Linux 服务器内存占用高达 90%，被一个不知道哪儿来的进程占用了，如何排查

[madizmChou]

这是公用的测试服务器，我寻思首先应该找到这个文件在哪儿，这个 find 命令能行吗

find / ROInmw -type f -executable -print

返回

find: ‘ROInmw’: 没有那个文件或目录

[lululau]

lsof

[yujiang]

先 kill 掉再排查吧，这个命名法感觉不是善茬

[vissssa]

敲一下试试

[itskingname]

有 pid，就可以找到文件地址。

sudo ls -l /proc/<pid>/cwd

这里的 cwd 是一个软连接，通过 ls -l 可以显示出它指向的文件夹地址。

[ladypxy]

ps -ef

[CodeCodeStudy]

假设 pid 是 12207，进入到 /proc/12207，ls -l
cwd 查看该进程的所在目录，注意后面不要有斜杠，因为这个文件是一个软链接，加斜杠的话就会列出目标目录的文件出来
exe 查看该进程的可执行文件
uid_map 查看该进程的用户和用户组
fd 查看该进程打开的文件描述符
cmdline 查看该进程的调用的命令
environ 是环境变量
net/netstat 该进程的流量统计

[madizmChou]

@itskingname
sudo ls -l /proc/<pid>/cwd
-------------------
返回
lrwxrwxrwx 1 root root 0 6 月 22 18:20 /proc/12207/cwd -> /
😂

[CodeCodeStudy]

/proc 的文档 https://man7.org/linux/man-pages/man5/proc.5.html

[CodeCodeStudy]

@madizmChou
cat /proc/12207/exe 查看可执行文件的路径
cat /proc/12207/cmdline 查看该进程的调用的命令

[Vhc]

楼主，你确定自己能分清 CPU 和 内存？

[610915518]

10 楼神回复

[exiahan]

内存映像 dump 出来看看？
先 cat /proc/pid/maps，然后找到这玩意对应的内存区域，然后
dd if=/proc/pid/mems of=xxx skip=offset count=size

[baiduyixia]

@Vhc 9 楼之前那些人是不是也没分清楚

[May725]

90 占用，默认就是 cpu 了，结果发现你标题写的是内存，不过不影响大家答题

[msg7086]

800%的 CPU 占用，不是挖矿还能是啥？ root 账号挖矿，不马上重装系统？

[itskingname]

@madizmChou 说明这个程序就被放在根目录下面。

[xiaooloong]

挖矿程序，看看怎么侵入的。先排查下弱口令、redis 。

[CodeCodeStudy]

@baiduyixia 看清楚了，是 CPU 的问题，不过题主想知道的是文件在哪里，不影响答题

[julyclyde]

@itskingname 并不能说明放在根目录

[madizmChou]

@julyclyde 到根目录检查了，并没有。有可能是程序跑起来后自动删除了？