JVMでのローカルJMX接続の無効化

Question

パスワードをメモリに保持するJavaプログラムを作成しています。残念ながら、ユーザーは簡単にjconsoleまたはjmapを使用してヒープダ​​ンプファイルを作成し、それを開いてパスワードを見つけることができます。私はjconsoleがローカルソケットを使ってjvmに接続すると思います。私は知りたいのですが、ローカルユーザでもjmxを無効にする方法はありますか？ヒープダンプを完全に無効にする方法はありますか？ユーザがメモリセグメントにアクセスできるので、これはとにかくパスワードにアクセスすることが可能です。しかし、できるだけ高価な行動をとるための標準的な方法を無効にしたいと思っています。

Answer 1

最後に、jconsole接続を無効にするソリューションが見つかりました。また、jmapがダンプファイルを作成するのを防ぎます。私は解決策を見つけたhere。私もここで答えを引用：

あなたは により接続からそのような のjconsoleなどのツールなどを防ぐことができます -XXで実行されている：+ DisableAttachMechanismオプション。このオプションは が文書化されているかサポートされていませんが、あなたが望むものを する必要があります。それは、これはあなたがGDBや他のデバッグ/ procの ベースのプログラムが

を接続 停止することは何もありませんでも と、言った、それはメモリ・セグメントがローカルにアクセスできることは明らかです。しかし、メモリに直接アクセスして標準メモリダンプを作成するツールを知っている人はいますか？

Answer 2

最大接続数をゼロに設定すると、あなたはまだ統計情報が必要な場合はJMX

-Dsun.rmi.transport.tcp.maxConnectionThreads=0 

をシャットダウンし、シンプル* hsperfdata_対応するファイル

編集読み：私はgithubの上で私のhsperf munin pluginを公開し を。