还是不太懂，而且应用场景也没有，所以借这次机会看看。当然了，这次并不包含什么深入的技术内容，只是使用VisualVM来连接远程的Tomcat，先摆好姿势。

VisualVM

VisualVm是一个将很多JDK命令工具可视化的windows程序，直接下载解压就可以使用（如果安装了JDK的话，在JDKbin目录下就有）。可以安装很多插件，在工具>插件里面查找。先来一张图瞅瞅

看到这些图形化的信息还是很激动的，这样学习JVM就可以对照着来了

远程监控

要对Tomcat远程监控，需要对远端的Tomcat和JDK进行配置

修改IP

我使用的Linux，使用hostname -i 查看ip是否为自己的外网IP（如果你仅仅是内网，是内网的IP，但不能是127.0.0.1或者localhost）

# localhost是本地环回地址，lack为机器名，将localhost修改为对应ip
# 如：10.10.23.10 lack
localhost lack

通过jstatd启动RMI

要通过远程访问jstatd需要进行授权，在JAVA_HOME/bin目录下创建jstatd.all.policy文件，内容如下：

grant codebase "file:${java.home}/../lib/tools.jar" {
    permission java.security.AllPermission;
};

注意空格，最好直接复制。使用以下命令启动jstatd（注意：要在JAVA_HOME/bin目录下运行该命令）

jstatd -J-Djava.security.policy=jstatd.all.policy &

这个时候在VisualVM里面的远程连接上右键->添加远程主机，输入IP就可以看到Jstatd了

配置JMX管理Tomcat

默认Tomcat只可以从本地使用JMX，进行远程管理需要进行以下配置。打开Tomcat下的bin/catalina.sh（windows下为bat）文件，在一堆注释后面添加一行

JAVA_OPTS=-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=9999 -Dcom.sun.management.jmxremote.authenticate=false -    Dcom.sun.management.jmxremote.ssl=false 

然后在VisualVM里面右键添加JMX连接，输入IP和端口号9999（端口号可以自定义，但是必须保证没有被占用！！！）

好滴，到此就配置完成了，接下来说说上面几个参数的意义：

-Dcom.sun.management.jmxremote ：允许使用JMX远程管理
-Dcom.sun.management.jmxremote.port=9008 ：JMX远程连接端口
-Dcom.sun.management.jmxremote.authenticate=false ：不进行身份认证，任何用户都可以连接
-Dcom.sun.management.jmxremote.ssl=false ：不使用ssl

不使用ssl就勾选最后一个“不要求ssl连接”，因为没有身份证，所以也不勾选使用安全凭证。但是如果连接的是公网上的Tomcat，那么就要注意安全性了，接下来看看使用用户名和密码连接

依然是在catalina.sh里面，设置JAVA_OPTS

JAVA_OPTS='-Xms128m -Xmx256m -XX:MaxPermSize=128m
        -Djava.rmi.server.hostname=10.10.23.10
        -Dcom.sun.management.jmxremote.port=9999
        -Dcom.sun.management.jmxremote.ssl=false
        -Dcom.sun.management.jmxremote.authenticate=true
        -Dcom.sun.management.jmxremote.password.file=/usr/java/default/jre/lib/management/jmxremote.password
        -Dcom.sun.management.jmxremote.access.file=/usr/java/default/jre/lib/management/jmxremote.access'

/usr/java/default/jre/lib/management/jmxremote.password和/usr/java/default/jre/lib/management/jmxremote.access是两个文件（在JAVA_HOME\jre\lib\management下有模板），以下分别编辑两个文件

# /usr/java/default/jre/lib/management/jmxremote.password
#(123456、123456789为密码)

monitorRole 123456 
controlRole 123456789

# /usr/java/default/jre/lib/management/jmxremote.access
monitorRole   readonly
controlRole   readwrite

新建完成这两个文件要修改jmxremote.password的权限

chmod 600 jmxremote.password

接下来就可以远程连接了

 

---

 

 

以上内容有参考： http://www.blogjava.net/titanaly/archive/2012/03/20/372318.html  ，非常感谢 Energy of Love ，如果作者看到有不恰当或者侵权行为请联系本人。