jvisualvm.exe为jdk自带的工具，路径在jdk的bin目录下
我的完整地址是这个 C:\Program Files\Java\jdk1.8.0_74\bin\jvisualvm.exe
由于 jvisualvm.exe 需要使用到JMX连接，所以先介绍JMX配置
- java程序配置JMX
-Dcom.sun.management.jmxremote.port=9999
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.ssl=false
-Djava.rmi.server.hostname=10.21.210.67
启动脚本需要加上上面的配置（我的启动脚本）
#!/bin/bash
cd `dirname $0`
root_dir=$(pwd)
JAVA_HOME="/usr/java/jdk1.8.0_91"
JRE_HOME="${JAVA_HOME}/jre"
CLASS_PATH=".:${JAVA_HOME}/lib:${JRE_HOME}/lib:${root_dir}:libs/*"
#加上这个
JAVA_ARGS="-Dcom.sun.management.jmxremote.port=9999 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.rmi.server.hostname=10.21.210.67"
JAVA_OPTS="-server -Xms64m -Xmx64m -Xmn50m"
nohup ${JAVA_HOME}/bin/java ${JAVA_OPTS} ${JAVA_ARGS} -classpath ${CLASS_PATH} org.lqh.robot.feishu.RobotMain > /dev/null 2>&1 &
启动好自己要监控的程序后，打开 jvisualvm.exe 添加好远程主机的ip月JMX链接即可完成，如图：
image.png
重点来了
大部分人操作完一般是链接不上的，因为通常机子都有防火墙，会限定了一些端口的开放
jmx除了指定端口（图上的666），还需开放额外2个端口
先通过 lsof -i | grep pid 查看该进程监听了什么端口
image.png
开放这3个端口
#编辑防火墙策略
vi /etc/sysconfig/iptables
#新增一条策略
-A INPUT -p tcp -m multiport --dports 5297,50990,39708 -j ACCEPT
#刷新防火墙
service iptables restart
若hostname你设置的不是ip或域名，而是一些主机名的话，本地需修改下host，映射下主机名和ip
至此常规的监听设置就完成
骚操作
一般这样通常都可以了，但我的线上hostname设置了127.0.0.1，jvisualvm 根据添加的主机ip连接后返回了配置的127.0.0.1和上面额外的端口，然后在请求，导致自己连自己，连接不上。当时线上不能改配置重启，于是在本地开了个nginx，设置了tcp转发，监听了这个额外的端口，然后转发到远程的java程序，最终成功完成
nginx.conf 的tcp转发配置，和http模块是并列的不要放进去
stream{
upstream tcpssh{
server 10.21.210.67:50990;
}
server{
listen 50990;
proxy_pass tcpssh;
}
}
我是如何知道返回的ip和端口呢，通过本地写的一个测试连接，断点进去看到的
public static void main(String[] args) throws Exception {
JMXServiceURL jmxServiceURL = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://10.21.210.67:9999/jmxrmi");
JMXConnector connect = JMXConnectorFactory.connect(jmxServiceURL, null);
}
