咱们先说怎么做，然后再聊聊一些原理，当然，本人技术能力有限，有错误的地方，欢迎指正。
1.本机环境，远程环境
本机环境:windows 7 java version "1.8.0_121"
远程环境:centos 6.5 java version "1.7.0_79" tomcat8.5
2.需要修改的内容
1)在远程服务器的{TOMCAT_HOME}/bin下查看有没有setenv.sh这个文件，如果没有则添加这个文件，如果有则修改这个文件
2)setenv.sh文件里的内容如下：
export JAVA_OPTS="-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=18080#jconsole连接时需要的端口-Dcom.sun.management.jmxremote.authenticate=true#是否需要验证-Dcom.sun.management.jmxremote.password.file=../conf/jmxremote.password # 验证需要的密码文件-Dcom.sun.management.jmxremote.access.file=../conf/jmxremote.access #验证需要的用户文件-Dcom.sun.management.jmxremote.ssl=true -Djava.rmi.server.hostname=11.168.1.153"#这个是tomcat所在机器的ip
a.jmxremote.password(放在{TOMCAT_HOME}/config下)，里面是用户名密码，这个文件必需加上权限控制，chmod 600 jmxremote.password
demon 123456
b.jmxremote.access(放在{TOMCAT_HOME}/config下)，用户权限的控制
demon readonly
3)ok,重启tomcat，然后使用在windows的cmd下打开jconsole
ok,连接成功。
3.现在我们来聊一聊原理以及问题。
1)tomcat重启会报端口被占用的错，就是上面的18080被占用，这个暂时没有想到怎么解决，只是lsof -i tcp:18080找到这个程序，然后kill掉
2)为什么要把配置写在setenv.sh中，其实网上有其它的博客是说放在catalina.sh中，这样也可以，但是放在另一个文件管理岂不是更好？
# 这里catalina.sh中的一段代码，它会去找setenv.sh然后执行它，而setenv.sh中的代码其实就是export一个变量
if [ -r "$CATALINA_BASE/bin/setenv.sh" ]; then."$CATALINA_BASE/bin/setenv.sh"
elif [ -r "$CATALINA_HOME/bin/setenv.sh" ]; then."$CATALINA_HOME/bin/setenv.sh"
fi
3)如果上述操作仍然连接不上，此时就要考虑防火墙等问题了，centos关闭防火墙的命令是service iptables stop(还有其它的方式)。
欢迎一起讨论。
端口占用的问题已经解决，修改setenv.sh文件中的JAVA_OPTS为CATALINA_OPTS，原因：
Setting these properties in JAVA_OPTS tries to start a jmx server when you start tomcat AND when you shutdown tomcat. Hence the port already in use exception. You need to set these properties for CATALINA_OPTS instead of JAVA_OPTS. This will only run when you start tomcat
意思是，当你设置为JAVA_OPTS设置这些值的时候尝试去启动了一个jmx服务当你启动与关闭tomcat的时候，因此这个端口抛出被占用的异常。你需要为CATALINA_OPTS设置这些值而不是JAVA_OPTS，这样只有启动tomcat时才会启动jmx服务
其实意思就是如果JAVA_OPTS设置了那些值的话，tomcat在启动跟关闭都会启动一个jmx服务，在启动时端口已经用了，所以关闭的时候会报错。
