如何通过分析异常时间点及网络连接，锁定导致CPU使用率满载的根源？

本文共计194个文字，预计阅读时间需要1分钟。

检查系统命令修改记录

远程连接并登录到 Linux 实例。

执行以下命令查看系统命令最近是否被修改过。

stat /usr/bin/top stat /bin/ps

查看系统命令的更改时间，是否和 CPU 使用率出现 100% 的时间点吻合。

执行 rpm 验证是否修改过系统命令。正常情况下，您应该查看不到修改信息。

rpm -Vf /bin/ps rpm -Vf /usr/bin/top

 查看实例的对外连接

执行命令 iftop -i eth1 -n -P 查看当前实例是否连接到异常域名，如示例中的 crypto-pool.fr。