【发布时间】：2011-01-13 12:14:52
【问题描述】：
我在为 JMX 设置 Tomcat 时遇到一些问题。我将以下属性添加到
CATALINA_OPTS="-Dcom.sun.management.jmxremote.port=18070 -Dcom.sun.management.jmxremote.password.file=$CATALINA_BASE/conf/jmxremote.password -Dcom.sun
.management.jmxremote.ssl=false"
并将 jmxremote.password 文件添加到 conf 目录中。我编写了一个客户端工具，连接到在端口 18070 上运行的 JMX 服务器。当我运行客户端程序时，出现以下错误。
Exception in thread "main" java.lang.SecurityException: Authentication failed! Credentials required
at com.sun.jmx.remote.security.JMXPluggableAuthenticator.authenticationFailure(JMXPluggableAuthenticator.java:193)
at com.sun.jmx.remote.security.JMXPluggableAuthenticator.authenticate(JMXPluggableAuthenticator.java:145)
at sun.management.jmxremote.ConnectorBootstrap$AccessFileCheckerAuthenticator.authenticate(ConnectorBootstrap.java:185)
at javax.management.remote.rmi.RMIServerImpl.doNewClient(RMIServerImpl.java:213)
at javax.management.remote.rmi.RMIServerImpl.newClient(RMIServerImpl.java:180)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
at java.lang.reflect.Method.invoke(Method.java:597)
at sun.rmi.server.UnicastServerRef.dispatch(UnicastServerRef.java:305)
at sun.rmi.transport.Transport$1.run(Transport.java:159)
at java.security.AccessController.doPrivileged(Native Method)
at sun.rmi.transport.Transport.serviceCall(Transport.java:155)
at sun.rmi.transport.tcp.TCPTransport.handleMessages(TCPTransport.java:535)
at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0(TCPTransport.java:790)
at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run(TCPTransport.java:649)
at java.util.concurrent.ThreadPoolExecutor$Worker.runTask(ThreadPoolExecutor.java:885)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:907)
at java.lang.Thread.run(Thread.java:619)
at sun.rmi.transport.StreamRemoteCall.exceptionReceivedFromServer(StreamRemoteCall.java:255)
at sun.rmi.transport.StreamRemoteCall.executeCall(StreamRemoteCall.java:233)
at sun.rmi.server.UnicastRef.invoke(UnicastRef.java:142)
at javax.management.remote.rmi.RMIServerImpl_Stub.newClient(Unknown Source)
at javax.management.remote.rmi.RMIConnector.getConnection(RMIConnector.java:2312)
at javax.management.remote.rmi.RMIConnector.connect(RMIConnector.java:277)
at javax.management.remote.JMXConnectorFactory.connect(JMXConnectorFactory.java:248)
at com.bt.c21sc.c21tkprobe.accessors.C21TkProbeJmxDAO.connect(Unknown Source)
at com.bt.c21sc.c21tkprobe.service.C21TkProbeBD.execute(Unknown Source)
at com.bt.c21sc.c21tkprobe.C21AppserverProbe.main(Unknown Source)
如果我将 CATALINA_OPTS 属性更改为
CATALINA_OPTS="-Dcom.sun.management.jmxremote.port=18070 -Dcom.sun.management.jmxremote.password.file=$CATALINA_BASE/conf/jmxremote.password -Dcom.sun
.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false"
然后它工作正常。我想我感到困惑的是什么被归类为远程访问。我正在远离 Tomcat 实例运行客户端程序，但 Tomcat 和客户端工具都在同一台机器上（即不同的虚拟机但相同的环境）。如果我从另一台机器远程访问 JMX 服务器，我想我必须配置远程身份验证。
远程访问是指从本地或远程的任何 VM 访问 JMX 服务器吗？
编辑
谢谢。我发现问题在于，即使我在 jmxremort.password 和 jmxremote.access 文件中提供了用户名和密码，我仍然必须从客户端提供用户名和密码。
您是对的，如果在本地运行，我不必提供用户凭据。我已经证明了这一点，因为我可以通过 Jconsole 访问 Tomcat 的 JVM。
我正在以编程方式访问它，所以我必须提供一个如下所示的 URL 服务：jmx:rmi:///jndi/rmi://localhost:9004/jmxrmi
然后我得到如下所示的 jmx 服务器。
url = new JMXServiceURL(urlString);
Hashtable<String, String[]> env = new Hashtable<String, String[]>();
String[] credentials = new String[] {user,pass};
env.put(JMXConnector.CREDENTIALS, credentials);
jmxc = JMXConnectorFactory.connect(url,env);
mbsc = jmxc.getMBeanServerConnection();
如果我在本地访问此内容，我将如何处理？我知道它在没有用户凭据的情况下无法在本地工作，因为这就是我发现我需要提供的方式。如果 Jconsole 或 visualvm 可以连接到它，那么必须有一种不同的方法允许检索 Tomcat jmx 服务器而无需提供端口号。
URL 包含一个端口号。如果我以编程方式访问 JMX 服务器，我将如何访问它而无需指定端口号？
顺便说一下，我使用的是 Tomcat 5.5 和 JDK 1.6
谢谢
【问题讨论】：
-
重复 - 你能压缩这些请求吗...
-
"我发现问题在于，即使我在 jmxremort.password 和 jmxremote.access 文件中提供了用户名和密码，我仍然必须从客户端提供用户名和密码。" - 当然，jmxremote.access 用作密码存储，因此您必须使用您的 JMX 客户端进行身份验证
标签： java tomcat jakarta-ee jmx