top命令

top命令

第一行:

10:01:23 — 当前系统时间
126 days, 14:29 — 系统已经运行了126天14小时29分钟(在这期间没有重启过)
2 users — 当前有2个用户登录系统
load average: 1.15, 1.42, 1.44 — load average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。
load average数据是每隔5秒钟检查一次活跃的进程数,然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量,结果高于5的时候就表明系统在超负荷运转了。

第二行:
Tasks — 任务(进程),系统现在共有183个进程,其中处于运行中的有1个,182个在休眠(sleep),stoped状态的有0个,zombie状态(僵尸)的有0个。
 
第三行:cpu状态
6.7% us — 用户空间占用CPU的百分比。
0.4% sy — 内核空间占用CPU的百分比。
0.0% ni — 改变过优先级的进程占用CPU的百分比
92.9% id — 空闲CPU百分比
0.0% wa — IO等待占用CPU的百分比
0.0% hi — 硬中断(Hardware IRQ)占用CPU的百分比
0.0% si — 软中断(Software Interrupts)占用CPU的百分比
第四行:内存状态
8306544k total — 物理内存总量(8GB)
7775876k used — 使用中的内存总量(7.7GB)
530668k free — 空闲内存总量(530M)
79236k buffers — 缓存的内存量 (79M)
第五行:swap交换分区
2031608k total — 交换区总量(2GB)
2556k used — 使用的交换区总量(2.5M)
2029052k free — 空闲交换区总量(2GB)
4231276k cached — 缓冲的交换区总量(4GB)
 
第七行以下:各进程(任务)的状态监控
PID — 进程id
USER — 进程所有者
PR — 进程优先级
NI — nice值。负值表示高优先级,正值表示低优先级
VIRT — 进程使用的虚拟内存总量,单位kb。VIRT=SWAP+RES
RES — 进程使用的、未被换出的物理内存大小,单位kb。RES=CODE+DATA
SHR — 共享内存大小,单位kb
S — 进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
%CPU — 上次更新到现在的CPU时间占用百分比
%MEM — 进程使用的物理内存百分比
TIME+ — 进程使用的CPU时间总计,单位1/100秒
COMMAND — 进程名称(命令名/命令行)

top查看各进程的内存占用

top -c 后输入大写的 M

进程会按照占用的内存大小排序。

《top命令》

free命令查看内存

free -h 

《top命令》

带上-m查出来的内存单位为m,-h查询出为human可读的

《top命令》

查找木马

运行top命令,发现有奇怪的进程

《top命令》

find / -name COMMAND一下

《top命令》

杀了进程kill -9 PID

《top命令》

继续find / -name COMMAND一下,嘿!没了!

《top命令》

如果就这么结束了,显然就不必要这么记一下了。

————————————————这是一条杀不死的分割线————————————————

top一下,很显然多了另一个进程,木马果然没那么容易杀死。无论是kill掉进程还是删除木马文件还是删除启动文件,其他的都会被删除,然后生成一个文件名完全不同的进程和对应的木马文件及启动文件。

《top命令》

find / -name COMMAND一下,和第一次一样会有两个文件

《top命令》

 cat一下,这个是开机启动文件,开机时会执行/usr/bin/clmsgagkvc这个文件。

 《top命令》

第二个文件cat一下,屏幕一片花花绿绿,是个很大的文件,就是木马文件了。

find /usr/bin -size +600  #查看/usr/bin目录下大于600k的文件,会发现好多奇怪的文件

《top命令》

。。。

经过一系列斗争,我选择重装系统。。。 

点赞

Leave a Reply

Your email address will not be published. Required fields are marked *