V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Symo
V2EX  ›  问与答

在阿里云 ECS 上发现一个 AWK 的脚本, 占用了很高的 load average, 现在不知道怎么排查

  •  
  •   Symo · 2022-06-02 15:57:28 +08:00 · 966 次点击
    这是一个创建于 937 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天遇到 ECS 报警系统负载过高, ps -ef | grep awk 发现有这么个脚本, 进程数量级疯狂增长. 数量与 cd 的路径有关系. 检查了 systemd crontab, 和 cd 命令的 md5sum, 都没有发现到底是如何被启动的 而且整体 cpu 占用几乎没有, 只是会导致机器的 load avarage 不停的增长直到阿里云开始报警. 现在有点束手无策了, 想请教一下有没有什么排查思路..

    3 条回复    2022-06-02 17:03:40 +08:00
    bootvue
        1
    bootvue  
       2022-06-02 16:21:32 +08:00
    有 kill 掉 找到脚本删掉 把环境变量下的 awk 干掉 看看一会又没人过来打你
    Symo
        2
    Symo  
    OP
       2022-06-02 16:54:03 +08:00
    找到了, 是 zsh z 的插件里面有这么一段脚本, 不知道为什么卡住了, 结果越来越多
    https://wiki.plecko.hr/doku.php?id=linux:misc:z_command
    Symo
        3
    Symo  
    OP
       2022-06-02 17:03:40 +08:00
    @bootvue killall awk 之后, 只要再敲一下 cd 命令就会出现进程疯狂增长, 没想到居然是插件的问题, 不过懒得研究根因了, 先把今天耽误的活儿干完了...
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1512 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 17:06 · PVG 01:06 · LAX 09:06 · JFK 12:06
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.