JMX连接被拒绝，仅当链接Jaas Kerberos模块时

Question

当尝试使用JMX访问暴露的mbean进程时，我遇到以下错误。

java.rmi.ConnectException: Connection refused to host: 10.65.13.201; nested exception is: 
    java.net.ConnectException: Connection refused: connect
    at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:601)
    at sun.rmi.transport.tcp.TCPChannel.createConnection(TCPChannel.java:198)
    at sun.rmi.transport.tcp.TCPChannel.newConnection(TCPChannel.java:184)
    at sun.rmi.server.UnicastRef.newCall(UnicastRef.java:322)
    at sun.rmi.registry.RegistryImpl_Stub.lookup(Unknown Source)
    at sun.tools.jconsole.ProxyClient.checkSslConfig(ProxyClient.java:217)
    at sun.tools.jconsole.ProxyClient.<init>(ProxyClient.java:110)
    at sun.tools.jconsole.ProxyClient.getProxyClient(ProxyClient.java:463)
    at sun.tools.jconsole.JConsole$3.run(JConsole.java:510)
Caused by: java.net.ConnectException: Connection refused: connect
    at java.net.PlainSocketImpl.socketConnect(Native Method)
    at java.net.PlainSocketImpl.doConnect(PlainSocketImpl.java:351)
    at java.net.PlainSocketImpl.connectToAddress(PlainSocketImpl.java:213)
    at java.net.PlainSocketImpl.connect(PlainSocketImpl.java:200)
    at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:366)
    at java.net.Socket.connect(Socket.java:529)
    at java.net.Socket.connect(Socket.java:478)
    at java.net.Socket.<init>(Socket.java:375)
    at java.net.Socket.<init>(Socket.java:189)
    at sun.rmi.transport.proxy.RMIDirectSocketFactory.createSocket(RMIDirectSocketFactory.java:22)
    at sun.rmi.transport.proxy.RMIMasterSocketFactory.createSocket(RMIMasterSocketFactory.java:128)
    at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:595)
    ... 8 more

我在Unix服务器上，我正在使用以下命令运行：

java -jar MBeanSecure.jar 
-Dcom.sun.management.jmxremote.access.file=jmxremote.access 
-Dcom.sun.management.jmxremote 
-Dcom.sun.management.jmxremote.port=1234 
-Dcom.sun.management.jmxremote.local.only=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.ssl=false 
-Djava.security.auth.login.config=jaas-krb5.conf 
-Dcom.sun.management.jmxremote.login.config=client 
-Djava.rmi.server.hostname=10.65.13.201
com.ba.running.RunningImplem

我的主机名-我给我：

$ hostname -i
10.65.13.201

我的所有配置文件都设置为rw0600，因此如下所示：

jaas-krb5.conf
jmxremote.access

它似乎特定于 Jaas 配置设置，因为当我使用以下命令时，我能够运行 jar 并正常访问它：

java -jar 
-Dcom.sun.management.jmxremote.port=1234 
-Dcom.sun.management.jmxremote.password.file=jmxremote.password 
-Dcom.sun.management.jmxremote.ssl=false 
-Dcom.sun.management.jmxremote.access.file=jmxremote.access 
-Dcom.sun.management.jmxremote=true MBeanSecure.jar

然后我可以通过 jconsole 连接而不会出现问题。所以它似乎不是服务器上的配置设置，我相信它是特定于我的 Jaas 登录模块的。

jaas-krb5.conf：

client{
    com.sun.security.auth.module.Krb5LoginModule required;
};
server{
    com.sun.security.auth.module.Krb5LoginModule required
    useKeyTab=false
    storeKey=false
    principal="[e-mail]";
};

我还可以确认Krb5LodingModule正在工作并与KDC准确通信。

因此，在启动jar时，JMX似乎存在错误配置，我的问题是这可能是什么？

Answer 1

解决：

启动脚本不正确：

java -classpath MBeanSecure.jar 
-Djava.rmi.server.hostname=<hostname>
-Dcom.sun.management.jmxremote=true 
-Dcom.sun.management.jmxremote.port=<port> 
-Dcom.sun.management.jmxremote.local.only=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.ssl=false 
-Djava.security.auth.login.config=../path/to/jaaskrb5.conf 
-Djava.security.krb5.conf=../path/to/krb5.conf 
-Dcom.sun.management.jmxremote.login.config=client 
-Djava.net.preferIPv4Stack=true 
-Dcom.sun.management.jmxremote.access.file=../path/to/jmxremote.access com.ba.running.RunningImplementation