Immer noch keine Verbindung Tomcat 6 aus der Ferne über VisualVM

Wenn aktiviert, andere Fragen zu diesem Thema aber noch keine soultion nutzen.
Hier ist mein setup:
TC6 läuft auf einer debian vm auf meinem macbook. in /etc/default/tomcat6.0 ich habe folgende Optionen eingestellt:

CATALINA_OPTS="-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=8086 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false"

netstat -ntlp gibt mir:

tcp6       0      0 :::8080                 :::*                    LISTEN      6550/java
tcp6       0      0 :::8086                 :::*                    LISTEN      6550/java

Wo 6550:

root      6550  3.3  6.8 224888 52984 pts/0    Sl   10:31   0:43 /usr/lib/jvm/java-6-sun/bin/java -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/var/lib/tomcat6.0/conf/logging.properties -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=8086 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Djava.endorsed.dirs=/usr/share/tomcat6.0/common/endorsed -classpath :/usr/lib/jvm/java-6-sun/jre//lib/jcert.jar:/usr/lib/jvm/java-6-sun/jre//lib/jnet.jar:/usr/lib/jvm/java-6-sun/jre//lib/jsse.jar:/usr/share/tomcat6.0/bin/bootstrap.jar:/usr/share/tomcat6.0/bin/commons-logging-api.jar -Dcatalina.base=/var/lib/tomcat6.0 -Dcatalina.home=/usr/share/tomcat6.0 -Djava.io.tmpdir=/var/lib/tomcat6.0/temp org.apache.catalina.startup.Bootstrap start

Firewall:

Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all      anywhere             anywhere            

Chain FORWARD (policy DROP)
target     prot opt source               destination         

Chain OUTPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all      anywhere             anywhere

Wenn ich versuche eine Verbindung von OSX mit jvisualm:
hinzufügen eines neuen host mit dem Hostnamen meiner vm (fügte zu /etc/hosts)
hinzufügen eines neuen JMX-Verbindung

VisualVM schlägt fehl mit:

Cannot connect using service:jmx:rmi///jndi/rmi://<vmhostname>:8086/jmxrmi

Wenn ich eine Verbindung zu meiner VM mit ssh -X und starten jvisualvm auf der gleichen Maschine, dass tomcat ausgeführt wird, weiß ich zunächst nicht sehen TC, aber ich hinzufügen kann, der die jmx-Verbindung wie oben.

Könnte dies ein Problem mit fremden hosts wird misteriously verhindert den Zugriff auf die rmiregistry?
Warum sollte das jemand tun wie eine dumme Sache?

Was mache ich falsch?

(sorry 4 den langen post)

RMI öffnet anderen, dynamischen ports (und die Standard-JMX-Verbindung verwendet RMI). Das macht es ein Schmerz zu tunnel und korrekt konfigurieren einer firewall. Im Grunde war es nie ausgelegt, aber irgendwo ein weites Netzwerk. Da kann ich nicht geben keine konkreten details, ich schrieb diesen Kommentar.
Danke Joachim. Eigentlich die Firewall-Zeug ist das, was mich verwirrt. Da läuft es auf einer VM auf meinem lokalen Rechner habe ich komplett deaktiviert Firewall-siehe oben (ALLE ANNEHMEN). Sie behaupten, dass die Verwendung von rmi ist die Standardeinstellung. Haben Sie andere Ideen, wie man zu einem remote-monitor tomcat mit visualvm?
danke @JoachimSauer, dass mein problem gelöst

InformationsquelleAutor er4z0r | 2010-02-19

5

Hier ist ein tutorial auf wie mit Visual VM, Tomcat 7. Es ist ein bisschen auf der ausführlichen Seite, aber sollte helfen, Steuern Sie um eine Reihe der Probleme, die die meisten Menschen laufen in.
- +1, das für mich gearbeitet. Der Unterschied zwischen der ursprünglichen Frage der config und der config, die für mich gearbeitet ist diese Flagge: -Djava.rmi.server.hostname=50.112.22.47"
InformationsquelleAutor Tom
3

Check-out die jmx-listener auf dieser Seite.
http://tomcat.apache.org/tomcat-6.0-doc/config/listeners.html

Damit kann man sowohl die JMX-port und den RMI-registry-port, die beide haben, öffnen Sie auf Ihrer firewall.
- Dass fast mein problem gelöst, große und kurze post - Seien Sie vorsichtig, um zu überprüfen, die RMI-Hostnamen, die auf vielen Servern, die externe ip nicht bekannt ist, wird sich so RMI bindet nur an einige lokale Adresse.
InformationsquelleAutor John Russell
1

Versuchen Sie zu catalina_opts: -Djava.rmi.server.hostname=vmhostname
und sicherzustellen, dass Ihr mac in der Lage ist, diese zu lösen Hostnamen, z.B.
nc -v vmhostname 8086
sollte gelingen, öffnen Sie die Verbindung.

InformationsquelleAutor user339687
1

Können Sie versuchen, hinzufügen, um die aktuelle ip und hostname in /etc/hosts, wo jstatd ausgeführt wird.

InformationsquelleAutor kafka liu
1

Befolgen Sie diese Schritte,
- Download jvisualvm setup von Download Jvisualvm
- Entpacken Sie das setup und wechseln Sie zum bin-Verzeichnis von der Kommandozeile aus
- Verwenden Sie diesen Befehl zum starten des visualvm:
  
  \bin>visualvm.exe -J-Dnetbeans.system_socks_proxy=localhost:9998 -J-Djava.net.useSystemProxies=true
- Holen Sie sich die putty-setup ,gehen Sie zum Installationsverzeichnis von putty verwenden Sie folgenden Befehl, um den ssh tunnel zum remote-system
putty -D-9998 -laden Name_of_the_saved_putty_session
- saved_putty_session sollte der tunnel auf localhost:JMX_port und some_source_port
- nun in visualvm-Benutzeroberfläche in der Linken Navigationsbereich ,rechten Maustaste auf die remote-und "remote-host" , mit der öffentlichen ip-Adresse des remote-host
- Nun auf diese zusätzliche remote-host mit der rechten Maustaste und sagen Sie "HINZUFÜGEN" JMX-VERBINDUNG"
- In der Anschlussbox sagen localhost:source_port_provided_in_putty_tunnel
- Klicken Sie auf die ok-Schaltfläche und Sie sind fertig.
InformationsquelleAutor samarth
1

So dass die oben genannten für mich gearbeitet:

service:jmx:rmi:///jndi/rmi://machinedomainname:1099/jmxrmi

Nachdem ich 1/2 Tag auf diese. Nach all den üblichen Anweisungen und frustriert ist, der oben es geknackt.

Habe ich ein Spiel implementierten Anwendung in amazon ec2 mit den folgenden flags:
```
 -Dcom.sun.management.jmxremote
   -Dcom.sun.management.jmxremote.port=<myport>
   -Dcom.sun.management.jmxremote.authenticate=false
   -Dcom.sun.management.jmxremote.ssl=false
   -Dcom.sun.management.jmxremote.local.only=false
   -Djava.rmi.server.hostname=<mymachinedomainname>
```
Habe ich jvisualvm laufen lokal auf meinem mac.

Habe ich ein jvisualvm remote-host mit host-name:
```
 <mymachinedomainname>
```
Dann Hinzugefügt, Hinzugefügt, die eine jmx-Verbindung zu diesem host.
Ich habe versucht, die empfohlen
```
service:jmx:rmi://<mymachinedomainname>:<myport>
```
aber es würde einfach nicht verbinden.

Aber sobald ich dies getan hatte
```
service:jmx:rmi:///jndi/rmi://<mymachinedomainname>:<myport>/jmxrmi 
```
statt. es angeschlossen und funktioniert.

Keine Ahnung warum! aber es funktioniert.

InformationsquelleAutor Alistair
0

Stellen Sie sicher, dass Sie
```
a) ping <vmhostname>
b) telnet <vmhostname> 8086
```
Beachten Sie auch, dass Sie verwenden können IP-Adresse, statt <vmhostname>
- Die VM hochgefahren ist und ich eine Verbindung herstellen kann. Keine Ahnung 🙁 habe Gerade versucht jconsole, die fehlschlägt.
- Bedeutet es, dass Sie eine Verbindung auf port 8086 von Mac OS X auf Ihre VM? Ich bin nicht überrascht, dass jconsole funktioniert nicht. Beide VisualVM und jconsole verwendet den gleichen code zu tun JMX-Verbindung. Sie können versuchen zu laufen, tcpdump auf Ihre VM und sehen, ob es eine Kommunikation auf port 8086. Oh und ich habe gerade festgestellt tcp6 - bedeutet dies, dass Sie IPv6 verwenden? Wenn ja, könnte dies ein Grund sein, weshalb Sie keine Verbindung zu Tomcat.
- Danke. Ich werde sehen, ob ich wickeln Sie es in ipv4-irgendwie.
InformationsquelleAutor Tomas Hurka
0

Stellen Sie sicher, dass die jstatd Prozess wird ausgeführt auf der remote-Maschine, die Sie überwachen möchten, mit den erforderlichen Berechtigungen.

InformationsquelleAutor vishwanath
0

Ich würde vorschlagen, mit dieser option:
```
-Dcom.sun.management.jmxremote.port=1099
```
Dann verbinden Sie mit
```
service:jmx:rmi:///jndi/rmi://machinedomainname:1099/jmxrmi
```
Solange RMI lauscht auf allen interfaces ( ie. 0.0.0.0), dann sollte es kein problem sein Anschluss von einem remote-server, solange die firewall deaktiviert ist (oder sorgfältig so konfiguriert).

InformationsquelleAutor djangofan
0

Habe ich eigentlich nur dieses problem angegangen und mich herausgefunden.

Ich würde Wetten, dass das problem ist, die RMI-verbindungen - man kann nicht Vorhersagen, welche ports verwendet und so dass Sie nicht bekommen kann es arbeiten mit einer firewall.

Die Problemumgehung ist die Verwendung eines SSH-proxy:
1. SSH auf die box, wo Ihre Anwendung ausgeführt wird, aber verwenden Sie die-D-option wie folgt:
  
  ssh user@remoteHost -D 9999
  
  Dadurch starten Sie einen socks-proxy auf dem lokalen Rechner auf port 9999.
2. Öffnen JVisualVM und in den Einstellungen, unter 'network' konfigurieren es für die Verwendung eines socks-proxy auf localhost port 9999.
Wenn Sie der oben genannten, Sie sollten dann in der Lage sein, eine Verbindung zu dem remote-Computer als normal, und da alle RMI-Verkehr wird jetzt über den SSH-proxy, ist es gelocht durch die firewall und funktioniert gut.

Glück 🙂

InformationsquelleAutor kabadisha

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.