添加jstatd、jmx启动远程java监控或tomcat监控

1 jstatd配置

需要jdk支持，jre不支持。（可以用jre运行，单独安装jdk，只用jstatd）
新建文件jstatd.all.policy（可自定义文件名），内容如下：
grant codebase "file:${java.home}/../lib/tools.jar" {
    permission java.security.AllPermission;
};
执行命令（文件名与上一步相同）：
jstatd -J-Djava.security.policy=jstatd.all.policy 
查看1099端口是否正常开启。

2 jmx配置

添加如下jvm参数（根据情况填入相应的内网或外网ip地址和端口）：
-Dcom.sun.management.jmxremote 
-Dcom.sun.management.jmxremote.port=9008 
-Dcom.sun.management.jmxremote.ssl=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Djava.rmi.server.hostname=192.168.1.111
参照如下两个例子：

2.1 监控普通java程序

可在~/.bash_profile最后追加如下配置：
export JAVA_OPTS="-Dcom.sun.management.jmxremote 
-Dcom.sun.management.jmxremote.port=9008 
-Dcom.sun.management.jmxremote.ssl=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Djava.rmi.server.hostname=192.168.1.111"
使上述配置生效：
source ~/.bash_profile
启动想要监控的java程序。

2.2 监控tomcat

在tomcat的bin目录下的catalina.sh中约236行处（搜索# ----- Execute The Requested Command ----）添加如下配置：
# ----- Execute The Requested Command -----------------------------------------
[ $1 != "stop" ] && JAVA_OPTS="-Dcom.sun.management.jmxremote \
-Dcom.sun.management.jmxremote.port=9008 \
-Djava.rmi.server.hostname=192.168.1.111 \
-Dcom.sun.management.jmxremote.ssl=false \
-Dcom.sun.management.jmxremote.authenticate=false $JAVA_OPTS"
export JAVA_OPTS
启动tomcat即可。

3 iptables配置

需把jstatd和jmx用到的端口添加例外，由于JMX还额外启动了一个随机端口，所以需要设置第三条的端口范围。
在/etc/sysconfig/iptables中添加如下内容：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1099 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 9008 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 10080:65535 -j ACCEPT
重启iptables：
service iptables restart

4 测试是否启动成功

远程机器上启动jvisualvm或者jconsole，添加远程主机，添加JMX连接，输入上述配置的ip和端口，连接成功即可。