JVMリモートデバッグポートを1つのリモートホストだけに開くことはできますか？

Question

私はリモートデバッグを有効にするために

-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=12345 

を使用しようとしていたが、これは、すべてのリモートホストがこのJVM上でデバッグすることができます。許可されたリモートホストをこのデバッグポートに接続するよう指定できますか？

Answer 1

デバッグプロトコルが安全でないため、リモートマシンからの接続を許可しないでください。これをローカルホストにバインドしてSSH経由でトンネリングすると、SSH経由で認証を管理することもできます。

マルチユーザ環境では、ローカルホストも安全でない可能性があります。その場合は、SSHのトンネリングに加えてパスワード認証メカニズムも使用します。