安全的Java远程Debug

java远程调试功能可致使远程执行任意命令，默认状况下在生产禁止使用。若有须要在beta/dev环境使用，必须监听在127.0.0.1，避免被远程调用。

监听到127.0.0.1的方法
修改java 远程调试参数中的地址为127.0.0.1，重启java程序。
因为开启java debug服务有两种方式，启动时的参数参考如下其中一种。

java debug启动时开启远程调试参数
java -agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=127.0.0.1:<port>
java -Xdebug -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=127.0.0.1:<port>
注: tomcat的启动参数在startenv.sh里面修改。

远程调试的方法
在启用了java debug的机器上使用socat命令进行端口映射，使用映射的端口进行远程调试，在调试完后需结束socat命令。
命令以下,其中listen_port是socat监听的端口，dest_port是java debug监听的端口, source_ip是调试的客户机的ip。

socat命令
socat TCP4-LISTEN:<listen_port>,fork,range=<source_ip>/32 TCP4:127.0.0.1:<dest_port>
若机器上没有socat程序，使用如下命令安装socat

sudo yum install socat
例子
服务器的ip地址为192.168.254.219, 本机的ip地址为10.86.14.35，且服务器的java debug服务监听到127.0.0.1:50002端口。此时我想用本机链接服务器进行远程调试，需:
一、登录服务器使用socat进行端口映射，

socat TCP4-LISTEN:50001,fork,range=10.86.14.35/32 TCP4:127.0.0.1:50002
二、在idea中设置远程调试的Host ip为192.168.254.219, 端口为50001