VisualVM无法连接远程Docker容器内Java进程问题求助

核心错误配置 #

你当前遇到的连接失败核心来自两个配置偏差：

• Docker中配置的-Djava.rmi.server.hostname=0.0.0.0参数不正确：该参数用于告知JMX客户端发起RMI数据请求的目标地址，设为0.0.0.0会导致VisualVM无法解析实际请求地址，jconsole能正常连接是因为你在启动命令中显式指定了完整的JMX端点，绕过了该参数的解析逻辑。
• VisualVM启动时默认携带了不走SOCKS代理的地址列表，你没有像jconsole启动参数那样清空该列表，导致本地地址的请求没有走SSH隧道。

修正操作步骤 #

1. 调整Docker容器的JVM参数
   修改Dockerfile中的JAVA_TOOL_OPTIONS配置，将-Djava.rmi.server.hostname=0.0.0.0替换为远程Docker宿主机的实际公网/内网IP（即你建立SSH隧道时连接的远程主机IP），修改后完整配置如下：

ENV JAVA_TOOL_OPTIONS "-Dcom.sun.management.jmxremote.ssl=false \
 -Dcom.sun.management.jmxremote.authenticate=false \
 -Dcom.sun.management.jmxremote.port=9090 \
 -Dcom.sun.management.jmxremote.rmi.port=9090 \
 -Dcom.sun.management.jmxremote.host=0.0.0.0 \
 -Djava.rmi.server.hostname=<远程主机实际IP>"

重新构建镜像并启动容器，确认9090端口已正常映射到远程宿主机的9090端口。

2. 带参数启动VisualVM
   不要直接点击快捷方式启动VisualVM，在终端执行以下启动命令，携带和jconsole一致的代理配置：

visualvm -J-DsocksProxyHost=localhost -J-DsocksProxyPort=7777 -J-DsocksNonProxyHosts=

3. 添加正确的JMX远程连接
   在VisualVM中添加JMX连接时，填写的JMX URL为：

service:jmx:rmi:///jndi/rmi://<远程主机实际IP>:9090/jmxrmi

不需要勾选SSL连接、身份验证选项，确认后即可正常连接获取监控数据。

内容的提问来源于stack exchange，提问作者li-raz