我正在使用 Debian 10,今天我突然意识到我的 CPU 达到了 100%,我使用 htop 来查看哪个进程采取了行动,我看到我的系统尝试解压缩下载目录中的文件,但我不要求有人可以告诉我我的系统发生了什么吗?
答案1
我假设这是一个桌面,因为在服务器上您可能没有下载目录。如果这是一个服务器,那么这就更令人震惊了。
这可能表明出现了严重问题,但在桌面上,如果您没有 100% 明确地执行此操作,则可能会发生解压缩目录的情况。您是否有可能刚刚下载了这个 RAR 并要求浏览器打开它?您是否有可能(可能通过键盘快捷键或误点击)要求您的文件浏览器显示其内容?
可能的调查方法
- 如果类似的情况再次发生,请检查
htop
并在树(快捷方式F5
)中查看它,以查看是谁/什么启动了解压文件。 - 您还可以在此处查看谁启动了流程:https://serverfault.com/questions/232762/linux-how-to-know-where-a-process-was-started-and-how-it-was-started/232774
- 您可以创建 AppArmor 配置文件来限制 rar/unrar 并在启动时在审核日志中查看