安全的JBoss EAP 6 JMX频道

Question

我想知道在运行JBoss EAP 6（或WildFly）时是否可以保护对JMX通道的访问。 AFAIK，唯一可用的检查是用户名和密码，只能为远程连接添加。
谢谢！

Answer 1

由于可能存在安全漏洞，JMX的包装已从JBoss EAP中删除，JMX是其AS版本中JBoss的一部分。我假设您已经将JMX自己部署到JBoss EAP服务器上。所以，肯定的是，你不会从JBoss EAP获得任何东西来保护你的JMX访问。但是，是的，您可以实现自己的用户名和passwrod authenticnticaiton。

希望这有帮助。