6.2. 使用 JMX 管理 AMQ Broker

流程

1. 打开 & lt;broker_instance_dir> /etc/broker.xml 配置文件。

2. 设置 & lt;jmx-management-enabled>。

   <jmx-management-enabled>true</jmx-management-enabled>

   如果启用了 JMX，可以使用 jconsole 在本地管理代理。

   注意

   为安全起见，默认不启用到 JMX 的远程连接。

3. 如果要从同一 MBeanServer 管理多个代理，请为每个代理配置 JMX 域。

   默认情况下，代理使用 JMX 域 org.apache.activemq.artemis。

   <jmx-domain>my.org.apache.activemq</jmx-domain>

   注意

   如果您在 Windows 系统上使用 AMQ Broker，则必须在 artemis 或 artemis.cmd 中设置系统属性。shell 脚本位于 < install_dir> /bin 下。

流程

1. 打开 & lt;broker-instance-dir> /etc/management.xml 配置文件。

2. 为 JMX 代理定义连接器。connector-port 设置建立 RMI registry，如 jconsole 查询 JMX 连接器服务器。例如，允许在端口 1099 上进行远程访问：

   <connector connector-port="1099"/>

3. 使用 jconsole 验证与 JMX 代理的连接：

   service:jmx:rmi:///jndi/rmi://localhost:1099/jmxrmi

4. 在连接器中定义附加属性，如下所述。

   connector-host

   用于公开代理的代理服务器主机。要防止远程访问，请将 connector-host 设置为 127.0.0.1 (localhost)。

   rmi-registry-port

   JMX RMI 连接器服务器绑定的端口。如果没有设置，则端口始终为随机。设置此属性以避免通过防火墙隧道的远程 JMX 连接问题。

   jmx-realm

   用于身份验证的 JMX 域。默认值为 activemq，以匹配 JAAS 配置。

   object-name

   用于公开远程连接器的对象名称。默认值为 connector:name=rmi。

   secured

   指定连接器是否使用 SSL 进行保护。默认值为 false。将值设为 true 以确保安全通信。

   key-store-path

   密钥存储的位置。如果您设置了 secure="true"，则需要此项。

   key-store-password

   密钥存储密码。如果您设置了 secure="true"，则需要此项。可以加密密码。

   key-store-provider

   密钥存储提供程序。如果您设置了 secure="true"，则需要此项。默认值为 JKS。

   trust-store-path

   信任存储的位置。如果您设置了 secure="true"，则需要此项。

   trust-store-password

   truststore 密码。如果您设置了 secure="true"，则需要此项。可以加密密码。

   trust-store-provider

   truststore 供应商。如果您设置了 secure="true"，则需要此项。默认值为 JKS

   password-codec

   要使用的密码 codec 的完全限定类名称。有关此操作的详情，请参见以下链接的密码屏蔽文档。

5. 使用 jdk.serialFilter 为端点序列化设置适当的值，如 Java Platform 文档所述。