jvm命令jstat正常执行，执行jmap异常 operation not permitted

今天jvm群里面一个朋友compress class space区域oom，教他使用jmap -heap 和jstat -gc命令查看进程状态的时候，发现jstat可以正常执行，但是jmap执行不了，发给我的截图如下：

经确认，执行jmap命令的用户就是启动java进程的用户，加了-F也不好使，后来发现是新版linux的ptrace-scope机制导致的。以下内容是在网上找到的：

新版的Linux系统加入了 ptrace-scope 机制. 这种机制为了防止用户访问当前正在运行的进程的内存和状态, 而一些调试软件本身就是利用 ptrace 来进行获取某进程的内存状态的(包括GDB),所以在新版本的Linux系统, 默认情况下不允许再访问了， 可以临时开启：

echo 0 > /proc/sys/kernel/yama/ptrace_scope

永久更改：

vi  /etc/sysctl.d/10-ptrace.conf 

kernel.yama.ptrace_scope = 0 

据说在Ubuntu 11.04之后都会出现这种问题

那个朋友的linux版本：

Linux 4.4.0-87-generic #110-Ubuntu SMP Tue Jul 18 12:55:35 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux linux

jstat统计数据不是读内存，它读取的是java的统计文件 ，这个文件存放在/tmp/hsperfdata_用户名/进程id ；

jmap读取的是内存，所以就导致了这个问题了；