娜娜的专栏

Java技术的核心就是Java虚拟机--所有的Java程序都在其上运行。Java，除了用于描述Java程序设计语言，还需要Java虚拟机、JavaAPI、Java class文件的配置，Java程序才能运行。Java优势：1.用Java编写的平台无关性的程序会更容易编写、管理和维护，代价也更低。2.安全性：提供一个受保护的环境，从网络上下载的程序可以以不同的定制安全级别运行

Class类文件的结构任何一个Class文件都对应着唯一一个类或接口的定义信息，但反过来说，类或接口并不一定都得定义在文件里（譬如类或接口也可以通过类加载器直接生成）。Class文件是一组以8位字节为基础单位的二进制流，各个数据项目严格按照顺序紧凑地排列在Class文件之中，中间没有添加任何分隔符，这使得整个Class文件中存储的内容几乎全部是程序运行的必要数据，没有空隙存在。

Java虚拟机的指令由一个字节长度的、代表着某种特定操作含义的数字（称为操作码，Opcode）以及跟随其后的零至多个代表此操作所需参数（称为操作数，Operands）而构成。由于Java虚拟机采用面向操作数栈而不是寄存器的架构，所以大多数的指令都不包含操作数，只有一个操作码。由于限制了Java虚拟机操作码的长度为一个字节（即0～255），这意味着指令集的操作码总数不可能超过256条；又

jps：虚拟机进程状况工具[root@U10-22 bin]# jps -l 17859 org.apache.catalina.startup.Bootstrap28586 org.apache.catalina.startup.Bootstrap28000 org.apache.catalina.startup.Bootstrap18095 sun.tools

虚拟机的类加载机制虚拟机把描述类的数据从Class文件加载到内存，并对数据进行校验、转换解析和初始化，最终形成可以被虚拟机直接使用的Java类型，在Java语言里面，类型的加载、连接和初始化过程都是在程序运行期间完成的，这种策略虽然会令类加载时稍微增加一些性能开销，但是会为Java应用程序提供高度的灵活性，Java里天生可以动态扩展的语言特性就是依赖运行期动态加载和动态连接这个特点

执行引擎是Java虚拟机最核心的组成部分之一。“虚拟机”是一个相对于“物理机”的概念，这两种机器都有代码执行能力，其区别是物理机的执行引擎是直接建立在处理器、硬件、指令集和操作系统层面上的，而虚拟机的执行引擎则是由自己实现的，因此可以自行制定指令集与执行引擎的结构体系，并且能够执行那些不被硬件直接支持的指令集格式。

类加载的过程加载1）通过类的全限定名来获取定义此类的二进制字节流。2）将这个字节流所代表的静态存储结构转化为方法区的运行时数据结构。3）在内存中生成一个代表这个类的java.lang.Class对象，作为方法区这个类的各种数据的访问入口。数组类，不通过类加载器创建，它是由Java虚拟机直接创建的。数组类的元素类型（Element Type，指的是数组去掉所有维度

类与类加载器对于任意一个类，都需要由加载它的类加载器和这个类本身一同确立其在Java虚拟机中的唯一性，每一个类加载器，都拥有一个独立的类名称空间。这句话可以表达得更通俗一些：比较两个类是否“相等”，只有在这两个类是由同一个类加载器加载的前提下才有意义，否则，即使这两个类来源于同一个Class文件，被同一个虚拟机加载，只要加载它们的类加载器不同，那这两个类就必定不相等。

1.抽象规范2.一个具体的实现3.一个运行中的虚拟机实例Java虚拟机的生命周期一个运行时的Java虚拟机实例的天职就是：负责运行一个Java程序。当启动一个Java程序时，一个虚拟机实例就诞生了。当该程序关闭退出，这个虚拟机实例就随之消亡了。如果在同一台计算机上同时运行三个Java程序，将得到三个Java虚拟机实例。每个Java程序都运行于它自己的Java虚拟机实

Java内存运行时区域的各个部分，其中程序计数器、虚拟机栈、本地方法栈3个区域随线程而生，随线程而灭；栈中的栈帧随着方法的进入和退出而有条不紊地执行着出栈和入栈操作。每一个栈帧中分配多少内存基本上是在类结构确定下来时就已知的（尽管在运行期会由JIT编译器进行一些优化），因此这几个区域的内存分配和回收都具备确定性，在这几个区域内就不需要过多考虑回收的问题，因为方法结束或者线程结束时，内存自然就跟随着

Java内存区域与内存溢出异常1.运行时数据区域Java虚拟机在执行Java程序的过程中会把它所管理的内存划分为若干个不同的数据区域。这些区域都有各自的用途，以及创建和销毁的时间，有的区域随着虚拟机进程的启动而存在，有些区域则依赖用户线程的启动和结束而建立和销毁。根据《Java虚拟机规范（Java SE 7版）》的规定，Java虚拟机所管理的内存将会包括以下几个运行时数据区域，

Java技术在网络环境下非常有用，用Java创建的可执行二进制程序，能够不加改变地运行于多个平台。Java程序可以不加修改地运行于多个平台的能力，这给予了网络一个同构的运行环境，这就使得新的分布式系统可以围绕着"网络移动"对象来构建。像对象序列化、RMI(远程方法调用)以及Jini这样的API就利用了这样的能力，把面向对象编程从虚拟机中带到了网络上。Java的体系结构对平台无关的支

Java体系结构采用了一个扩展的内置安全模型Java的安全模型是其多个重要结构特点之一，它使Java成为适用于网络环境的技术。Java安全模型侧重于保护终端用户免受从网络下载的、来自不可靠来源的、恶意程序(以及善意程序中的bug)的侵犯。为了达到这个目的，Java提供了一个用户可配置的“沙箱”，在沙箱中可以放置不可靠的Java程序。沙箱对不可靠程序的活动进行了限制，程序可以

代码签名和认证Java安全模型很重要的一点就是它能支持认证，这是在Java 1.1的java.security包及其子包中引入的特性。认证功能加强了用户的能力，使用户能通过实现一个沙箱来建立多种安全策略，这个沙箱可以依赖于为这个代码提供担保的对象来改变。认证可以使用户确认，由某些团体担保的一些class文件是值得信任的，并且这些class文件在到达用户虚拟机的途中没

JVM堆内存被分为两部分——年轻代（Young Generation）和老年代（Old Generation）年轻代年轻代是所有新对象产生的地方。当年轻代内存空间被用完时，就会触发垃圾回收(Minor GC)。年轻代被分为3个部分-Enden区和两个Survivor区。1.大多数新建的对象都位于Eden区2.当Eden区被对象填满时，就会执行Minor GC，并把所有存活下

版本1.2的安全体系结构的主要目标之一就是使建立(以签名代码为基础的)细粒度的访问控制策略的过程更为简单且更少出错。为了将不同的系统访问权限授予不同的代码单元，Java的访问控制机制必须能确认应该给每个代码段授予什么样的权限。为了使这个过程变得容易，载入版本1.2或其他Java虚拟机的每一个代码段(每个class文件)将和一个代码来源关联。代码来源主要说明代码从哪里来，如果它被某个人签

类java.security.AccessController提供了一个默认的安全策略执行机制，它使用栈检查来决定潜在不安全的操作是否被允许。这个访问控制器不能被实例化，它不是一个对象。而是集合在单个类中的多个静态方法。AccessController.checkPermission() 决定一个特定的操作能否被允许。这个方法将指向Permission对象的引用作为唯一的参数，并且

在Java虚拟机规范中，一个虚拟机实例的行为是分别按照子系统、内存区、数据类型、指令这几个术语描述的。这些组成部分一起展示了抽象的虚拟机的内部抽象体系结构。每个Java虚拟机都有一个类装载器子系统，它根据给定的全限定名来装入类型(类或接口)。每个Java虚拟机都有一个执行引擎，它负责执行那些包含在被装载类的方法中的指令。当Java虚拟机运行一个程序时，它需要内存来存

对象的创建虚拟机遇到一条new指令时，首先检查这个指令的参数是否能在常量池中定位到一个类的符号引用，并且检查这个符号引用代表的类是否已被加载、解析和初始化过。如果没有，那必须先执行相应的类加载过程。在类加载检查通过后，虚拟机将为新生对象分配内存。对象所需内存的大小在类加载完成后便可完全确定，为对象分配空间的任务等同于把一块确定大小的内存从Java堆中划分出来。假设Java堆中内

jstat     [Options]     vmid     [interval]     [count]Options，选项，我们一般使用 -gcutil  查看gc情况vmid，VM的进程号，即当前运行的java进程号interval，间隔时间，单位为秒或者毫秒count，打印次数，如果缺省则打印无数次[root@localhost tomcat-eservice0]# jstat -gc...