安全的Java远程Debug

最新推荐文章于 2024-07-21 10:30:49 发布

weixin_33941350

最新推荐文章于 2024-07-21 10:30:49 发布

阅读量304

点赞数

文章标签： java 网络 python

原文链接：https://my.oschina.net/u/565871/blog/500129

版权

2019独角兽企业重金招聘Python工程师标准>>>

java远程调试功能可导致远程执行任意命令，默认情况下在生产禁止使用。如有需要在beta/dev环境使用，必须监听在127.0.0.1，避免被远程调用。

监听到127.0.0.1的方法
修改java 远程调试参数中的地址为127.0.0.1，重启java程序。
由于开启java debug服务有两种方式，启动时的参数参考以下其中一种。

java debug启动时开启远程调试参数
java -agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=127.0.0.1:<port>
java -Xdebug -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=127.0.0.1:<port>
注: tomcat的启动参数在startenv.sh里面修改。

远程调试的方法
在启用了java debug的机器上使用socat命令进行端口映射，使用映射的端口进行远程调试，在调试完后需结束socat命令。
命令如下,其中listen_port是socat监听的端口，dest_port是java debug监听的端口, source_ip是调试的客户机的ip。

socat命令
socat TCP4-LISTEN:<listen_port>,fork,range=<source_ip>/32 TCP4:127.0.0.1:<dest_port>
若机器上没有socat程序，使用以下命令安装socat

sudo yum install socat
例子
服务器的ip地址为192.168.254.219, 本机的ip地址为10.86.14.35，且服务器的java debug服务监听到127.0.0.1:50002端口。此时我想用本机连接服务器进行远程调试，需:
1、登陆服务器使用socat进行端口映射，

socat TCP4-LISTEN:50001,fork,range=10.86.14.35/32 TCP4:127.0.0.1:50002
2、在idea中设置远程调试的Host ip为192.168.254.219, 端口为50001

转载于:https://my.oschina.net/u/565871/blog/500129