CentOS8生产服务器上sssd_kcm进程高CPU占用，咨询是否可安全禁用

兄弟，我来给你拆解下这个问题，帮你理清能不能禁用、怎么操作更稳妥：

首先得明确：sssd_kcm是SSSD（系统安全服务守护进程）的Kerberos缓存管理组件，负责处理Kerberos票据的存储和检索。你说没手动配置过Kerberos，但CentOS8默认可能会预装SSSD的基础组件——尤其是如果你的服务器用到了LDAP、AD域集成，或者系统依赖PAM/NSS做用户身份认证的话，SSSD可能在后台默默运行着。

接下来分步骤分析：

第一步：先确认有没有服务依赖它 #

别着急直接禁用，先搞清楚它是不是被其他服务需要：

• 先查SSSD整体的运行状态：systemctl status sssd，看看输出里有没有其他活跃的SSSD组件（比如sssd_nss、sssd_pam），这些组件负责系统用户的身份认证，要是你的WebApp或专有软件用到了系统本地用户/远程身份源的认证，那SSSD可能是必不可少的。
• 检查你的应用：比如PHP/Apache有没有用PAM认证模块，或者专有软件有没有依赖系统用户的Kerberos票据（哪怕是隐式的）。如果你的应用都是用独立的数据库用户、自己的认证体系，那影响会小很多。

第二步：判断能不能禁用，怎么操作更安全 #

分两种情况处理：

1. 只禁用sssd_kcm组件，保留SSSD其他功能
   如果SSSD的其他组件（比如nss、pam）还在被使用，只是kcm模块没用，那没必要停整个SSSD。你可以修改SSSD的配置文件/etc/sssd/sssd.conf，找到services这一行，把里面的kcm删掉，然后重启SSSD服务：systemctl restart sssd。这样就只停掉高CPU的kcm组件，不影响其他依赖SSSD的服务。

2. 完全禁用SSSD服务
   如果查下来整个SSSD都没被任何服务依赖，那可以直接停止并禁用它：

   systemctl stop sssd
   systemctl disable sssd
   

   但一定要先在生产环境做临时测试：先停止服务，观察10-30分钟，确认你的WebApp、专有软件都能正常运行（比如用户登录、功能访问都没问题），再执行禁用操作。

额外建议：先排查高CPU的原因，再考虑禁用 #

如果不想直接禁用，也可以先找找sssd_kcm占CPU高的根源：

• 查看SSSD的kcm日志：/var/log/sssd/sssd_kcm.log，看看有没有重复的错误、循环的认证请求，或者配置错误导致的异常。很多时候修复配置（比如调整Kerberos缓存的过期时间、修正身份源的配置）就能解决高CPU问题，比禁用更稳妥。

备注：内容来源于stack exchange，提问作者Bart Friederichs