JMX远程监控Tomcat终极攻略

本文详细介绍了如何通过JMX远程监控Tomcat 7.0.77版本。首先，需要在Tomcat的启动脚本catalina.bat（Windows）或catalina.sh（Linux）中进行JMX远程配置。配置分为无需鉴权和需要鉴权两种方式。无需鉴权时，只需设置JMX远程端口和禁用SSL及鉴权；需要鉴权时，还需配置密码文件和访问权限文件，并在Tomcat的conf目录下放置相应的jmxremote.access和jmxremote.password文件。最后，使用jconsole或jvisualvm工具进行连接测试，输入相应的地址、端口、用户名和密码即可监控Tomcat。

本文使用的Tomcat版本为7.0.77。

要通过JMX远程监控Tomcat，首先需要进行Tomcat的JMX远程配置。

注意：此配置应添加在catalina.bat文件开头的注释行（rem或#）之后。

无需鉴权的配置：

首先修改Tomcat的启动脚本，Windows下为bin/catalina.bat（Linux下为catalina.sh），添加以下内容：

set JMX_REMOTE_CONFIG=-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=8999 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false
set CATALINA_OPTS=%CATALINA_OPTS% %JMX_REMOTE_CONFIG%

Linux下的配置为：

JAVA_OPTS=-Dcom.sun.management.jmxremote.port=8999 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false

其中，-Dcom.sun.management.jmxremote.port=8999是JMX远程使用的端口号，可以根据需要修改。-Dcom.sun.management.jmxremote.authenticate=false表示无需鉴权，只需主机和端口号即可进行监控。

需要鉴权的配置：

set JMX_REMOTE_CONFIG=-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=8999 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=true -Dcom.sun.management.jmxremote.password.file=../conf/jmxremote.password -Dcom.sun.management.jmxremote.access.file=../conf/jmxremote.access
set CATALINA_OPTS=%CATALINA_OPTS% %JMX_REMOTE_CONFIG%

复制并修改授权文件：

在JAVA_HOME/jre/lib/management目录下有jmxremote.access和jmxremote.password.template的模板文件，将这两个文件复制到CATALINA_BASE/conf目录下，并重命名jmxremote.password.template文件为jmxremote.password。

修改CATALINA_BASE/conf/jmxremote.access，添加以下内容：

monitorRole readonly
controlRole readwrite

修改CATALINA_BASE/conf/jmxremote.password，添加以下内容：

monitorRole liuke #可自定义
controlRole liuke #可自定义

使用jconsole或jvisualvm测试JMX：

运行JAVA_HOME/bin目录下的jconsole或jvisualvm，打开控制台，然后建立连接，填写地址、端口号、用户名和口令即可连接。

到这里，我们也就讲完了《JMX远程监控Tomcat终极攻略》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于tomcat,配置,鉴权,远程监控,jmx的知识点！