如何配置GraphDB 10.x.x以启用JMX功能？

GraphDB 10.x移除了原9.8版本文档中的JMX配置说明，但本质上依然通过JVM参数来启用和配置JMX，以下是具体操作步骤：

1. 基础JMX参数配置 #

不管采用哪种启动方式，都需要给GraphDB的JVM进程添加JMX远程访问参数，核心参数示例如下（可根据实际需求调整）：

-Dcom.sun.management.jmxremote \
-Dcom.sun.management.jmxremote.port=1099 \
-Dcom.sun.management.jmxremote.authenticate=false \
-Dcom.sun.management.jmxremote.ssl=false \
-Djava.rmi.server.hostname=192.168.1.100

参数说明：

• jmxremote.port：指定JMX监听的端口，可自行替换为未占用的端口
• java.rmi.server.hostname：填写GraphDB服务器的公网/内网IP，避免仅绑定本地回环地址导致外部无法访问
• authenticate和ssl：测试环境可设为false快速启用，生产环境务必开启安全配置

2. 修改启动脚本添加参数 #

如果使用GraphDB自带的启动脚本（graphdb/graphdb.bat），直接修改脚本中的JAVA_OPTS变量：

Linux/macOS #

打开graphdb脚本，找到JAVA_OPTS相关配置行，追加JMX参数：

JAVA_OPTS="${JAVA_OPTS} -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.rmi.server.hostname=你的服务器IP"

Windows #

打开graphdb.bat脚本，修改set JAVA_OPTS=行，加入参数：

set JAVA_OPTS=%JAVA_OPTS% -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.rmi.server.hostname=你的服务器IP

3. 生产环境安全配置 #

生产环境必须开启认证和SSL，避免未授权访问：

• 开启认证：添加-Dcom.sun.management.jmxremote.authenticate=true，同时指定密码文件和权限文件：

  -Dcom.sun.management.jmxremote.password.file=/path/to/jmx.password
  -Dcom.sun.management.jmxremote.access.file=/path/to/jmx.access
  

  （密码文件和权限文件的格式遵循Java JMX标准，需设置严格的文件权限）
• 开启SSL：添加-Dcom.sun.management.jmxremote.ssl=true，并配置SSL密钥库等参数：

  -Dcom.sun.management.jmxremote.ssl.need.client.auth=false
  -Djavax.net.ssl.keyStore=/path/to/keystore.jks
  -Djavax.net.ssl.keyStorePassword=密钥库密码
  

4. 验证连接 #

启动GraphDB后，使用JDK自带的jconsole或jvisualvm工具连接：

• 在工具中输入连接地址：service:jmx:rmi:///jndi/rmi://<服务器IP>:<端口>/jmxrmi
• 测试环境下无需认证，直接连接即可查看GraphDB的MBean（包括数据库状态、内存指标等）

内容的提问来源于stack exchange，提问作者user9465104