我有一个启动第二个 JVM 的项目。目前我正在使用 RMI 在两者之间进行通信。在我自己的机器上运行良好。
我需要能够在我无权更改防火墙规则的 Windows 7 机器上部署此项目。
注册表（从第一个 JVM 中的高任意端口启动）被阻止打开这些机器上的服务器套接字。
有没有办法限制 RMI 只监听本地连接；这样 Windows 防火墙会很酷吗？
或者，是否有一个很好的替代 IPC 方法，只需要很少的功能更改？
干杯。
【问题讨论】：
标签： java ipc localhost rmi firewall
这比一开始看起来更棘手。想要的是限制注册表正在侦听的 IP 地址，而不是端口。问题是 RMI Registry 实现程序 (rmiregistry) 实际上并没有提供任何机制来限制它侦听的 IP 地址；它总是监听每个可用的网络接口。只有两种实际的机制可以限制这一点：
localhost、127.0.0.1），因为 Windows 不会抱怨只能被从本地机器到达。第二个选项是我将勾勒出来的。这实际上很简单，因为您可以将大部分复杂性委托给现有的类。
import java.io.IOException;
import java.net.*;
import java.rmi.server.*;
import java.rmi.registry.LocateRegistry;
public class RestrictedRMIRegistry implements RMIServerSocketFactory {
public static void main(String... args) throws IOException {
int port = (args.length == 0 ? 1099 : Integer.parseInt(args[0], 10));
RMIClientSocketFactory csf = RMISocketFactory.getDefaultSocketFactory();
RMIServerSocketFactory ssf = new RestrictedRMIRegistry();
LocateRegistry.createRegistry(port, csf, ssf);
}
public ServerSocket createServerSocket(int port) throws IOException {
// Tricky bit; make a server socket with bound address
return new ServerSocket(port, 0, InetAddress.getLocalHost());
}
}
这与普通的rmiregistry 实现之间的唯一区别是它使用了客户端和服务器套接字工厂的默认值。
【讨论】：
在启动注册表（或您的方案中涉及的任何其他 Java 进程）时，尝试将 java.rmi.server.hostname 属性设置为 127.0.0.1。
【讨论】：
rmiregistry 时，它仍然会打开一个完全开放的端口。 :–( 我知道如何解决，但需要编写代码。
java.rmi.server.hostname 不控制监听端口，它控制写入存根的内容。 LocateRegistry.getRegistry() 从您给它的 host:port 本地构造一个 Registry 存根，因此在注册表的 JVM 上设置 java.rmi.server.hostname 不会对该存根产生任何影响。要获取注册表或任何其他远程对象，以打开绑定到 127.0.0.1 的端口，必须指定 RMIServerSocketFactory，以便在导出时这样做。
较好的替代方法是通过 HTTP 调用 Web 服务，该服务通常对出站连接开放。
问题在于入站连接。我相信“正确”的架构是当部署在防火墙后面的进程通过第三个进程相互通信时 - 安装在入站 HTTP 连接不受限制的地方的服务器。因此，防火墙后面的 2 个组件只执行到服务器的出站 HTTP 连接。
【讨论】：