JMX：我如何同时支持安全访问和不安全访问（不同的URL）

Question

我被要求支持2个URL，以便JMX访问我们的服务器：

一个安全的（服务：jmx：rmi://localhost/jndi/rmi://localhost:2020/jmxrmi)不安全：（服务：jmx：rmi://localhost/jndi/rmi://localhost:2020/insecure-jmxrmi）

不安全的主要用于演示目的-不，它不会在生产过程中使用。

我可以为 /jmxrmi创建一个自定义的ConnectorServer，并提供一个拦截器来使用我们的安全机制来验证凭据。但是，如果我只是创建一个普通的第二个ConnectorServer（没有“env”属性），使用jConver-debug访问它最初会尝试安全访问，并打开有关该失败的对话框，然后询问我是否想不安全地尝试它。

我从Oracle/Sun阅读的文档表明，我可以使用两个命令行D开关禁用密码验证和SSL。但这不会影响/jmxrmi安全访问吗？

如何同时支持安全和非安全连接？请注意，当然，我不需要它们使用相同的URL。

谢啦！

Answer 1

这是一个困难的问题。当您禁用身份验证和SSL时，您可以根据JVM进行操作。

JMXRMP协议无法区分安全连接和非安全连接。您可以设置安全性，也可以不设置安全性。我认为最好的办法是使用定制的ConnectorServer，并忍受JConsole生成的消息。