Java RMI 学习笔记

Posted bfengj

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Java RMI 学习笔记相关的知识,希望对你有一定的参考价值。

前言

开始学习一下Java中RMI的相关知识。RMI是我目前为止学起来比较难的一块,主要的原因就是一我没学过计网,对于这种通信相对来说有点陌生,很多文章后面的抓包分析我也看不懂。二就是初学Java,很多东西不了解,也不太懂怎么去看底层的东西。三就是很多文章涉及到了攻击还有反序列化这方面,目前还没接触过,所以也看不太懂。

因此目前更多的是了解,关于更多的细节我没有去接触,不好高骛远,等慢慢对Java接触的多了,再回来把这些基础更深入的了解一波。说简单一点就是,目前的学习,是从使用的角度来学习。以后再来从源码分析的角度来学习。

之后学习的东西会慢慢的补上。

RMI的基础概念

RMI ( Remote Method Invocation , 远程方法调用 ) 能够让在某个 Java虚拟机 上的对象像调用本地对象一样调用另一个 Java虚拟机 中的对象上的方法 , 这两个 Java虚拟机 可以是运行在同一台计算机上的不同进程, 也可以是运行在网络中不同的计算机上 .

客户端:

存根/桩(Stub):远程对象在客户端上的代理;
远程引用层(Remote Reference Layer):解析并执行远程引用协议;
传输层(Transport):发送调用、传递远程方法参数、接收远程方法执行结果。

服务端:

骨架(Skeleton):读取客户端传递的方法参数,调用服务器方的实际对象方法, 并接收方法执行后的返回值;
远程引用层(Remote Reference Layer):处理远程引用后向骨架发送远程方法调用;
传输层(Transport):监听客户端的入站连接,接收并转发调用到远程引用层。

**注册表(Registry)😗*以URL形式注册远程对象,并向客户端回复对远程对象的引用。

说简单一点就是,服务端那里有一个对象,客户端想要调用服务端里的那个对象的方法,而注册表就像一个中间人,服务端( RMIServer ) 会将自己提供的服务的实现类交给这个中间人 , 并公开一个名称 . 任何客户端( RMIClient )都可以通过公开的名称找到这个实现类 , 并调用它 .

光看概念可能比较难理解,对于概念的讲解,参考链接中的文章讲解的也都很好了,所以对我来说,肯定还是直接先看代码再理解概念会比较容易。

RMI的简单实现

这里先演示一下本地的RMI方法调用。

远程接口

首先需要写一个远程接口,这个接口继承自Remote接口。Remote里面也没有需要实现的方法,该接口用于标识其子类的方法可以被非本地的Java虚拟机调用。

package com.summer.rmi;

import java.rmi.Remote;
import java.rmi.RemoteException;

public interface IRemoteHelloWorld extends Remote {
    public String hello() throws RemoteException;
}

远程接口的实现类

然后需要写这个远程接口的实现类:

package com.summer.rmi;

import java.rmi.Naming;
import java.rmi.RemoteException;
import java.rmi.registry.LocateRegistry;
import java.rmi.server.UnicastRemoteObject;

public class RMIServer extends UnicastRemoteObject implements IRemoteHelloWorld {

    private RMIServer() throws RemoteException {
        super();
    }
    @Override
    public String hello() throws RemoteException {
        System.out.println("call from");
        return "Hello World!";
    }

    public void start() throws Exception {
        RMIServer h = new RMIServer();
        LocateRegistry.createRegistry(30101);
        Naming.rebind("rmi://127.0.0.1:30101/Feng",h);
        System.out.println("RMI服务在30101端口启动");
    }

    public static void main(String[] args) throws Exception {
        new RMIServer().start();
    }
}


这个类还需要继承自UnicastRemoteObject类:

看的有点迷,暂时可以不用太纠结于这样的细节。

注意这个start方法:

    public void start() throws Exception {
        RMIServer h = new RMIServer();
        LocateRegistry.createRegistry(30101);
        Naming.rebind("rmi://127.0.0.1:30101/Feng",h);
        System.out.println("RMI服务在30101端口启动");
    }

LocateRegistry.createRegistry(30101);即创建了注册表,注册表会在30101端口上进行监听。

需要注意的是,默认的RMI端口是1099,这里我也是改了端口。

然后是Naming.rebind("rmi://127.0.0.1:30101/Feng",h);,相当于把RMIServer对象绑定到了这个rmi://127.0.0.1:30101/Feng地址上,

这个地址的rmi:是可以忽略不写的,主机和端口也是可以忽略的,默认是localhost和1099。

客户端

客户端的代码就比较简单:

package com.summer.rmi;

import java.net.MalformedURLException;
import java.rmi.Naming;
import java.rmi.NotBoundException;
import java.rmi.RemoteException;
import java.util.Arrays;

public class RMIClient {
    public static void main(String[] args) throws Exception {
        IRemoteHelloWorld h = (IRemoteHelloWorld) Naming.lookup("rmi://127.0.0.1:30101/Feng");
        String ret = h.hello();

        System.out.println(ret);
    }
}

通过Naming.lookup找到了注册表中名字是feng的那个对象,然后正常的调用这个远程对象的方法即可。

通过结果也可以知道,这个方法的调用,实际上也还是在服务端,而不是客户端。

Wireshark抓包分析

没学过计网,也没用过wireshark,不太懂这个,网上的分析有很多了,暂时放一下结论,等自己下学期学过了计网再回来抓包分析一下。

⾸先客户端连接Registry,并在其中寻找Name是Feng的对象,这个对应数据
流中的Call消息;然后Registry返回⼀个序列化的数据,这个就是找到的Name=Feng的对象,这个对应
数据流中的ReturnData消息;客户端反序列化该对象,发现该对象是⼀个远程对象,地址
在 192.168.135.142:33769 ,于是再与这个地址建⽴TCP连接;在这个新的连接中,才执⾏真正远程
⽅法调⽤,也就是 hello() 。

RMI Registry就像⼀个⽹关,他⾃⼰是不会执⾏远程⽅法的,但RMI Server可以在上⾯注册⼀个Name
到对象的绑定关系;RMI Client通过Name向RMI Registry查询,得到这个绑定关系,然后再连接RMI
Server;最后,远程⽅法实际上在RMI Server上调⽤。

不同主机实现RMI

之前是在同一个主机,说直白点就是都在127.0.0.1这里。我尝试把服务端放在VPS上,再调用,发现出了点问题。这里说一下我遇到的问题和解决的办法。

问题一

no security manager: RMI classloader disable

这个主要的原因就是我本地IDEA这里的包名是package com.summer.rmi;。当然这个问题总的可以归结于:

服务端返回来的这个对象和客户端的不一致。RMI要求这两个类必须一致,包括包名和方法属性等。

我这里就是名包不一致导致的,VPS上弄一下包名让这两个类一样即可即可。

问题二

包名一样后,我客户端的代码ip改成VPS后IRemoteHelloWorld h = (IRemoteHelloWorld) Naming.lookup("rmi://118.31.168.198:30101/Feng");,再尝试:

但是还不行,客户端会说连接不上:

最疑惑的就是这个host: 172.19.97.79,我的VPS明明是118.31.168.198呀。

我查了一下,找到了一个比较合理的解释,只不过它这里的是127.0.0.1:

原因是由于客户端首先通过socket连接到rmi服务器时候,rmi服务器会向客户端发送一个“rmi服务ip”,此“rmi服务ip”用于客户端查找对应资源,rmi server会通过java.net.InetAddress.getLocalHost取本机ip作为“rmi服务ip”返回给客户端,在windows下取到的是正确的对外ip,而在linux下取到的是127.0.1.1,这样如果客户端拿到的是127.0.1.1就会去客户端本机查找,所以就会出错。

因此相当于我的VPS发送的对外IP是172.19.97.79,这应该只能在“本地”可以访问到,而我的客户端时访问不到的。因此需要让服务端发出的对外ip也是118.31.168.198。

尝试了在java命令的时候加上-Djava.rmi.server.hostname=118.31.168.198,发现还是不行。最终参考了参考链接中文章的解决办法,加上了这么一句话:

System.setProperty("java.rmi.server.hostname","118.31.168.198");
    public void start() throws Exception {
        System.setProperty("java.rmi.server.hostname","118.31.168.198");
        RMIServer h = new RMIServer();
        LocateRegistry.createRegistry(30101);
        Naming.rebind("rmi://127.0.0.1:30101/Feng",h);
        System.out.println("RMI服务在30101端口启动");
    }

这样就可以了:

暂时浅显的学习到这里。

参考链接

《Java安全漫谈》

https://xz.aliyun.com/t/6660

https://xz.aliyun.com/t/9261

https://www.guildhab.top/2020/03/java-rmi-ldap-%E6%B5%81%E7%A8%8B%E5%88%86%E6%9E%90/

https://yq1ng.github.io/

https://blog.csdn.net/conquer0715/article/details/44653563

以上是关于Java RMI 学习笔记的主要内容,如果未能解决你的问题,请参考以下文章

Java学习笔记之RMI远程方法调用

RMI学习笔记

Java RMI地址解析问题

涨薪 20k!华为内部分享的 Java RMI 笔记爆火 Github,原理实践双飞

[原创]java WEB学习笔记61:Struts2学习之路--通用标签 property,uri,param,set,push,if-else,itertor,sort,date,a标签等(代码片段

RMI 使用笔记