V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
jeremylai
V2EX  ›  程序员

求助,谷歌云云服务器,内存和 cpu 都占用很高,但是找不到具体的进程

  •  
  •   jeremylai · 2023-05-13 22:57:29 +08:00 · 1929 次点击
    这是一个创建于 545 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前段时间买了一个谷歌云的小服务器,配置比较低,2 核 cpu4g 内存,主要装tomcat服务、mysql等。

    前几天后台就提示cpu内存占比过高,使用free -h获取内存使用情况:

    内存总共 3.7G ,使用了 2.5G 。

    使用top找具体的进程,内存从大到小排序:

    内存最高的进程也才 0.8%

    再使用htop命令,内存从大到小排序:

    还是找不到具体的进程。

    以前处理过cpu占用100%的例子,是因为里面被植入挖矿程序,挖矿一般都有cryto相关文件,全局搜索了一下,没有文件。

    网上也找了很久,没有找到解决的办法。

    第 1 条附言  ·  2023-05-17 14:12:00 +08:00
    20 条回复    2023-05-17 14:14:26 +08:00
    Jamy
        1
    Jamy  
       2023-05-13 23:53:23 +08:00
    检查下 htop ,top 是不是被替换了。从其他机器复制一份过来执行看看吧。
    wqq096737ink
        2
    wqq096737ink  
       2023-05-13 23:58:05 +08:00
    没看出来是怎么回事,有些好奇
    wqq096737ink
        3
    wqq096737ink  
       2023-05-14 00:00:07 +08:00
    google 云你是怎么注册的?他那个支付信息配置好像需要一些 visa 之类的卡?
    leonshaw
        4
    leonshaw  
       2023-05-14 00:07:02 +08:00
    /proc/meminfo 看一下
    illl
        5
    illl  
       2023-05-14 00:14:58 +08:00 via iPhone
    linux rootkit 了解一下
    jeremylai
        7
    jeremylai  
    OP
       2023-05-14 11:23:49 +08:00
    @Jamy 我把 htop 重装后,显示还是一样的
    leonshaw
        8
    leonshaw  
       2023-05-14 12:51:29 +08:00
    @jeremylai #6 403 ,看不到
    panxnan
        9
    panxnan  
       2023-05-14 14:07:45 +08:00
    表示好奇, 等一波楼主解决办法
    summersun2021
        11
    summersun2021  
       2023-05-14 16:26:29 +08:00
    谷歌云还需要买?不是一直无限白嫖吗? 3 个月一次,无限
    secondwtq
        12
    secondwtq  
       2023-05-14 16:31:01 +08:00
    不到 4G 内存 2G 多的 hugepage
    leonshaw
        13
    leonshaw  
       2023-05-14 16:43:29 +08:00
    hudgepage
    feedcode
        14
    feedcode  
       2023-05-14 18:56:46 +08:00
    如果 E2 instance, 检查 virtio_balloon
    sudo lsmod | grep ballon
    jack4536251
        15
    jack4536251  
       2023-05-14 22:32:03 +08:00 via Android
    @summersun2021 怎么白嫖,教教我
    mayli
        16
    mayli  
       2023-05-15 03:47:18 +08:00 via Android
    Sys100 感觉是内核在用 看看有没有可疑的 module 在跑。最直接就删了重建吧
    jeremylai
        17
    jeremylai  
    OP
       2023-05-15 09:04:05 +08:00
    @mayli 已经重建过一次了
    mayli
        18
    mayli  
       2023-05-15 11:36:29 +08:00 via Android
    @jeremylai 奇怪 有使用 sshkey 吗?
    jeremylai
        19
    jeremylai  
    OP
       2023-05-15 21:56:30 +08:00
    @mayli 没有,都是 xshell 使用密码登录的。
    jeremylai
        20
    jeremylai  
    OP
       2023-05-17 14:14:26 +08:00
    @secondwtq 哪里看出来的,我没看到,麻烦标记一下
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   959 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 22:01 · PVG 06:01 · LAX 14:01 · JFK 17:01
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.