1.服务器开机两分钟不到,内存使用飙升
bash
[root@localhost ~]# top #查看是否有了明显的内存占用程序
2.上述未果,查看是否有违规的开机自启项
bash
[root@localhost ~]# chkconfig --list
3.上述无果,查看开启启动加载项内容
上网搜后,关键在第二行配置,开机预分配矩形页面数量,可以理解为一个连续的内存块,这里被给分配了1200个,并且查看文件最近修改时间为凌晨4点,猜测是被恶意篡改
bash
[root@localhost ~]# cat /etc/sysctl.conf
sunrpc.tcp_slot_table_entries=128
vm.nr_hugepages=1200
[root@localhost ~]# cat /proc/meminfo
#关注以下几项,以异常高值时需要调整/etc/sysctl.conf,这里由于排查时未截图,此处未展示实际情况
HugePages_Total:
HugePages_Free:
HugePages_Surp:
Hugepagesize:
4.将其值调0后,重启服务器
bash
[root@localhost ~]# cat /etc/sysctl.conf
sunrpc.tcp_slot_table_entries=128
vm.nr_hugepages=0
[root@localhost ~]# reboot