今天jvm群里面一个朋友compress class space区域oom,教他使用jmap -heap 和jstat -gc命令查看进程状态的时候,发现jstat可以正常执行,但是jmap执行不了,发给我的截图如下:
经确认,执行jmap命令的用户就是启动java进程的用户,加了-F也不好使,后来发现是新版linux的ptrace-scope
机制导致的。以下内容是在网上找到的:
新版的Linux系统加入了 ptrace-scope 机制. 这种机制为了防止用户访问当前正在运行的进程的内存和状态, 而一些调试软件本身就是利用 ptrace 来进行获取某进程的内存状态的(包括GDB),所以在新版本的Linux系统, 默认情况下不允许再访问了, 可以临时开启:
echo 0 > /proc/sys/kernel/yama/ptrace_scope
永久更改:
vi /etc/sysctl.d/10-ptrace.conf
kernel.yama.ptrace_scope = 0
据说在Ubuntu 11.04之后都会出现这种问题
那个朋友的linux版本:
Linux 4.4.0-87-generic #110-Ubuntu SMP Tue Jul 18 12:55:35 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux linux
jstat统计数据不是读内存,它读取的是java的统计文件 ,这个文件存放在/tmp/hsperfdata_用户名/进程id ;
jmap读取的是内存,所以就导致了这个问题了;