jmx/jstatd通过ssh隧道访问远程机器

Question

我想使用jmx或jstatd通过ssh隧道(到EC2机器)使用visualvm app.我该怎么做呢？以下是已尝试(和失败)的列表:(顺便说一句:如果视觉vm不合适,如何在远程计算机上找到内存泄漏？)

jstatd:尝试:

我在EC2机器上设置了jstatd服务器(应用程序已在其上运行)然后我设置隧道映射本地端口3333到远程端口1099在VisualVM中我尝试使用端口3333上的jstatd进行连接...没有进程在EC2上出现了

这个链接说jstatd打开另一个端口:http: //rukuro-blog.heroku.com/2011/06/30/monitoring-remote-java-applications-with-visualvm ...所以我从本地主机隧道传输该端口远程.我重新启动了视觉vm ...仍然没有

当我尝试使用folloing命令列出从EC2运行的进程时:

jps -l -m -v rmi://localhost

......我得到了一份流程清单

当我在家用机器上列出它时

jps -l -m -v rmi://localhost:3333

......我没有!那么,rmi端口是不是与jstatd端口(3333)隧道连接......？

jmx尝试:

我使用以下命令在远程计算机上启动了应用程序:

java -Dcom.sun.management.jmxremote.port=3333 \
     -Dcom.sun.management.jmxremote.ssl=false \
     -Dcom.sun.management.jmxremote.authenticate=false\
        -cp :post/* <appName>

...该应用程序工作,所以我隧道本地端口3333到远程3333

然后我尝试从visual vm界面设置一个jmx链接到localhost:3333:...它弹出一个错误说:

cannot connect to localhost:3333 using service:jmx:rmi:///jndi/rmi://localhost:3333/jmxrmi

如果我需要设置删除RMI服务器的链接,我不知道该怎么做.

JMXMP尝试:

这有希望,但有些事情是不对的:

首先,我将jmx_remote jar添加到类路径中,并使用与上面显示的JMX情况相同的命令在远程计算机上启动应用程序.我在oracle下载链接找到了jar

我从本地端口3333到远程端口3333设置了一个ssh隧道.然后我在calsspath中使用相同的jmx_remote文件启动了visualvm.

visualvm -cp:a ~/jmx/jmxremote_optional.jar

然后我尝试将visualvm连接到远程服务器:

service:jmx:jmxmp://localhost:3333

现在,visual vm似乎试图无限连接.它在状态栏中显示"添加服务:jmx:jmxp:// localhost:3333"...并且一直这样做,直到我关闭远程端的应用程序,此时它会弹出一个弹出窗口,说它无法连接与服务器.

使用SOCKS时:

我尝试使用JMX和jstatd失败了.

我不确定SOCKS代理是否正常工作,所以这是我尝试连接的方式:

ssh -i ~/.ssh/starter.pem -v -D 9696 user@host

为了完整起见,我在另一端启动了命令:

    java -Dcom.sun.management.jmxremote\
 -Dcom.sun.management.jmxremote.ssl=false\
 -Dcom.sun.management.jmxremote.authenticate=false\
 -Dcom.sun.management.jmxremote.port=3333 <app>

在本地端,我根据LINK到VisualVm帮助页面设置了visualvm连接.

通过JMX连接,我通过右键单击visualvm上的主机并在提示我时填充主机端口来设置机器名称和端口.此时底部的状态栏显示visualvm正在尝试连接到远程计算机,几分钟后它就会失败.

使用jstatd连接,我希望远程进程自动显示.这没有发生......没有错误消息或任何东西.

在袜子方面,以下消息循环重复:

debug1: Connection to port 9696 forwarding to socks port 0 requested.
debug1: channel 2: new [dynamic-tcpip]
channel 3: open failed: connect failed: Connection timed out
debug1: channel 3: free: direct-tcpip: listening port 9696 for 50.16.35.69 port 3333, connect from 127.0.0.1 port 43909, nchannels 4
debug1: Connection to port 9696 forwarding to socks port 0 requested.
debug1: channel 3: new [dynamic-tcpip]
channel 2: open failed: connect failed: Connection timed out
debug1: channel 2: free: direct-tcpip: listening port 9696 for 50.16.35.69 port 1099, connect from 127.0.0.1 port 44644, nchannels 4

我想知道这是否与袜子渠道有关.我之前已经将单个端口隧道连接到远程计算机,因此我无法想象它是隧道的配置问题.我正在双方运行ubuntu linux.

谢谢阅读 :)

Answer 1

JMX/RMI 很难直接建立隧道，因为如果是 RMI。基本上，服务器会创建一个 RMI 存根定义，该定义配备有从其来源连接回服务器的指示，但是当您进行调整时，存根会从服务器上下来，但它们的方向都是错误的，并且它们可以'从这里到那里。

解决这个问题最简单的方法是放弃 RMI 连接器并使用JMXMP。底层协议是纯套接字，因此它非常适合隧道。