6.2. 使用 JMX 管理 AMQ Broker

流程

1. 打开 & lt;broker_instance_dir> /etc/broker.xml 配置文件。

2. 设置 & lt;jmx-management-enabled>。

   <jmx-management-enabled>true</jmx-management-enabled>

   如果启用了 JMX，则可以使用 jconsole 在本地管理代理。

   注意

   出于安全考虑，不默认启用到 JMX 的远程连接。

3. 如果要从同一 MBeanServer 管理多个代理，请为每个代理配置 JMX 域。

   默认情况下，代理使用 JMX 域 org.apache.activemq.artemis。

   <jmx-domain>my.org.apache.activemq</jmx-domain>

   注意

   如果要在 Windows 系统中使用 AMQ Broker，则系统属性必须在 artemis 或 artemis.cmd 中设置。shell 脚本位于 < install_dir> /bin 下。

流程

1. 打开 & lt;broker-instance-dir> /etc/management.xml 配置文件。

2. 为 JMX 代理定义连接器。连接器端口设置建立一个 RMI 注册表，供客户端（如 jconsole 查询）用于 JMX 连接器服务器。例如，允许在端口 1099 上远程访问：

   <connector connector-port="1099"/>

3. 使用 jconsole 验证与 JMX 代理的连接：

   service:jmx:rmi:///jndi/rmi://localhost:1099/jmxrmi

4. 在连接器上定义其他属性，如下所述。

   连接器主机

   用于公开代理的代理服务器主机。要防止远程访问，将 连接器主机 设置为 127.0.0.1 (localhost)。

   rmi-registry-port

   JMX RMI 连接器服务器绑定到的端口。如果没有设置，则端口始终是随机的。设置此属性以避免通过防火墙传输的远程 JMX 连接出现问题。

   jmx-realm

   用于身份验证的 JMX 域。默认值为 activemq，以匹配 JAAS 配置。

   object-name

   要公开远程连接器的对象名称。默认值为 connector:name=rmi。

   受保护

   指定连接器是否使用 SSL 保护。默认值为 false。将值设为 true 以确保安全通信。

   key-store-path

   密钥存储的位置。如果您设置了 secured="true"，则需要此项。

   key-store-password

   密钥存储密码。如果您设置了 secured="true"，则需要此项。可以加密密码。

   key-store-provider

   密钥存储提供程序。如果您设置了 secured="true"，则需要此项。默认值为 JKS。

   trust-store-path

   信任存储的位置。如果您设置了 secured="true"，则需要此项。

   trust-store-password

   信任存储密码。如果您设置了 secured="true"，则需要此项。可以加密密码。

   trust-store-provider

   信任存储供应商。如果您设置了 secured="true"，则需要此项。默认值为 JKS

   password-codec

   要使用的密码 codec 的完全限定类名称。有关此工作原理的更多详细信息，请参阅下面的密码屏蔽文档。

5. 使用 jdk.serialFilter，为端点序列化设置适当的值，如 Java Platform 文档 中所述。