使用VisualVM 2.1.6通过JMX基本认证建立远程连接失败求助

针对你使用VisualVM 2.1.6通过JMX连接远程主机时，开启用户名/密码认证后连接失败的问题，结合现有配置给出以下排查修复步骤：

1. 严格检查权限文件的访问权限 #

JMX对jmxremote.password和jmxremote.access的权限要求极高，必须确保只有运行Tomcat的用户拥有读写权限，其他用户无任何访问权限。执行以下命令：

chmod 600 /usr/lib/jvm/java-17-oracle/conf/management/jmxremote.password
chmod 600 /usr/lib/jvm/java-17-oracle/conf/management/jmxremote.access
chown [tomcat-user]:[tomcat-group] /usr/lib/jvm/java-17-oracle/conf/management/jmxremote.password
chown [tomcat-user]:[tomcat-group] /usr/lib/jvm/java-17-oracle/conf/management/jmxremote.access

将[tomcat-user]:[tomcat-group]替换为实际运行Tomcat的用户和组（比如tomcat:tomcat）。

2. 适配Java 17的JMX配置参数 #

Java 9及以上版本对JMX远程认证的配置逻辑有调整，需补充以下参数到JAVA_OPTS中：

-Dcom.sun.management.jmxremote.login.config=jmxremote
-Djava.security.auth.login.config=/usr/lib/jvm/java-17-oracle/conf/management/management.properties

同时检查management.properties文件是否包含正确的配置项：

com.sun.management.jmxremote.authenticate=true
com.sun.management.jmxremote.password.file=/usr/lib/jvm/java-17-oracle/conf/management/jmxremote.password
com.sun.management.jmxremote.access.file=/usr/lib/jvm/java-17-oracle/conf/management/jmxremote.access

3. 验证用户名与权限的匹配性 #

确保jmxremote.access中的用户名和jmxremote.password中的完全一致，且权限设置符合需求：

• readonly：仅允许查看监控数据
• readwrite：允许查看和修改JVM参数
  示例配置：
  jmxremote.access：

monitorRole readonly
controlRole readwrite

jmxremote.password（哈希前）：

monitorRole your-monitor-password
controlRole your-control-password

4. 固定RMI端口避免随机端口问题 #

无认证时能连接，但开启认证后可能因RMI随机端口被防火墙拦截导致失败，建议在JAVA_OPTS中添加以下参数固定端口：

-Dcom.sun.management.jmxremote.rmi.port=9596

确保该端口已在远程主机的防火墙中开放，且未被其他进程占用：

netstat -tulpn | grep 9596

5. 查看日志定位具体错误 #

查看Tomcat的catalina.out日志，以及JVM的安全日志（通常位于/var/log/或JVM安装目录的log文件夹下），寻找认证失败的具体错误信息，比如密码文件读取失败、权限不足等，进一步精准排查。

内容的提问来源于stack exchange，提问作者Artem Yagodin