Linux 服务器内存占用高达 90%，被一个不知道哪儿来的进程占用了，如何排查

find / ROInmw -type f -executable -print 

find: ‘ROInmw’: 没有那个文件或目录 

• 資深大佬 : lululau

  lsof

• 資深大佬 : yujiang

  先 kill 掉再排查吧，这个命名法感觉不是善茬

• 資深大佬 : vissssa

  敲一下试试

• 資深大佬 : itskingname

  有 pid，就可以找到文件地址。

  sudo ls -l /proc/<pid>/cwd

  这里的 cwd 是一个软连接，通过 ls -l 可以显示出它指向的文件夹地址。

• 資深大佬 : ladypxy

  ps -ef

• 資深大佬 : CodeCodeStudy

  假设 pid 是 12207，进入到 /proc/12207，ls -l
  cwd 查看该进程的所在目录，注意后面不要有斜杠，因为这个文件是一个软链接，加斜杠的话就会列出目标目录的文件出来
  exe 查看该进程的可执行文件
  uid_map 查看该进程的用户和用户组
  fd 查看该进程打开的文件描述符
  cmdline 查看该进程的调用的命令
  environ 是环境变量
  net/netstat 该进程的流量统计

• 主 資深大佬 : madizmChou

  @itskingname
  sudo ls -l /proc/<pid>/cwd
  ——————-
  返回
  lrwxrwxrwx 1 root root 0 6 月 22 18:20 /proc/12207/cwd -> /

• 資深大佬 : CodeCodeStudy

  /proc 的文档 https://man7.org/linux/man-pages/man5/proc.5.html

• 資深大佬 : CodeCodeStudy

  @madizmChou
  cat /proc/12207/exe 查看可执行文件的路径
  cat /proc/12207/cmdline 查看该进程的调用的命令

• 資深大佬 : Vhc

  主，你确定自己能分清 CPU 和 内存？

• 資深大佬 : 610915518

  10 神回复

• 資深大佬 : exiahan

  内存映像 dump 出来看看？
  先 cat /proc/pid/maps，然后找到这玩意对应的内存区域，然后
  dd if=/proc/pid/mems of=xxx skip=offset count=size

• 資深大佬 : baiduyixia

  @Vhc 9 之前那些人是不是也没分清楚

• 資深大佬 : May725

  90 占用，默认就是 cpu 了，结果发现你标题写的是内存，不过不影响大家答题

• 資深大佬 : msg7086

  800%的 CPU 占用，不是挖矿还能是啥？ root 账号挖矿，不马上重装系统？

• 資深大佬 : itskingname

  @madizmChou 说明这个程序就被放在根目录下面。

• 資深大佬 : xiaooloong

  挖矿程序，看看怎么侵入的。先排查下弱口令、redis 。

• 資深大佬 : CodeCodeStudy

  @baiduyixia 看清楚了，是 CPU 的问题，不过题主想知道的是文件在哪里，不影响答题