服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 许多不知名的进程名称为“sudo”
Intereting Posts
vmware精简磁盘使用率powercli 我可以用powershell强制执行一个密码套件吗？ Stunnel只针对特定的域名 如何在Windows 2008 R2中创buildDNS捕获全部条目（通配符）？ 相同的证书以不同的价格出售？ encryption文件不能被新的用户帐户访问 什么是数据库中的数据清理？ E：在任何设备上，驱动器号都不会显示在资源pipe理器中 客户端被服务器configuration拒绝：/ opt / bitnami / apps / wordpress / htdocs / sshd_config ForceCommand / usr / bin / rsync错误“连接意外closures” 是否可以使用一个<ProxyMatch>规则匹配多个正则expression式？ 我如何才能将Web服务器的身份更改为我的？ 什么是一个很好的日志查看器，例如apache，postfix，syslog？ 从快照中恢复Hyper-V vhd 哪些主板支持ECC RAM和USB 3.0？

许多不知名的进程名称为“sudo”

我的服务器空闲的memoney越来越less，而且许多进程COMMAND在使用top和进入M时都是“sudo”。

我不明白root用户需要使用“sudo”。 我想知道这些进程的生成方式？ 我可以杀人吗？ 

Tasks: 185 total, 1 running, 184 sleeping, 0 stopped, 0 zombie Cpu(s): 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st Mem: 3967848k total, 3484196k used, 483652k free, 218532k buffers Swap: 4112376k total, 0k used, 4112376k free, 2932864k cached PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 22219 mysql 20 0 582m 67m 5492 S 0.0 1.7 0:01.75 mysqld 22337 daemon 20 0 327m 31m 3440 S 0.0 0.8 0:01.58 httpd 22252 daemon 20 0 321m 26m 3416 S 0.0 0.7 0:01.25 httpd 22263 daemon 20 0 319m 23m 3396 S 0.0 0.6 0:00.71 httpd 22253 daemon 20 0 310m 18m 3444 S 0.0 0.5 0:00.69 httpd 22251 root 20 0 28392 12m 3640 S 0.0 0.3 0:00.09 httpd 2422 root 20 0 9192 3608 2184 S 0.0 0.1 0:00.32 ssh 13613 root 20 0 38220 3572 1044 S 0.0 0.1 0:22.31 rsyslogd 2423 root 20 0 11556 3420 2692 S 0.0 0.1 0:00.11 sshd 22570 root 20 0 11716 3408 2676 S 0.0 0.1 0:00.08 sshd 3351 root 20 0 10384 2540 2000 S 0.0 0.1 0:00.06 sudo 30870 root 20 0 10384 2528 2000 S 0.0 0.1 0:00.06 sudo 14356 dkim-mil 20 0 49664 2444 1468 S 0.0 0.1 0:03.91 dkim-filter 2085 root 20 0 10376 2344 1824 S 0.0 0.1 0:00.00 sudo 7741 root 20 0 10376 2344 1824 S 0.0 0.1 0:00.00 sudo 29838 root 20 0 10376 2344 1824 S 0.0 0.1 0:00.00 sudo 2006 root 20 0 10376 2340 1824 S 0.0 0.1 0:00.00 sudo 29747 root 20 0 10376 2340 1824 S 0.0 0.1 0:00.00 sudo 30602 root 20 0 10376 2340 1824 S 0.0 0.1 0:00.00 sudo 30935 root 20 0 10376 2340 1824 S 0.0 0.1 0:00.00 sudo 2259 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 2503 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 2515 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 7718 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 7745 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 29845 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 30172 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 30352 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 30548 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 30598 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 30897 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo 30899 root 20 0 10376 2336 1824 S 0.0 0.1 0:00.00 sudo

你需要确定什么是生成它们，它们是什么，然后你可能会告诉你是否可以杀死它们，或者如果不是必需的话，最好禁止它们发生。

使用ps命令。 ps -ef将显示进程的父进程ID，这可能有助于识别造成进程的原因。 它还会向您展示STIME，这是进程启动的时间，这可能有助于确定原因。 ps -ef f将显示进程层次结构，这也可以帮助识别命令的来源。

看看cron日志。 基于RHEL的系统上的/var/log/cron可能会向您显示正在与命令一致的时间运行的作业。

ps auxwwe可以让你洞察命令来自的环境，这可能会指向你的源头。

如果您需要查看系统调用级别的命令， strace -fp <PID>也可能有所帮助。 也许这是停滞了一些需要修复的破损。

他们现在以root身份运行，因为sudo已将原始用户转换为root 。

通过（例如）执行ps -o lstart 29845获取进程的开始时间，并使用sudo日志在安全日志中交叉检查启动时间。

哦，你的自由记忆还是相当不错的。 检查应用程序的实际内存使用情况时， cached和buffers值可以打折扣。