![top -c](https://linux22.com/image/726040/top%20-c.png)
我不明白为什么 root 用户会承担巨大的 CPU 负载,因为没有运行任何特殊进程。
top -c
答案1
如果您的公司有违规响应流程,我现在就会启动该流程。
否则:
这看起来可能是恶意的,我建议仔细查看一下/proc
。
使用 root 权限 shell,通过su
或sudo -s
,切换到目录。在本例中,/proc/{pid}
更改{pid}
为 显示的 pid 。top
30530
要了解这个过程,需要查看很多东西,以下是其中几点:
exe
:链接到启动该进程的可执行文件。# readlink -f exe
cmdline
:启动此进程的命令行。# cat cmdline | tr \\0 \\n
environ
:此过程中的环境变量。# cat environ | tr \\0 \\n
fd
:打开文件和套接字的链接目录。
除非你能找到它合法的理由,否则我会通过它将其杀死kill -9 {pid}
并作为潜在的违规行为进行调查。