奇怪的文件在/ tmp /

 /tmp/orbit-root 

如果您的计算机通过DHCP获取其IP地址，则可能是dhclient 。 用lsof -n | grep orbit检查 lsof -n | grep orbit作为根。

 /tmp/ssh-KEskO14981/agent.14981 

看起来像ssh-agent-process。 当你试图在服务器上使用带密码的密钥进行sshlogin时，这样可以caching你的密码，所以你不必每次都input密码。

 /tmp/keyring-OuVrZn/sock 

看起来像gnome-keyring-daemon。 这为您存储几个凭据。 这是当其他应用程序想要从中获取证书时所通过的套接字。