哪个Java线程监听哪个端口？

Question

我有一个Tomcat 9.0.60服务器，运行在Linux上的OpenJDK 1.8.0上，其中netstat-ltpn | grep java显示它侦听的端口不止配置的端口：

tcp        0      0 0.0.0.0:37917           0.0.0.0:*               LISTEN      50384/java          
tcp        0      0 10.100.0.188:39780      0.0.0.0:*               LISTEN      50384/java          
tcp        0      0 10.100.0.188:41415      0.0.0.0:*               LISTEN      50384/java          
tcp        0      0 0.0.0.0:34476           0.0.0.0:*               LISTEN      51139/java          

（我从该列表中删除了所有配置的端口。）

因此，我认为有几个应用程序也打开了“他们自己的”套接字，他们听。我想找出每个端口的哪个Java线程正在侦听，这样我就可以进一步找出应用程序，也许它仍然是必需的，或者只是开发人员忘记的一个遗留问题。

到目前为止，我试图通过JMX连接找到VisualVM的一些东西，但并没有走得很远——可能是因为我经验不足。

你能给我一些提示-或者一个完整的解决方案-我如何找到端口到线程的映射？

我不需要自动化，这更像是偶尔的手动留档和检查工作。

Answer 1

如果我要弄清楚Java线程正在监听什么，我会尝试以下操作：

>

在Web应用程序代码库中搜索使用ServerSocket类的Java代码，然后向后查找负责的应用程序代码。

使用jstack（或类似工具）捕获所有Java线程堆栈的快照。然后扫描它们以查找在调用accept方法时被阻塞的线程。

将lsof与-K选项一起使用，以获取l侦听线程的线程id，然后使用jstack和如何通过已知的PID/TID获取JVM线程名/id中描述的技术将线程id映射到Java线程。

在Java线程中获取Java线程的Linux线程ID需要使用本机代码。但是我认为您不需要深入到那个级别来获取所需的信息。

我很困惑你为什么要这样做。这种信息不太可能帮助你调试网络应用程序。如果你这样做是因为你怀疑有安全问题...请你的开发人员“解释”意外端口上的意外TCP/侦听。