JMX kích hoạt Java ứng dụng xuất hiện để mở một cổng trật tự cao ngẫu nhiên khi JMX client kết nối

Question

JMX kích hoạt ứng dụng Java dường như mở một cổng trật tự cao ngẫu nhiên khi JMX client kết nối

Tôi đã cấu hình thành công một helloworld JMX kích hoạt chương trình, và Tôi có thể kết nối với nó bằng cách sử dụng jconsole JMX khách hàng từ một vị trí từ xa.

Khi tôi cố gắng bật iptables, tôi nhận thấy rằng một cổng thứ tự cao ngẫu nhiên được thiết lập khi khách hàng đăng nhập. Cuối cùng tôi muốn theo dõi các ứng dụng Java trong các đoạn mạng tách biệt tường lửa. Chúng ta có thể kiểm soát phạm vi cổng ngẫu nhiên mở ra không?

Tôi sẽ chuyển câu hỏi này đến serverfault.com nếu được đề xuất.

Answer 1

Có thể điều khiển cổng được sử dụng bởi RMI. Xem: http://olegz.wordpress.com/2009/03/23/jmx-connectivity-through-the-firewall/

Điều này yêu cầu mã và tham số dòng lệnh. Không có cách nào mà tôi biết để làm điều này mà không cần mã (mặc dù mã rõ ràng có thể được đóng gói trong một cái lọ khác).

Answer 2

Kể từ Java 7u25 cảng RMI có thể được thay đổi với một tài sản hệ thống:

-Dcom.sun.management.jmxremote.rmi.port=1234 

Xem this answer để biết chi tiết.

Answer 3

Random cổng thứ ba dường như được dự kiến ​​hành vi https://bugs.openjdk.java.net/browse/JDK-8035404

Answer 4

bằng cách này, cổng phù du thứ ba này có thể được kiểm soát quá - https://www.paybackblog.de/java-jmx-how-to-finally-control-your-ports/

Answer 5

Một cách giải quyết là để thiết lập các cổng RMI giống như các cổng JMX; sau đó chỉ có một cổng cần được mở trên Tường lửa.

Ví dụ:

-Dcom.sun.management.jmxremote.port=8989 
-Dcom.sun.management.jmxremote.rmi.port=8989 

Xem Why Java opens 3 ports when JMX is configured?