VisualVM远程连接Tomcat

最近项目已经要提测了,有时间来考虑一些性能上的事儿了。之前拜读过《深入理解java虚拟机》,只可惜当时功力尚浅,有些东西还是不太懂,而且应用场景也没有,所以借这次机会看看。当然了,这次并不包含什么深入的技术内容,只是使用VisualVM来连接远程的Tomcat,先摆好姿势。

VisualVM

VisualVm是一个将很多JDK命令工具可视化的windows程序,直接下载解压就可以使用(如果安装了JDK的话,在JDKbin目录下就有)。可以安装很多插件,在工具>插件里面查找。先来一张图瞅瞅

看到这些图形化的信息还是很激动的,这样学习JVM就可以对照着来了

远程监控

要对Tomcat远程监控,需要对远端的Tomcat和JDK进行配置

修改IP

我使用的Linux,使用hostname -i 查看ip是否为自己的外网IP(如果你仅仅是内网,是内网的IP,但不能是127.0.0.1或者localhost)

# localhost是本地环回地址,lack为机器名,将localhost修改为对应ip
# 如:10.10.23.10 lack
localhost lack

通过jstatd启动RMI

要通过远程访问jstatd需要进行授权,在JAVA_HOME/bin目录下创建jstatd.all.policy文件,内容如下:

grant codebase "file:${java.home}/../lib/tools.jar" {
    permission java.security.AllPermission;
};

注意空格,最好直接复制。使用以下命令启动jstatd(注意:要在JAVA_HOME/bin目录下运行该命令)

jstatd -J-Djava.security.policy=jstatd.all.policy &

这个时候在VisualVM里面的远程连接上右键->添加远程主机,输入IP就可以看到Jstatd了

配置JMX管理Tomcat

默认Tomcat只可以从本地使用JMX,进行远程管理需要进行以下配置。打开Tomcat下的bin/catalina.sh(windows下为bat)文件,在一堆注释后面添加一行

JAVA_OPTS=-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=9999 -Dcom.sun.management.jmxremote.authenticate=false -    Dcom.sun.management.jmxremote.ssl=false 

然后在VisualVM里面右键添加JMX连接,输入IP和端口号9999(端口号可以自定义,但是必须保证没有被占用!!!)

好滴,到此就配置完成了,接下来说说上面几个参数的意义:

-Dcom.sun.management.jmxremote :允许使用JMX远程管理
-Dcom.sun.management.jmxremote.port=9008 :JMX远程连接端口
-Dcom.sun.management.jmxremote.authenticate=false :不进行身份认证,任何用户都可以连接
-Dcom.sun.management.jmxremote.ssl=false :不使用ssl

不使用ssl就勾选最后一个“不要求ssl连接”,因为没有身份证,所以也不勾选使用安全凭证。但是如果连接的是公网上的Tomcat,那么就要注意安全性了,接下来看看使用用户名和密码连接

依然是在catalina.sh里面,设置JAVA_OPTS

JAVA_OPTS='-Xms128m -Xmx256m -XX:MaxPermSize=128m
        -Djava.rmi.server.hostname=10.10.23.10
        -Dcom.sun.management.jmxremote.port=9999
        -Dcom.sun.management.jmxremote.ssl=false
        -Dcom.sun.management.jmxremote.authenticate=true
        -Dcom.sun.management.jmxremote.password.file=/usr/java/default/jre/lib/management/jmxremote.password
        -Dcom.sun.management.jmxremote.access.file=/usr/java/default/jre/lib/management/jmxremote.access'
/usr/java/default/jre/lib/management/jmxremote.password和/usr/java/default/jre/lib/management/jmxremote.access是两个文件(在JAVA_HOME\jre\lib\management下有模板),以下分别编辑两个文件
# /usr/java/default/jre/lib/management/jmxremote.password
#
(123456、123456789为密码)
monitorRole 123456 
controlRole 123456789
# /usr/java/default/jre/lib/management/jmxremote.access
monitorRole   readonly
controlRole   readwrite

新建完成这两个文件要修改jmxremote.password的权限

chmod 600 jmxremote.password

接下来就可以远程连接了

 


 

 

以上内容有参考: http://www.blogjava.net/titanaly/archive/2012/03/20/372318.html  ,非常感谢 Energy of Love ,如果作者看到有不恰当或者侵权行为请联系本人。

posted @ 2016-05-31 19:22  lacker  阅读(8531)  评论(0编辑  收藏  举报