配置Eclipse Remote Debug调试Windows Server Tomcat的Java应用无法连接远程VM如何解决

是否需要配置服务器凭证 #

默认情况下Java远程调试依赖的JDWP协议没有内置身份校验逻辑，不需要填写Windows Server的系统登录凭证、Tomcat管理后台凭证，仅当你显式开启JDWP的认证配置时才需要额外填写调试专用的账户密码。

常规报错排查方案 #

绝大多数该类报错和凭证无关，可按以下步骤排查：

• 确认服务器端Tomcat的调试参数配置正确
  打开Windows Server上Tomcat根目录下的bin/catalina.bat文件，在文件起始位置添加如下配置：

  set CATALINA_OPTS=-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=*:8000
  

  注意：JDK 9及以上版本必须在端口前加*:，否则JDWP默认只监听127.0.0.1的请求，外部Eclipse无法连接。配置完成后需要重启Tomcat生效。

• 确认网络连通性
  首先在Windows Server的防火墙入站规则中放通8000端口，再在你本地开发机执行telnet 服务器IP 8000验证端口是否能正常访问，端口不通的话会直接抛出连接失败报错。
• 确认Eclipse端配置正确
  打开Eclipse的Run > Debug Configurations > Remote Java Application，新建配置后选择对应要调试的项目，Host填写服务器IP，Port填写你配置的调试端口（示例为8000）即可启动调试。

如需配置调试凭证的操作步骤 #

如果出于安全考虑需要给远程调试增加身份校验，可按以下方式配置：

1. 服务器端调整Tomcat的调试参数，开启JDWP认证：

   set CATALINA_OPTS=-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=*:8000,auth=y,allow=debugUser:debugPass123
   

   其中auth=y表示开启认证，allow=用户名:密码可以配置多个允许登录的调试账户。
2. Eclipse端调整调试配置，添加认证参数：
   打开对应远程调试配置的Arguments标签页，在VM arguments输入框中追加如下参数：

   -Djdwp.username=debugUser
   -Djdwp.password=debugPass123
   

   保存配置后启动调试即可完成带认证的远程连接。

内容的提问来源于stack exchange，提问作者Manoj Kumar