1、top 查看
2、htop
Linux工具之htop命令
注意
htop同一个名称会有多个进程，这时候可以用top查找
然后kill掉
3、ps命令
ps 命令是用于查看当前系统中正在运行的进程信息的命令。它可以列出进程的详细信息，包括进程ID（PID）、运行时间、CPU和内存占用情况等。
列出所有进程
ps -ef
image.png
列出单个进行详细信息
ps - f [PID]
image.png
过滤指定名称的进程
常用选项：
-e：显示系统中所有进程。
-f：显示全格式的进程信息，包括更详细的信息，如进程的父进程ID、CPU占用率等。
-l：显示长格式的进程信息，包括更多的列。
-u：指定用户，只显示指定用户的进程信息。
-aux：结合 -a（显示所有进程）、-u（显示用户相关信息）和-x（显示没有终端的进程）选项，通常是一种常用的组合。
其他选项：
-A：显示所有进程。
-C command：显示与指定命令名相关的进程。
-N：选择所有进程，除了那些符合条件的进程。
-M：显示安全信息。
-p pid：仅显示指定PID的进程。
-t：显示与指定终端相关的进程。
-x：显示没有终端的进程。
列出当前系统上运行的所有进程，并使用 grep 进行过滤，只显示与
ps aux | grep
含abc的进程
ps aux | grep abc
用正则过滤，只显示单个字母 "b" 的进程。
ps aux | grep -E ^b$
具体解释如下：
ps aux：列出系统中所有进程的详细信息。
|：管道操作符，将 ps aux 的输出传递给下一个命令。
grep -E ^b 匹配的是命令名称为单个字母 "b" 的进程。
^ 表示行的开头。
b 匹配单个字母 "b"。
$ 表示行的结尾。
请注意，这种筛选方法可能会产生一些误解，因为很多进程名称不会仅仅是一个字母。如果要更准确地筛选特定的进程，可以使用更详细的命令名称或其他特征来过滤。
列出指定进程PID的所有打开文件和网络连接
lsof -p
列出指定进程PID的所有打开文件和网络连接。它显示了特定进程当前正在使用的所有资源，包括但不限于文件、目录、网络连接、套接字和管道等。
具体来说，lsof 命令的作用是：
显示指定进程ID所打开的所有文件、目录、套接字等资源。
提供了进程所打开资源的详细信息，包括文件描述符、文件类型、文件路径、进程ID、用户等信息。
帮助诊断特定进程的问题，例如查找进程是否正在访问特定文件、网络连接是否正常等。
路径
image.png
接口：端口
image.png
image.png
lsof -i:[端口号]
列出当前正在使用端口号 10088 的所有网络连接和监听情况。具体来说，它会显示与指定端口相关的所有打开的套接字（包括 TCP、UDP 等），以及与之关联的进程信息。
image.png
发现异常目录进行删除
删除单个文件：
rm file.txt
删除目录及其内容：
rm -r directory
强制删除文件，无需确认：
rm -f file.txt
ll 命令
命令用于查看进程ID（PID）为 18434 的进程在 /proc 文件系统中的相关信息。这个命令的输出会显示有关该进程的各种信息，包括其执行状态、命令路径、内存使用情况等。
ll /proc/[PID]
image.png
netstat命令
netstat -ltnp
image.png
systemctl
systemctl status [PID]
这将显示服务的详细信息，包括服务名称、描述、服务状态（如正在运行、已停止）、主进程ID（PID）、启动时间、活动时间等。
image.png
crontab
crontab 命令详解非常详细
列出所有的定时任务
crontab -l
删除所有定时任务
crontab -r
编辑任务：
crontab -e
进入编辑模式
i：
编辑后保存退出
:wq
jsp
列出正在运行的 【Java】 进程及其完整的主类名
jps -l
参考
CentOS处理挖矿病毒 - kthreaddk
https://blog.csdn.net/qq_33716731/article/details/115372917
https://www.cnblogs.com/huangyuanni/p/16205157.html
https://blog.csdn.net/qqhappy8/article/details/82432126
https://blog.csdn.net/qq_43312876/article/details/122775265?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-0-122775265-blog-134190490.235v43pc_blog_bottom_relevance_base7&spm=1001.2101.3001.4242.1&utm_relevant_index=3