服务器CPU使用率突增排查咨询

嗨，针对你遇到的服务器CPU突增问题，我给你整理几个实用的排查步骤和工具，帮你快速定位根源——毕竟你的服务器还跑着Moodle应用，咱们分场景来梳理：

一、快速定位高CPU占用的进程 #

首先得搞清楚到底是哪个进程在“吃”CPU，这几个工具可以直接用：

• top命令：这是最常用的系统监控工具，直接在终端输入top就能实时查看进程的CPU、内存占用情况。进入界面后按P键，就能按CPU使用率从高到低排序，一眼就能看到最耗资源的进程。
• htop工具：比top更直观，界面也更友好，如果服务器没安装的话，用apt install htop（Debian/Ubuntu）或者yum install htop（CentOS/RHEL）就能装上。打开后同样可以按CPU排序，还能看到进程树、资源占用的可视化图表。
• ps命令快照：如果想直接获取当前CPU占用的进程列表，输入ps aux --sort=-%cpu，会直接按CPU使用率降序输出所有进程，适合快速抓个当前状态的快照。
• pidstat监控变化：要是CPU是间歇性突增，用pidstat 1 10（每隔1秒采样1次，共采样10次），可以看到每个进程的CPU使用率变化，能帮你捕捉到突发的高占用进程。

二、排查是否为恶意进程 #

定位到高CPU进程后，得判断它是不是正常进程，尤其是要警惕恶意程序：

• 先看进程的命令行和执行路径：用ps -ef | grep <进程PID>查看完整命令，或者ls -l /proc/<进程PID>/exe（这个命令能显示进程对应的可执行文件的真实路径）。正常和Moodle相关的进程应该是php-fpm、apache/nginx、mysql这些，路径一般在系统默认的服务目录或者Moodle的安装目录里，如果看到陌生路径、奇怪的命令名（比如一堆乱码或者陌生的英文单词），就得警惕了。
• 检查进程的启动用户：Moodle相关的服务一般是www-data、apache或者nginx这类非root用户运行的，如果某个高CPU进程是root启动的，而且命令很陌生，大概率有问题。
• 查看进程的网络和文件操作：用lsof -p <进程PID>，可以看到这个进程打开的文件、网络连接，如果有大量向外的陌生IP连接，或者在读写奇怪的系统文件（比如/etc/passwd、/root目录下的文件），基本可以判定是恶意进程。

三、针对Moodle应用的专项排查 #

因为你的服务器跑着Moodle，很多时候CPU突增可能是应用层的问题：

• 先看php-fpm进程：如果top里占CPU高的是php-fpm，那大概率是Moodle的某个脚本或者插件在耗资源。可以查看web服务器的访问日志（比如tail -f /var/log/apache2/access.log或者tail -f /var/log/nginx/access.log），看有没有异常的请求量，比如某个页面被频繁访问，或者存在爬虫、暴力请求的情况。
• 检查Moodle的cron任务：Moodle的定时任务（比如课程备份、统计数据生成、用户同步）有时候会占用大量CPU，你可以登录Moodle后台，进入「站点管理」->「服务器」->「任务」，看看有没有正在运行或者刚执行完的耗资源任务，也可以看服务器上的cron日志（比如/var/log/cron）。
• 排查插件问题：有些第三方插件可能写得不够优化，或者存在bug，导致CPU占用过高。可以尝试暂时禁用最近安装的插件，看看CPU情况有没有改善。

备注：内容来源于stack exchange，提问作者truthtriumphs