由于权限错误而无法启动jstatd

Question

我尝试在Linux机器上运行jstatd jvm监视工具

jboss@hostAddr:/usr/java/jdk1.6.0_18/bin> uname -a
Linux hostAddr 2.6.16.60-0.34-smp #1 SMP Fri Jan 16 14:59:01 UTC 2009 x86_64 x86_64 x86_64 GNU/Linux

使用以下命令：

jstatd -J-Djava.security.policy=~/jstatd.all.policy

jstatd.all.policy内容

grant codebase "file:${java.home}/../lib/tools.jar" {

   permission java.security.AllPermission;

};

不幸的是，我得到以下输出：

Could not create remote object
access denied (java.util.PropertyPermission java.rmi.server.ignoreSubClasses write)
java.security.AccessControlException: access denied (java.util.PropertyPermission java.rmi.server.ignoreSubClasses write)
        at java.security.AccessControlContext.checkPermission(AccessControlContext.java:323)
        at java.security.AccessController.checkPermission(AccessController.java:546)
        at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
        at java.lang.System.setProperty(System.java:725)
        at sun.tools.jstatd.Jstatd.main(Jstatd.java:122)

由于某种原因，jstatd可以在具有相同命令和策略文件的Windows上成功运行。

Linux Java版本：

java version "1.6.0_18"
Java(TM) SE Runtime Environment (build 1.6.0_18-b07)
Java HotSpot(TM) 64-Bit Server VM (build 16.0-b13, mixed mode)

Windows Java版本：

java version "1.6.0_26"
Java(TM) SE Runtime Environment (build 1.6.0_26-b03)
Java HotSpot(TM) 64-Bit Server VM (build 20.1-b02, mixed mode)

Answer 1

这对我有用：

1. 确保tools.jar文件存在，并且运行jstatd命令的用户有权读取该文件。

2. 确保中jstatd.all.policy指向tools.jar 的URL 正确并声明了协议（在这种情况下为文件）。例如，根据java.home变量指向的位置，您可能需要../像下面这样删除路径中的部分（我必须这样做）：

   grant codebase "file:${java.home}/lib/tools.jar" {
   

   permission java.security.AllPermission;
   };
   

3. 从Java 1.4开始，策略文件需要使用 UTF-8 进行 编码，而无需BOM 。EOL（CRLF与LF）并不重要。请参阅Oracle的“默认策略实施和策略文件语法”文档，位于“更改”部分下，以获取更多信息（未提供链接，因为我没有足够的信誉点来发布两个以上的链接，但是我确定您已经就能找到该文件）。

4. 运行jstatd命令时，请使用策略文件的绝对路径，例如

   jstatd -p 12345 -J-Djava.security.policy=/absolute-path-to/jstatd.all.policy
   

编辑：-JJava 1.8中可能不再需要或不支持该参数，因此该命令将改为：

    jstatd -p 12345 -Djava.security.policy=/absolute-path-to/jstatd.all.policy

（感谢@lisak指出这一点）

1. 最后，一旦您通过了这一点，您可能会发现其他问题（我确实做到了），这些文章为我指明了正确的方向：使用VisualVM监视远程JBoss实例，并使用VisualVM监视JBoss的远程分析。基本上，如果已经使用了1099，则可能需要使用-p参数来使用其他端口，并run.conf通过JAVA_OPTS（假设您正在监视JBoss实例）在JBoss中添加一些Java选项。所有内容都在提供的链接中进行了详细说明。

编辑：-指向死链接，使用VisualVM监视到另一个具有相同内容的页面的远程JBoss实例。