JAVAJMX agent不安全的配漏洞修复

1、找到对应的jdk包下的jre下的management.properties文件
jdk/jre/lib/management/management.properties

2、修改文件中的属性，修改项目如下：注意找准位置！！！
1） 将# com.sun.management.jmxremote.port=修改为
#com.sun.management.jmxremote.port=8899
在这里插入图片描述

2） 将# com.sun.management.jmxremote.ssl=false修改为 （需要ssl则设置为true
com.sun.management.jmxremote.ssl=false

配置ssl的秘钥以及证书。例如：
javax.net.ssl.keyStorePassword=ibm-team
javax.net.ssl.keyStore=tomcat/ibm-team-ssl.keystore

3）将# com.sun.management.jmxremote.authenticate=false修改为
com.sun.management.jmxremote.authenticate=true

3、复制jmxremote.password.template生成jmxremote.password文件，然后删除jmxremote.password文件中所有内容

在jmxremote.password文件中添加账号密码（中间用空格隔开）

4、打开jmxremote.access文件，添加用户权限

5、回到management.properties文件中，权限配置文件。（指定权限账号文件读取的文件）