1、yum install -y htop iotop smem 2、smem -k -s uss //查看进程使用的内存量 smem -p -s uss //查看进程使用的内部百分比.../perf -k //查看单个进程使用的内存量 3、 ps aux|head -1;ps aux|sort -nr -k4|head -10 //获取内存使用最大的10个进程 ps aux|head...-1;ps aux|sort -nr -k3|head -10 //获取CPU使用最大的10个进程 4、查找僵尸进程：ps -e -o stat,ppid,pid,cmd|grep -e...'^[zZ]' 5、杀死僵死进程：ps -e -o stat,ppid,pid,cmd|grep -e '^[zZ]'|awk '{print $2}'|xargs kill -9
Linux的进程排查总体思路和windows的不会偏差太多，具体到细则上存在差异，今天就和师傅们来探讨下Linux下的进程分析及排查。...命令查看进程 由于Linux系统特性，命令通行系统，这里只需要记住两条命令就够了： ps -查看进程 具体命令用法在网上抄了给大家参考： a 显示所有进程 -a 显示一个终端的所有进程，除了会话引线 -...所以相对来说Linux的进程排查思路可以收缩一些，不会像Windows那样及其需要发散思维。...一样的，将Linux白进程分享给大家，留在文章结尾，先排除无影响的白进程再去对剩下的可疑进程逐个分析提高效率，师傅们需要的自取。...④对其他可疑进程进行排查 主要针对可能存在的横向行为、提权行为和权限维持行为等，首先排查history，是否存在黑客操作记录，如第一张图，可以排查反弹shell进程是否存在；其次是排查ssh连接记录，是否有已被当成跳板机的可能性
今天来给大家分享下这两天遇到的一个问题，服务器被挖矿了，把我的排查记录分享下，希望能帮到有需要的同学。...cpu使用率基本跑满（用户态），没有发现可疑的进程，初步怀疑可能是进程在哪里隐藏了 执行命令ps -aux --sort=-pcpu|head -10 嗯哼，藏得够深的，可还是被揪出来啦 ? ?...这个eta可能是起的一个守护进程，用于唤起上面圈起来的python进程， 这个脚本的用途是，链接远程服务"http://g.upxmr.com:999/version.txt",并下载 写入到本地隐藏文件....d目录下都存在S01nfstruncate文件，可能是自启动文件 现在排查的很明朗了，接下来着手清理工作 1....这次分享希望对也中挖矿程序的同学， 提供一些排查思路
到机器上通过ps查看进程，发现凌晨01:07开始调起的python进程，经过了10多个小时依然没有退出的迹象，正常情况下这类任务执行不会超过10s，这已经严重超出了预期时间。...幸好卡死的进程还在，我们有现场可以对这个进程做进一步分析，定位此时python任务内部在做什么。...1、找到进程pid首先通过ps -ef找到对应的pid， 拿到对应的python进程pid： 49912、通过strace命令: strace -T -tt -e trace=all -p 4991...可以看到此时进程在接收数据。...将文件拷贝到本地使用浏览器打开，就可以看到python进程当前的调用栈。
| grep java ps –o nlwp 27989 获取真正在running的线程 JVM CPU高负载的排查办法 前言 通过本文，你将学会： 1、linux上进程及进程中线程排查的基本方法，如查看进程中的线程数...与普通进程相比，LWP与其他进程共享所有（或大部分）它的逻辑地址空间和系统资源；与线程相比，LWP有它自己的进程标识符，优先级，状态，以及栈和局部存储区，并和其他进程有着父子关系。...JVM CPU高负载的排查办法 今天线上一个java进程cpu负载100%。按以下步骤查出原因。...找到CPU负载高的线程pid 8627, 把这个数字转换成16进制，21B3（10进制转16进制，用linux命令: printf %x 8627）。...排查问题从这里深入。 今天最后排查出来的结果是“VM THREAD”把进程的资源耗尽。那只能说明是jvm在耗cpu。
二.找不到进程 1.总使用率高，但进程使用率很低，6个进程，但nginx和php-fpm均是sleep，stress才是运行的进程。...2.查看stress进程，发现不存在，进程关闭后又启动了一个新的，说明一直在关闭启动 pidstat -p 24344 第一个原因，进程在不停地崩溃重启，比如因为段错误、配置错误等等，这时，进程在退出后可能又被监控系统自动重启了...第二个原因，这些进程都是短时进程，也就是exec 调用的外面命令。这些命令一般都只运行很短的时间就会结束，你很难用top 这种间隔时间比较长的工具发现。...3.查看相应进程，找到父进程 pstree | grep stress 可以看到是php-fpm的子进程 4.查看php源码 grep stress -r index.php 5.记录性能事件，等待大约
Windows的进程排查比较复杂，所以放在前面来先讲。...正经来说Windows进程在任务管理器这看↓（结尾附上windows白进程，也就是系统自带进程供大家参考，排查时可以优先去除掉非敏感非可利用部分，提高效率）： 图片内容不重要，重要的是那么多进程，如何排查出可疑进程呢...端口是通信的一环，排查进程绕不开端口排查，直接netstat： netstat -ano | findstr EST 命令的意思是查询端口并匹配出正在使用中的端口，截图因为这是up的个人电脑，端口乱点很正常...，但是正经来说服务器端口一定是经过整理、收束，不会随便开来使用，通过监测异常开放的端口和异常连接的端口就可以分析出是否存在反弹shell（这个后面一篇讲Linux会讲到）、木马外联等，这里也附上常见木马使用端口...，因为挖矿病毒显著的特征就是启用时会使机器高负载运行，极其占用资源，很容易就被态感或者其他安全设备捕获到流量，屡见不鲜，所以遇到占用高的不明进程优先排查挖矿。
如果对前面Linux进程不太熟悉可以先阅读： Linux进程 本篇主要内容： 僵尸进程和孤儿进程 Linux进程优先级 1. 僵尸进程 僵尸进程就是处于僵尸状态下的进程！...所以，只要子进程退出，父进程还在运行，但父进程没有读取子进程状态，子进程进入Z状态 僵尸状态就是Linux状态中的X死亡状态！...配置进程优先权对多任务环境的linux很有用，可以改善系统性能。...NI ：NICE值，表示优先级的修改数据 NICE其取值范围是-20至19，一共40个级别 Linux进程的优先级数值范围:60~99 Linux中默认进程的优先级都是:80 Linux是支持动态优先级调整的...总结 本篇文章前部分紧贴上篇Linux进程，分析完了Linux下常见的进程状态，然后初步了解了Linux进程优先级，而进程优先级与前面内容相差较大，希望大家能够多花点时间理解！
1.进程创建 1.1 fork函数 在linux中fork函数时非常重要的函数，它从已存在进程中创建一个新进程。...新进程为子进程，而原进程为父进程 #include pid_t fork(void); 返回值：自进程中返回0，父进程返回子进程id，出错返回-1 进程调用fork，当控制转移到内核中的...else if (ret > 0) { // 异常退出 printf("sig code : %d\n", st & 0X7F); } } } 测试结果： [root@localhost linux.../a.out #等20秒退出 child exit code:10 [root@localhost linux]# ....Linux鼓励将这种应用于程序之内的模式扩展到程序之间。如下图 一个C程序可以fork/exec另一个程序，并传给它一些参数。这个被调用的程序执行一定的操作，然后通过exit(n)来返回值。
前言：接着前面进程终止，话不多说我们进入Linux进程等待的学习，如果你还不了解进程终止建议先了解： Linux进程终止 本篇主要内容： 什么是进程等待 为什么要进行进程等待 如何进程等待...进程等待的概念： 我们通常说的进程等待其实是通过wait/waitpid的方式，让父进程(一般)对子进程进行资源回收的等待过程，父进程必须等待这个子进程结束后,处理它的代码和数据！ 2....进程等待必要性 在了解完进程等待的概念后，新的问题出现了，我们为什么要进行进程等待，进程等待的必要性是什么？...进程等待必要性： 若子进程退出,而父进程对它不管不顾,就可能造成‘僵尸进程’的问题，进而造成内存泄漏。...父进程创建子进程的目的是为了让子进程协助自己完成任务的，而父进程需要知道子进程将任务完成得如何。这就需要通过进程等待的方式，获取子进程的退出信息。 3.
前言：前面了解完前面的Linux进程基础概念后，我们算是解决了Linux进程中的一大麻烦，现在我们准备更深入的了解Linux进程——Linux进程控制！...我们主要介绍的Linux进程控制内容包括：进程终止，进程等待与替换，进程程序替换！ 本篇主要内容： 重识进程创建 进程退出场景 错误码和退出码 1....重识进程创建 1.1 fork函数 在我们之前提到过，创建进程使用的是fork函数，它从已存在进程中创建一个新进程。新进程为子进程，而原进程为父进程。...内核做： 分配新的内存块和内核数据结构给子进程 将父进程部分数据结构内容拷贝至子进程 添加子进程到系统进程列表当中 fork返回，开始调度器调度 fork函数返回值： 子进程返回0， 父进程返回的是子进程的...在多进程环境中，我们创建子进程的目的就是协助父进程办事，但是父进程怎么知道子进程把事情办得怎么样？所以父进程要知道子进程办的怎么样，就有了退出码，而main函数的返回值，就是进程的退出码！
笔记：根据一个进程的名字或启动此进程的命令（连续的一部分即可）杀死进程 一、使用单条命令 ps -ef | grep 进程名/启动进程的命令 | grep -v grep | awk ‘{print $2...}’ | xargs kill -9 执行结果： [1]- 已杀死 sleep 200 [2]+ 已杀死 sleep 200 二、编写脚本 linux.../bin/bash # 脚本名：kill_process.sh # 脚本功能：强制杀死进程 方式kill -9 # 1通过ps查询进程的id # 2使用kill -9 强制终止进程...函数功能：根据进程名杀死程序 参数：进程名 返回值：无 !...————————————————————— # 根据进程名查询包含进程名的进程 并排除grep查询进程和此脚本进程 ps -ef | grep “$pName” | grep -v grep | grep
最近现网的java服务启动一段时间之后，就不响应请求了，进程一直还在，但是telnet端口不通。...top 命令查看服务器情况top图片看到该服务进程（80112）占用了最大的CPU查看进程的所有线程的运行情况top -Hp 80112具体信息如下：图片可以看到其中线程81052占用了99.9% 的CPU
故障场景 Java进程出现问题，通常表现出如下现象： Web应用响应时间长/超时，甚至不响应 CPU使用率极高/低，频繁出现Full GC，甚至OutOfMemoryError 响应时间长、超时，甚至不响应...原因分析 针对响应时间长、超时，甚至不响应，这是一个综合性的问题导致的，可能并不单纯是应用程序本身的问题，如果后端还接了数据存储系统，除了排查应用程序本身的问题之外，还需要排查应用所依赖的第三方组件是否出现了性能瓶颈...通常，在直观的表象背后是对应的系统指标异常，应该根据具体的系统指标进行排查，如下举例： 1.CPU使用率极高，可能是应用代码出现了死循环，或者TCP连接数过高。...3.如果频繁出现Full GC，首先需要排查是否分配的堆内存空间太小，或者GC配置是否需要调优，此时需要进行内存dump分析。...常用工具及处理方式 应用程序日志是首先排查的入口点，可以直接排查日志文件，或者从日志中心进行检索，因此要求在系统开发的时候必须设计合理的日志输出规范。
Linux进程是系统中正在运行的程序的实例。每个进程都有一个唯一的进程标识符（PID），并且拥有自己的地址空间、内存、数据栈以及其他用于跟踪执行状态的属性。...进程可以创建其他进程，被创建的进程称为子进程，创建它们的进程称为父进程。这种关系形成了一个进程树。 1. 进程的类型 在Linux操作系统中，进程是系统进行资源分配和调度的基本单位。...Linux进程可以根据其特性和用途被分为多种类型。以下是一些主要的Linux进程类型： 1....进程间通信（IPC） 进程间通信（IPC）是指两个或多个进程之间传输数据或信号的机制。Linux支持多种IPC机制，包括： 1....进程控制 Linux提供了一系列的系统调用（如fork(), exec(), wait(), exit()等）用于进程控制。
1.查进程 ps命令查找与进程相关的PID号： ps a 显示现行终端机下的所有程序，包括其他用户的程序。 ps -A 显示所有程序。...2.杀进程和查看进程对应PID目录下exe文件信息 最常用的方法是ps -aux或者ps -ef 然后再通过管道使用grep命令过滤查找特定的进程,然后再对特定的进程进行操作。...使用kill命令结束进程：kill -a 进程pid 或者 killall 程序名 查看对应PID目录下的exe文件信息： [root@localhost postfix]# ps -aux|grep
进程 执行ps -aux或者ps -ef查看是否存在异常进程。 技巧： 使用 grep对进程进行塞选 示例：ps –ef |grep syslog ? ? 二....（3）使用lsof –i（仅限Linux）显示进程和端口对应关系 ? 三. CPU等使用检测 使用top命令查看，可按大写P让其按cpu大小排序 。...同时使用 kill -s 9 pid 结束进程。 ? 四. 登录情况 使用last命令 ? ?
进程和程序不是一一对应的： 一个程序可对应多个进程即多个进程可执行同一程序； 一个进程可以执行一个或几个程序 怎样理解进程 如图，代表着一个程序加载到内存的过程。...课本上称之为PCB（process control block），Linux操作系统下的PCB是: task_struct 。...在Linux中描述进程的结构体叫做task_struct。 task_struct是Linux内核的⼀一种数据结构，它会被装载到RAM(内存)⾥里并且包含着进程的信息。...在Linux中，kill -9 +PID可以杀掉这个进程 Linux下第一类系统调用接口 getpid 头文件 #include #include...：在Linux下运行的代码的父进程是什么？
前言：在讲完环境变量后，相信大家对Linux有更进一步的认识，而Linux进程概念到这也快接近尾声了，现在我们了解Linux进程中的地址空间！...9 printf("code addr: %p\n", main); 10 const char *str = "Hello, Linux...char *str = "Hello, Linux!"...char *str = "Hello, Linux!"...结束进程地址空间，我们的Linux进程概念到这里也结束了，后面我将带大家走进进程控制。 谢谢大家支持本篇到这里就结束了
Linux入侵排查步骤 一：查看异常的进程 a、查看cpu占用最多的进程 运行top命令 交互式P键会根据CPU的占用大小进行排序 有的时候会遇到top之后cpu显示特别的低，但是服务器还特别的卡...，有可能是隐藏进程占 用了CPU，可以使用unhide或者busybox查看是否有隐藏的进程 b、占用内存最多的进程 运行top命令 交互式M键会根据MEM的占用大小进行排序 c、查找进程文件的位置 ls...看是否有wget对外的异常链接 b、/etc/systemd/system/multi-user.target.wants 是否有服务的软连接 c、可以先kill -STOP $id 先禁止然后在进行排查
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
