0

我刚刚通过 shell 登录到我的服务器，因为我被拒绝通过 ssh 访问。似乎有一个持续运行的过程并产生以下结果 -

sh: /usr/bin/p$: not found
sh: /usr/bin/p$: not found
sh: /usr/bin/p$: not found
sh: /usr/bin/p$: not found

关于如何阻止这种情况的任何想法？

4

3 回答 3

2

pstree 和更详细的“pstree -cpa”可以很好地反映整个系统的子进程关系。

很难捕捉短暂的进程，但如果你确实捕捉到了它，pstree 将显示正在启动的进程是什么。

示例 pstree 输出：

pstree
init─┬─acpid
     ├─atd
     ├─avahi-daemon───avahi-daemon
     ├─bluetoothd
     ├─bonobo-activati───2*[{bonobo-activat}]
     ├─chrome─┬─chrome───{chrome}
     │        ├─chrome
     │        └─21*[{chrome}]
     ├─chrome─┬─2*[chrome───4*[{chrome}]]
     │        └─nacl_helper_boo
     ├─console-kit-dae───64*[{console-kit-da}]
     ├─cron
     ├─cupsd
     ├─2*[dbus-daemon]
     ├─dbus-launch
     ├─dhclient
     ├─dnsmasq
     ├─gconfd-2
     ├─gdm-binary─┬─gdm-simple-slav─┬─Xorg
     │            │                 ├─gdm-session-wor─┬─gnome-session─┬─applet.+
     │            │                 │                 │               ├─bluetoo+
     │            │                 │                 │               ├─gdu-not+
     │            │                 │                 │               ├─gnome-p+
     │            │                 │                 │               ├─gnome-p+
     │            │                 │                 │               ├─metacit+
     │            │                 │                 │               ├─mintupd+
     │            │                 │                 │               ├─nautilu+
     │            │                 │                 │               ├─polkit-+
     │            │                 │                 │               ├─ssh-age+
     │            │                 │                 │               ├─wicd-cl+
     │            │                 │                 │               ├─zeitgei+
     │            │                 │                 │               └─2*[{gno+
     │            │                 │                 └─{gdm-session-wo}
     │            │                 └─{gdm-simple-sla}
     │            └─{gdm-binary}
     ├─6*[getty]
     ├─gnome-keyring-d───5*[{gnome-keyring-}]
     ├─gnome-screensav───{gnome-screensa}
     ├─gnome-settings-───{gnome-settings}
     ├─gvfs-afc-volume───{gvfs-afc-volum}
     ├─gvfs-fuse-daemo───3*[{gvfs-fuse-daem}]
     ├─gvfs-gdu-volume
     ├─gvfs-gphoto2-vo
     ├─gvfsd
     ├─gvfsd-burn
     ├─gvfsd-metadata
     ├─gvfsd-trash
     ├─indicator-apple───2*[{indicator-appl}]
     ├─indicator-appli───{indicator-appl}
     ├─indicator-sound───2*[{indicator-soun}]
     ├─irqbalance
     ├─libvirtd───6*[{libvirtd}]
     ├─mintmenu─┬─gnome-terminal─┬─bash───pstree
     │          │                ├─gnome-pty-helpe
     │          │                └─2*[{gnome-terminal}]
     │          └─2*[{mintmenu}]
     ├─named───4*[{named}]
     ├─nmbd
     ├─notify-osd───{notify-osd}
     ├─polkitd───{polkitd}
     ├─pulseaudio─┬─gconf-helper───{gconf-helper}
     │            └─2*[{pulseaudio}]
     ├─rsyslogd───2*[{rsyslogd}]
     ├─rtkit-daemon───2*[{rtkit-daemon}]
     ├─smbd───smbd
     ├─syndaemon
     ├─udevd───2*[udevd]
     ├─udisks-daemon─┬─udisks-daemon
     │               └─2*[{udisks-daemon}]
     ├─upowerd───{upowerd}
     ├─upstart-socket-
     ├─upstart-udev-br
     ├─wicd───wicd-monitor
     ├─wnck-applet───{wnck-applet}
     ├─wpa_supplicant
     └─zeitgeist-daemo─┬─cat
                       ├─zeitgeist-datah
                       └─{zeitgeist-daem}

添加选项 -cpa

pstree -cpa

通过提供每个进程的详细信息、要终止的进程号以及启动进程时指定的任何选项来更改显示

于 2012-05-01T17:46:49.287 回答
0

您还可以对包含以下内容的脚本进行暴力搜索/usr/bin/p$：

find /*bin/ /usr/*bin/ /usr/local/*bin/ /etc/cron.*/ /etc/init.d/ -type f -exec egrep -l '^\/usr\/bin\/p\$' \{\} \;

并且 - 如果失败了 - 更野蛮的事情：

find / -type f -exec egrep -l '^\/usr\/bin\/p\$' \{\} \;
于 2012-05-07T07:24:22.797 回答
0

使用 killall
要杀死一个进程，您可以使用：
kill <PID>
或者
killall <Process Name>

你可以通过做找到左边的pidps -aux

:) --- Olivr3000

于 2014-07-23T19:59:22.837 回答