在线观看不卡亚洲电影_亚洲妓女99综合网_91青青青亚洲娱乐在线观看_日韩无码高清综合久久

鍍金池/ 問答/Java  Linux  網(wǎng)絡(luò)安全/ Linux 上遠(yuǎn)程部署連接 JMX 時(shí)一定要關(guān)閉防火墻嗎?

Linux 上遠(yuǎn)程部署連接 JMX 時(shí)一定要關(guān)閉防火墻嗎?

我最近在學(xué)習(xí)向 Linux 上遠(yuǎn)程部署 javaWeb 項(xiàng)目,但是建立 tomcat remote 連接時(shí),總是會(huì)遇到這樣的異常:
java.net.ConnectException: Connection timed out: connect

我在主機(jī)和虛擬機(jī)上進(jìn)行了連接測(cè)試,ip 和 port 都沒有問題,JMX 端口也設(shè)置了防火墻開放,但就是不成功

后來查過資料發(fā)現(xiàn)是因?yàn)槌薐MX server指定的監(jiān)聽端口號(hào)外,JMXserver還會(huì)監(jiān)聽一到兩個(gè)隨機(jī)端口號(hào),這些端口號(hào)都是隨機(jī)分配的,只有關(guān)閉防火墻才能成功連接

我認(rèn)為這樣降低了安全性,所以我想問問:有沒有不用關(guān)閉防火墻的方法?

我是初學(xué) Linux,我自己有一個(gè)想法,就是為遠(yuǎn)程調(diào)用寫一個(gè)啟動(dòng)腳本,每次建立連接時(shí)暫時(shí)開放 JMXserver 需要的端口,不知道這個(gè)想法是否可以行?還望指教!

回答
編輯回答
心癌

隨機(jī)端口的問題:設(shè)置下列啟動(dòng)參數(shù)為同一個(gè)端口即可。

com.sun.management.jmxremote.port
com.sun.management.jmxremote.rmi.port

對(duì) Java 7 update 25以后的版本有效。

安全及防火墻的問題:建議采用ssh隧道的方式進(jìn)行訪問,這是通用的安全遠(yuǎn)程訪問方式,對(duì)所有類型的訪問都有效。

參考
https://bugs.java.com/bugdata...

https://stackoverflow.com/que...

http://blog.csdn.net/u0137936...

2018年4月18日 23:26