Jenkins服务器由于一个名为./var/lib/jenkins/owksvbmS的进程而没有响应？

Question

杀死这些进程使服务器响应正常..。再来一次。那么，这些过程是做什么的，这是如何避免在未来？

ubuntu@ip-172-16-0-150:~$ ps aux | grep owksvbmS
jenkins  10873  0.0  0.0  23172   496 ?        Ss   01:22   0:00 ./var/lib/jenkins/owksvbmS
jenkins  10875  0.0  0.0  23172   496 ?        S    01:22   0:00 ./var/lib/jenkins/owksvbmS
jenkins  10876  0.0  0.0  23172   496 ?        S    01:22   0:00 ./var/lib/jenkins/owksvbmS
jenkins  10877  0.0  0.0  23172   496 ?        S    01:22   0:09 ./var/lib/jenkins/owksvbmS
jenkins  10878  0.0  0.0  23172   496 ?        S    01:22   0:00 ./var/lib/jenkins/owksvbmS
jenkins  10879  0.0  0.0  23172   496 ?        S    01:22   0:00 ./var/lib/jenkins/owksvbmS
jenkins  10880  0.0  0.0  23172   496 ?        S    01:22   0:00 ./var/lib/jenkins/owksvbmS
jenkins  10881  0.0  0.0  23172   496 ?        S    01:22   0:00 ./var/lib/jenkins/owksvbmS
jenkins  10883  0.0  0.0  23172   496 ?        S    01:22   0:00 ./var/lib/jenkins/owksvbmS
jenkins  10884  0.0  0.0  23172   496 ?        S    01:22   0:00 ./var/lib/jenkins/owksvbmS
jenkins  19874  0.0  0.0  23172   496 ?        S    10:58   0:00 ./var/lib/jenkins/owksvbmS
jenkins  19875 99.5  0.0  23172   496 ?        R    10:58   1:11 ./var/lib/jenkins/owksvbmS

Answer 1

很可能是你詹金斯被出卖了。运行lsof -i以查看这个二进制文件连接到.很可能是一些中国的知识产权。查找同一目录中的其他二进制文件(+x)。

Answer 2

了解进程正在做什么的最好方法是通过运行strace -p PID并查看它所做的事情来附加到进程。要查看进程打开的文件，可以运行lsof -p PID。这应该让您对流程正在做的事情有一个很好的了解。