如何配置RMI实现本地与远程机器同时正常连接访问

问题根因 #

RMI服务端通过java.rmi.server.hostname参数向所有访问的客户端告知自身的可连接地址，该参数仅支持配置单个固定值：

• 配置为公网IP时，本地客户端收到的连接目标为公网IP，若服务器本机网络规则不允许本地网卡访问自身公网IP、或防火墙拦截了本地对公网IP的请求，就会出现本地连接失败的问题
• 配置为127.0.0.1时，远程客户端收到的连接目标为环回地址，访问时直接指向远程客户端自身，就会抛出「连接127.0.0.1被拒绝」的报错

可行解决方案 #

方案一：修改服务端hosts映射（无需改动现有代码，实现成本最低） #

在部署RMI服务的服务器上修改系统hosts文件：

• Windows系统hosts路径：C:\Windows\System32\drivers\etc\hosts
• Linux/Mac系统hosts路径：/etc/hosts
  添加如下配置条目：

<你的服务器公网IP> localhost

将<你的服务器公网IP>替换为实际的公网地址即可
配置完成后，原来的代码保持java.rmi.server.hostname设置为公网IP即可正常使用：远程客户端收到公网IP可正常走公网链路连接，本地客户端访问公网IP时会被hosts规则映射到本地环回地址，无需走公网链路即可直接连通。

方案二：自定义RMI套接字工厂（需要调整代码，无需修改系统配置） #

如果不希望修改系统hosts配置，可以通过自定义套接字工厂实现多地址兼容：

1. 移除原有固定设置java.rmi.server.hostname的代码
2. 自定义实现RMIServerSocketFactory，绑定到0.0.0.0地址监听所有网卡的访问请求
3. 自定义实现RMIClientSocketFactory，客户端侧根据自身所在网络自动选择公网IP或127.0.0.1作为连接目标

额外注意事项 #

• 确保服务器防火墙、云服务商安全组开放了RMI注册端口（默认1099），如果导出对象未固定端口，还需要开放RMI使用的随机端口范围，建议导出对象时手动指定固定端口降低配置复杂度
• 你当前使用了SslRMIClientSocketFactory和SslRMIServerSocketFactory，注意SSL证书的SAN字段要同时包含127.0.0.1和公网IP，避免出现SSL握手失败的问题

内容的提问来源于stack exchange，提问作者Void