通过ssh隧道对远程计算机的JMX/JSTATD访问

Question

我希望使用jmx或JSTATD通过ssh隧道（到EC2机器）使用visualvm应用程序。我该怎么做？下面是已经尝试（和失败）的列表：（顺便说一句：如果visual vm不合适，如何在远程计算机上查找内存泄漏？）

我在EC2机器上设置了jstatd服务器（应用程序已经在上面运行），然后在VisualVM中设置了一个将本地端口3333映射到远程端口1099的隧道，我试图在端口3333上使用jstatd进行连接...EC2上的所有进程都没有出现

这个链接表明jstatd打开了另一个端口:http://rukuro-blog.heroku.com/2011/06/30/monitoring-remote-java-applications-with-visualvm……所以我将这个端口从本地主机隧道到远程。我重新启动了visual vm...还是什么都没有

当我尝试使用folloing命令列出从EC2运行的进程时：

jps -l -m -v rmi://localhost

...我有一个过程列表

当我使用

jps -l -m -v rmi://localhost:3333

java -Dcom.sun.management.jmxremote.port=3333 \
     -Dcom.sun.management.jmxremote.ssl=false \
     -Dcom.sun.management.jmxremote.authenticate=false\
        -cp :post/* <appName>

...应用程序工作，所以我隧道本地端口3333到远程3333

然后，我尝试从visual vm Interface:...设置一个指向LocalHost:3333的jmx链接，它弹出一个错误，上面写着：

cannot connect to localhost:3333 using service:jmx:rmi:///jndi/rmi://localhost:3333/jmxrmi

如果我需要设置一个到remove RMI服务器的链接，我不知道该怎么做。

首先，我将jmx_remote jar添加到类路径中，并使用与上面展示的JMX案例中相同的命令在远程机器上启动应用程序。我在oracle下载链接中找到了这个jar

我设置了从本地端口3333到远程端口3333的ssh隧道。然后，我用calspath中相同的jmx_remote文件启动了visualvm。

visualvm -cp:a ~/jmx/jmxremote_optional.jar

然后，我尝试用以下方法将visualvm连接到远程服务器：

service:jmx:jmxmp://localhost:3333

我不确定SOCKS代理是否工作，所以下面是我尝试连接的方式：

ssh -i ~/.ssh/starter.pem -v -D 9696 user@host

为了完整起见，我在另一端用以下命令启动了该命令：

    java -Dcom.sun.management.jmxremote\
 -Dcom.sun.management.jmxremote.ssl=false\
 -Dcom.sun.management.jmxremote.authenticate=false\
 -Dcom.sun.management.jmxremote.port=3333 <app>

在本地端，我按照指向visualvm帮助页的链接设置了visualvm连接。

debug1: Connection to port 9696 forwarding to socks port 0 requested.
debug1: channel 2: new [dynamic-tcpip]
channel 3: open failed: connect failed: Connection timed out
debug1: channel 3: free: direct-tcpip: listening port 9696 for 50.16.35.69 port 3333, connect from 127.0.0.1 port 43909, nchannels 4
debug1: Connection to port 9696 forwarding to socks port 0 requested.
debug1: channel 3: new [dynamic-tcpip]
channel 2: open failed: connect failed: Connection timed out
debug1: channel 2: free: direct-tcpip: listening port 9696 for 50.16.35.69 port 1099, connect from 127.0.0.1 port 44644, nchannels 4

感谢阅读：）

Answer 1

将SSH隧道与SOCKS代理一起使用。更多细节请参见此帖子。