linux 查找流量異常並終止

一、安裝nethogs工具，而後 root 運行nethogs

查看Sent (服務器往外發，好比下載）或Receive（服務器接收，好比上傳）流量比較大的PID

二、而後根據PID 查到是哪一個進程 ps -ef | grep pid

[root@localhost ~]# ps -ef | grep 11865
root     11865 22449 33 19:05 ?        00:00:32 sshd: root@notty 
root     11867 11865  2 19:05 ?        00:00:02 /usr/libexec/openssh/sftp-server
root     11899 11809  0 19:06 pts/2    00:00:00 grep 11865

 

而後根據查找到的pid，kill -9 11867 便可結束異常進程。