问如何限制对ActiveMQ的JMX API的访问仅限于本地主机/内部网？

EN

在花了几个小时用谷歌搜索解决方案之后，我偶然看到了这篇文章https://wiki.internet2.edu/confluence/display/CPD/Monitoring+Tomcat+with+JMX，它展示了如何为tomcat配置JMX，以及如何在rmi上公开JMX。选项"-Djava.rmi.server.hostname=test-idc.internet2.edu“表示运行tomcat的主机的名称。如果不指定主机名，则尝试从远程计算机连接时会返回“连接失败”。

您所需要做的就是在您的activemq启动脚本中设置属性-Djava.rmi.server.hostname=localhost

if [ -z "$SUNJMX" ] ; then
  #SUNJMX="-Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false"
  SUNJMX="-Dcom.sun.management.jmxremote -Djava.rmi.server.hostname=localhost"
fi

就是这样。重新启动activemq，您就拥有了只能从本地计算机访问的jmx。