Diferencias

Muestra las diferencias entre dos versiones de la página.

--- seguridad:monitorizacion:zabbix3:tomcat [2019/08/05 11:20] – lc
+++ seguridad:monitorizacion:zabbix3:tomcat [2023/01/18 14:46] (actual) – editor externo 127.0.0.1
@@ Línea 14: / Línea 14: @@
 <note warning>La opción **Dcom.sun.management.jmxremote.authenticate=false** deshabilita la autentificación y no debe usarse en producción.
-En producción debemos de usar  **-Dcom.sun.management.jmxremote.authenticate=true** y crear un fichero jmxremote.access copiando el jmxremote.access.template y cambiándole las contraseñas y los permisos para que sólo sean accesibles al usuario que ejecute Tomcat.</note>
+En producción debemos de usar las opciones
+\\ **-Dcom.sun.management.jmxremote.authenticate=true
+\\ -Dcom.sun.management.jmxremote.password.file=/etc/java-6-openjdk/management/jmxremote.password \
+\\ -Dcom.sun.management.jmxremote.access.file=/etc/java-6-openjdk/management/jmxremote.access \**
+y crear los ficheros jmxremote.access y jmxremote.password copiando el jmxremote.access.template y cambiándole las contraseñas y los permisos para que sólo sea accesible al usuario que ejecute el Tomcat.</note>
 === Si sólo queremos monitorizar temporalmente por JMX nuestro servidor ===
   * desde la consola ejecutamos <sxh>export CATALINA_OPTS="-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=12345 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false"</sxh>