无法通过VisualVM远程连接CentOS服务器JVM求助

• 修正认证配置的矛盾
  你在setenv.sh里设置了-Dcom.sun.management.jmxremote.authenticate=false（禁用JMX认证），但连接时又填写了用户名和密码，这会导致配置冲突。二选一即可：

  • 保留authenticate=false，连接时清空用户名和密码，直接发起连接；
  • 改为启用认证（authenticate=true），同时创建并配置jmxremote.password和jmxremote.access文件，注意将文件权限设为600避免权限过高报错。

• 补充JMX远程绑定的关键参数
  JMX依赖RMI机制，默认仅绑定localhost，且RMI会随机使用额外端口，导致Windows端无法正常连接。需在setenv.sh中补充以下参数：

  export CATALINA_OPTS="\
  -Dcom.sun.management.jmxremote \
  -Dcom.sun.management.jmxremote.port=8999 \
  -Dcom.sun.management.jmxremote.rmi.port=8999 \
  -Djava.rmi.server.hostname=你的CentOS服务器IP（内网或公网均可，需保证Windows能访问） \
  -Dcom.sun.management.jmxremote.authenticate=false \
  -Dcom.sun.management.jmxremote.ssl=false"
  

  其中jmxremote.rmi.port和jmxremote.port设为同一值，可避免防火墙需开放多个端口；java.rmi.server.hostname必须配置为Windows笔记本能访问到的服务器IP。

• 检查服务器防火墙设置
  确保CentOS的防火墙（firewalld/iptables）开放了8999端口：

  • 若使用firewalld，执行：

    firewall-cmd --add-port=8999/tcp --permanent
    firewall-cmd --reload
    

  • 若使用iptables，添加对应端口开放规则后保存并重启服务。

• 确认Tomcat已重启生效
  修改setenv.sh后，必须完全停止并重启Tomcat，否则新的JVM参数不会加载。可执行ps aux | grep java查看Tomcat进程的启动参数，确认JMX配置已生效。

• 验证端口连通性
  在Windows笔记本上用telnet或nc命令测试端口是否可访问：

  telnet dummyip 8999
  

  若无法连接，说明端口未开放或Tomcat未正确启动JMX服务。

• 检查版本兼容性
  若以上步骤都无效，可尝试用和服务器同版本的JDK（JDK8u162）运行VisualVM，避免新版VisualVM与旧JDK的兼容问题。

内容的提问来源于stack exchange，提问作者user1999453