这是一个创建于 457 天前的主题，其中的信息可能已经有所发展或是发生改变。
登录 ssh 要好久，登录上去后，能感觉到明显的卡顿，例如打开 top 命令，都要 5s 多。
第 1 条附言 · 2024-06-27 09:46:09 +08:00
机器配置：4T MEM ，256 核 CPU
目前放在机房，接入公网 IP ，中过一次挖矿病毒，那时候 CPU 占用直接 100%，但是现在这个情况，CPU 10% 都不到，就是卡。
目前放在机房，接入公网 IP ，中过一次挖矿病毒，那时候 CPU 占用直接 100%，但是现在这个情况，CPU 10% 都不到，就是卡。
 |
1
swLoXtOtd89pGg8t 2024-06-26 17:54:18 +08:00 via iPhone
htop 看看磁盘
|
|
2
swLoXtOtd89pGg8t 2024-06-26 17:54:31 +08:00 via iPhone
还有 cpu
|
|
3
swLoXtOtd89pGg8t 2024-06-26 17:55:53 +08:00 via iPhone
如果是 ssh 本身卡，考虑延迟，如果是执行命令返回卡，应该是机器资源的问题
|
 |
4
wukaige OP @NevadaLi
不是延迟问题，CPU ，磁盘 IO ，MEM 都不高 Avg[|||| 2.6%] Tasks: 420, 5993 thr, 2213 kthr; 0 running Mem[||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 348G/3.92T] Load average: 9.26 6.69 6.77 Swp[ 0K/0K] Uptime: 26 days, 22:46:20 |
 |
5
laonger 2024-06-26 18:33:03 +08:00
随便找一个命令 用 time 计时看看？
|
 |
6
chendl111 2024-06-26 18:58:14 +08:00 via Android
|
 |
7
yangliudi123 2024-06-26 20:51:13 +08:00 via iPhone
有大量 io 吗
|
 |
8
killva4624 2024-06-27 00:06:23 +08:00 via iPhone
看看你的 Shell 是不是用了太多插件之类。
|
 |
9
yzding 2024-06-27 00:06:28 +08:00 via iPhone
你这个 cpu 负载不低了吧，排查看是不是中了挖矿木马
|
 |
10
ncisoft 2024-06-27 01:49:58 +08:00 via iPhone
你这 load 不低了，几核的机器？
另一个排查对象是 swap ，IO 高也会引发卡顿 |
 |
11
ETiV 2024-06-27 03:34:29 +08:00 via iPhone
pip 装个 glances ，用完卸载掉
基本上打开看一会儿就会告诉你哪儿不对劲了 |
|
12
ETiV 2024-06-27 03:50:33 +08:00
举个例子，如官方文档里的第一个图 https://glances.readthedocs.io/en/latest/quickstart.html
屏幕下方会有 Warning or critical alerts 的提示，你根据提示自行处理即可 |
 |
13
Dragonish3600 2024-06-27 05:49:00 +08:00 via iPhone
load 都 9 了……看看 cpu 占用吧
|
 |
14
old9 2024-06-27 08:40:59 +08:00
这单机 4T 内存，CPU 估计也得过两百个了？估计是 IO 问题
|
 |
15
ndl8788 2024-06-27 08:57:47 +08:00 via Android
物理机还是云服务器？
|
|
20
wukaige OP |
 |
22
YOOHUU 2024-06-27 11:00:16 +08:00
cat /proc/pressure/* 看看?
|
 |
23
cbythe434 2024-06-27 11:16:32 +08:00
《不高》
|
 |
24
virusdefender 2024-06-27 11:29:48 +08:00  1
估计被挖矿了，有些会用 LD_PRELOAD 技术让你看不到真实的文件和 cpu 占用
|
|
25
yzding 2024-06-27 12:36:33 +08:00 1
```
ps -aux --sort=-%cpu | head -10 ``` 再查下 top, ps 这些命令 md5 被修改没有 |
 |
28
dode 2024-07-02 20:53:37 +08:00
试试物理访问屏幕键盘，命令是否卡顿
|
 |
29
zyq2280539 2024-07-06 10:41:42 +08:00
这个负载确实不低了，我的负载都是 0.3 ，0.6 ，0.4 ，😆
|
Select Language