java远程调试功能可导致远程执行任意命令，默认情况下在生产禁止使用。如有需要在beta/dev环境使用，必须监听在127.0.0.1，避免被远程调用。
监听到127.0.0.1的方法
修改java 远程调试参数中的地址为127.0.0.1，重启java程序。
由于开启java debug服务有两种方式，启动时的参数参考以下其中一种。
java debug启动时开启远程调试参数
java -agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=127.0.0.1:<port>
java -Xdebug -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=127.0.0.1:<port>
注: tomcat的启动参数在startenv.sh里面修改。
远程调试的方法
在启用了java debug的机器上使用socat命令进行端口映射，使用映射的端口进行远程调试，在调试完后需结束socat命令。
命令如下,其中listen_port是socat监听的端口，dest_port是java debug监听的端口, source_ip是调试的客户机的ip。
socat命令
socat TCP4-LISTEN:<listen_port>,fork,range=<source_ip>/32 TCP4:127.0.0.1:<dest_port>
若机器上没有socat程序，使用以下命令安装socat
sudo yum install socat
例子
服务器的ip地址为192.168.254.219, 本机的ip地址为10.86.14.35，且服务器的java debug服务监听到127.0.0.1:50002端口。此时我想用本机连接服务器进行远程调试，需:
1、登陆服务器使用socat进行端口映射，
socat TCP4-LISTEN:50001,fork,range=10.86.14.35/32 TCP4:127.0.0.1:50002
2、在idea中设置远程调试的Host ip为192.168.254.219, 端口为50001
参考：