生产服务是否开放JMX、jstatd、远程调试

Question

通常我们需要设置一些JVM参数，以便对服务器进行监控或调试。但监控和调试对服务会有或多或少的影响（尤其是生产需要比较谨慎），因此请教一下大家都是怎么做的：
1.JXM/jstatd。个人比较常用JMX，配合jvisualvm、jmc等可以很方便地发现和定位问题，但在网上看到唯品会的@江南白衣 推荐的参数中，是不允许生产远程访问JMX的（-Djava.rmi.server.hostname=127.0.0.1）。想了解一下远程JMX会对性能有多大影响，大家生产上是否开放？
2.远程调试（-Djavax.net.debug=ssl -Xdebug -Djava.compiler=NONE...）。目前我了解的是远程调试要关闭JIT，不知道debug模式是否还有其它影响。生产是肯定不能开的，业务测试环境是否也不宜一直开启？