使用jvisualvm远程连接Linux服务器上java进程

使用jvisualvm连接远程服务器有两种方式：JMX和jstatd，两种方式都不能完美支持所有功能，例如JMX不支持VisualGC，jstatd不支持CPU监控，实际使用可同时配置上并按需选用。

一、jstatd连接

1、在Linux中配置远程授权

要监控Linux服务器，需要在该服务器上运行jstatd守护进程

1.1、配置jstatd守护进程并开启策略授权

在jdk/bin/目录下找到jstatd（也就是jdk安装目录下的bin目录下，例如/usr/local/soft/java/jdk1.8/bin），在执行这个命令之前，需要进行安全策略授权。在jdk/bin目录下，创建名称为jstatd.all.policy的文件，内容如下：

grant codebase "file:${java.home}/../lib/tools.jar" {
   permission java.security.AllPermission;
};

修改 jdk安装目录下/jre/lib/security/java.policy文件（例如：/usr/local/soft/java/jdk1.8/jre/lib/security/java.policy），并在最后增加如下内容：

//添加下面内容
permission java.security.AllPermission;

添加完，整体文件如下：

// Standard extensions get all permissions by default

grant codeBase "file:${{java.ext.dirs}}/*" {
        permission java.security.AllPermission;
};

// default permissions granted to all domains

grant {
        // Allows any thread to stop itself using the java.lang.Thread.stop()
        // method that takes no argument.
        // Note that this permission is granted by default only to remain
        // backwards compatible.
        // It is strongly recommended that you either remove this permission
        // from this policy file or further restrict it to code sources
        // that you specify, because Thread.stop() is potentially unsafe.
        // See the API specification of java.lang.Thread.stop() for more
        // information.
        permission java.lang.RuntimePermission "stopThread";

        // allows anyone to listen on dynamic ports
        permission java.net.SocketPermission "localhost:0", "listen";

        // "standard" properies that can be read by anyone

        permission java.util.PropertyPermission "java.version", "read";
        permission java.util.PropertyPermission "java.vendor", "read";
        permission java.util.PropertyPermission "java.vendor.url", "read";
        permission java.util.PropertyPermission "java.class.version", "read";
        permission java.util.PropertyPermission "os.name", "read";
        permission java.util.PropertyPermission "os.version", "read";
        permission java.util.PropertyPermission "os.arch", "read";
        permission java.util.PropertyPermission "file.separator", "read";
        permission java.util.PropertyPermission "path.separator", "read";
        permission java.util.PropertyPermission "line.separator", "read";

        permission java.util.PropertyPermission "java.specification.version", "read";
        permission java.util.PropertyPermission "java.specification.vendor", "read";
        permission java.util.PropertyPermission "java.specification.name", "read";

        permission java.util.PropertyPermission "java.vm.specification.version", "read";
        permission java.util.PropertyPermission "java.vm.specification.vendor", "read";
        permission java.util.PropertyPermission "java.vm.specification.name", "read";
        permission java.util.PropertyPermission "java.vm.version", "read";
        permission java.util.PropertyPermission "java.vm.vendor", "read";
        permission java.util.PropertyPermission "java.vm.name", "read";
        //添加下面内容
        permission java.security.AllPermission;
};

1.2、配置完后，在jdk/bin目录下执行jstatd命令，命令为：

# jstatd -J-Djava.security.policy=jstatd.all.policy -J-Djava.rmi.server.hostname=ip （hostname 为你的 IP）
# & 是后台运行
./jstatd -J-Djava.security.policy=jstatd.all.policy -J-Djava.rmi.server.hostname=192.168.137.130 &

或者
./jstatd -J-Djava.security.policy=all.policy &
#启动后会开启注册端口1099和一个随机的连接端口，注册端口也可通过-p参数指定，如./jstatd -J-Djava.security.policy=all.policy -p 10003 &

如果ava.policy未配置，启动报错，错误信息如下：

/usr/local/jdk1.8.0_321/bin/jstatd -J-Djava.security.policy=jstatd.all.policy -J-Djava.rmi.server.hostname=192.168.137.130
Could not create remote object
access denied ("java.util.PropertyPermission" "java.rmi.server.ignoreSubClasses" "write")
java.security.AccessControlException: access denied ("java.util.PropertyPermission" "java.rmi.server.ignoreSubClasses" "write")
    at java.security.AccessControlContext.checkPermission(AccessControlContext.java:472)
    at java.security.AccessController.checkPermission(AccessController.java:886)
    at java.lang.SecurityManager.checkPermission(SecurityManager.java:549)
    at java.lang.System.setProperty(System.java:792)
    at sun.tools.jstatd.Jstatd.main(Jstatd.java:139)

例如：未配置./jre/lib/security/java.policy文件错误如下图。

配置完 ./jre/lib/security/java.policy文件，再次运行jstatd命令，成功之后如下图

1.3、设置防火墙

关闭防火墙，或将1099（守护进程默认注册端口）添加到防火墙规则外，还需要找到另外一个随机端口也加入到规则中

netstat -anp | grep *jstatd

可以看到除了1099，jstatd还监听了53040端口，把这个也加入到规则中，添加方法参照2.5

(注意：这个随机端口重启后会变化)

2、在windows系统中java安装目录中`jdk/bin/`目录下的`jvisualvm.exe`启动程序

启动VisualVM，因为在配置JMX时已经添加过服务器节点，如果配置正确，通常VisualVM会自动检测到jstatd连接并添加节点

二、使用jconsole连接

JConsole 是 Java 自带的图形化性能监控工具

先进入 JDK 安装之后的 bin 目录，若是配置过 Java 的环境变量，直接运行 JConsole 就行，效果如下

若是要监控本地 Java 进程，直接选择列表中的名称进行连接即可。

若是要监控远程 Java 进程，需要在远程 Java 程序启动时，需要加上下面几句话。

# 远程服务器的ip地址
-Djava.rmi.server.hostname=127.0.0.1 
# 指定jmx监听的端口
-Dcom.sun.management.jmxremote.port=8099 
# 指定jmx监听的端口
-Dcom.sun.management.jmxremote.rmi.port=8099 
# 是否开启ssl
-Dcom.sun.management.jmxremote.ssl=false 
# 是否开启认证
-Dcom.sun.management.jmxremote.authenticate=false

例如：
#设置java运行参数
DEFAULT_JAVA_OPTS=" -server -Xmx${XMX_V}m -Xms${XMS_V}m -Xmn${XMN_V}m -XX:PermSize=128m -Xss256k -XX:+DisableExplicitGC -XX:+UseConcMarkSweepGC -XX:+CMSParallelRemarkEnabled -XX:+UseCMSCompactAtFullCollection -XX:LargePageSizeInBytes=128m -XX:+UseFastAccessorMethods -XX:+UseCMSInitiatingOccupancyOnly -XX:CMSInitiatingOccupancyFraction=70 "
DEFAULT_JAVA_OPTS="${DEFAULT_JAVA_OPTS}-Djava.rmi.server.hostname=192.168.137.130 -Dcom.sun.management.jmxremote.port=8099 -Dcom.sun.management.jmxremote.rmi.port=8099 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false"

可以看到一个8099端口的进程存在