使用kswapd0进程的CPU 100%，尽管不需要交换
使用kswapd0进程的CPU 100%，尽管不需要交换
提问于 2020-04-07 07:49:03
我有一个小型虚拟服务器(1GBRAM，1个vcore)，它为我提供了很好的服务，直到它突然开始报告由于kswapd0而100%的CPU使用率。内存消耗在50%到60%之间。为了检查它是否释放CPU资源，我将swappiness设置为0，但它没有。我在16.04就有过这个问题，现在在升级后是18.04。如何摆脱这个kswapd0 CPU的霸主？
回答 3
Ask Ubuntu用户
发布于 2020-04-21 06:50:34
如果有人面临同样的问题，原因是恶意软件：Multios.Coinminer.Miner。
kswapd0是位于/root/.configrc/a/kswapd0中的二进制文件。你需要做的是：
- 清除引用
/root/.configrc的crontab作业 - 清除
ssh密钥 - 删除
/root/.configrc
Ask Ubuntu用户
发布于 2022-02-16 13:39:20
以客户身份运行的
恶意软件
如果您曾经启用过Ubuntu的来宾帐户，之后启用了SSH，则可能会有恶意软件使用您的来宾帐户运行。
sudo find /home -f kswapd0它可以在任何用户的主目录中找到，比如/home/guest/.configrc/
加入任何有受损计算机的网络(会议、咖啡厅、城市)，或者如果您使用像ngrok这样的服务，在您的系统上打开SSH时，您的计算机就会暴露出这个简单的客户漏洞。
由于特权从未被提升(来宾不能在/home/来宾之外写入文件，也不需要密码)，所以我能够删除来宾帐户，并且一切正常运行。
Ask Ubuntu用户
发布于 2022-07-20 11:01:58
这也与20.04有关。我从一个蒸汽用户那里捕捉到将内容添加到KillingFloor2专用服务器中。看上去是这样的。
crontab -e的结果：
htop的结果：
如何解决这个问题：
- 我在cronjob中评论了行
- 重新启动服务器(CPU平静下来)
- 删除了.configrc文件夹
- 再次检查王冠的路径并清除它。
页面原文内容由Ask Ubuntu提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://askubuntu.com/questions/1224927
复制相关文章
相似问题
腾讯云开发者
