它能够远程监控 Java 虚拟机（JVM）的各种性能参数，如内存使用情况、垃圾回收行为、类加载信息等，为开发者与运维人员提供了强大的数据支持
本文将详细介绍如何在 Linux 系统上高效安装与配置 JSTATD，以确保您的 Java 应用能够受益于这一强大的监控工具
一、JSTATD 简介 JSTATD 是 JDK 自带的一个守护进程，全称为 Java Virtual Machine Statistics Monitoring Daemon
它通过与 JVM 通信，收集并暴露一系列统计信息，这些信息可以通过命令行工具 jstat 或图形化工具（如 VisualVM）远程访问
JSTATD 的主要优势在于其远程监控能力，使得运维人员无需登录到每台运行 Java 应用的服务器上，即可集中监控整个 Java 应用集群的状态
二、准备工作 在开始安装与配置 JSTATD 之前，请确保您的 Linux 系统上已经安装了 JDK
JSTATD 是 JDK 的一部分，因此，只要安装了 JDK，通常就可以找到 jstatd 工具
您可以通过以下命令检查 JDK 是否已安装： java -version 如果未安装 JDK，请先下载并安装适合您系统的 JDK 版本
三、安装 JSTATD 实际上，JSTATD 并不需要额外的安装步骤，因为它是 JDK 自带的工具
但是，为了安全地使用 JSTATD，我们需要对其进行配置，并可能需要调整防火墙规则
1.定位 jstatd 工具 通常，jstatd 位于 JDK 安装目录下的`bin`文件夹中
例如，如果 JDK 安装在`/usr/lib/jvm/java-11-openjdk-amd64`，则 jstatd 的路径为`/usr/lib/jvm/java-11-openjdk-amd64/bin/jstatd`
2.创建配置文件 虽然 jstatd 可以直接运行，但推荐创建一个配置文件来指定其运行参数，特别是安全相关的配置
创建一个名为`jstatd.policy` 的文件，内容如下： plaintext grant codebase file:/${java.home}/lib/tools.jar { permission java.security.AllPermission; }; grant{ permission java.net.SocketPermission, listen,resolve; permission java.net.ServerSocketPermission localhost:1099, listen; permission java.util.PropertyPermission java.rmi.server.hostname, read; }; 这个配置文件允许 jstatd 监听指定的端口（默认为 1099），并授予必要的权限以访问 JVM 统计数据
3.启动 jstatd 使用以下命令启动 jstatd，并指定刚才创建的 policy 文件： bash /usr/lib/jvm/java-11-openjdk-amd64/bin/jstatd -p 1099 -J-Djava.security.policy=/path/to/jstatd.policy 其中，`-p` 选项指定 jstatd 监听的端口，`-J` 选项用于传递 JVM 参数，这里我们指定了安全策略文件
四、配置防火墙 为了确保 jstatd 能够被远程访问，您需要在 Linux 系统的防火墙中开放相应的端口
以下是在使用 `ufw`（Uncomplicated Firewall）作为防火墙管理工具时的配置示例： sudo ufw allow 1099/tcp 如果您使用的是`firewalld`，则可以使用以下命令： sudo firewall-cmd --zone=public --add-port=1099/tcp --permanent sudo firewall-cmd --reload 五、配置 JVM 以启用远程监控 为了让 jstatd 能够访问特定 JVM 的统计数据，您需要在启动 JVM 时添加一些系统属性
这些属性通常包括： - `com.sun.management.jmxremote`：启用 JMX 远程监控
- `com.sun.management.jmxremote.port`：指定 JMX 服务的端口
- `com.sun.management.jmxremote.authenticate
