Что за процесс sh грузит проц в Ubuntu server 16.04.4?

Question

[Дмитрий]

Здравствуйте, уважаемые!
Как не зайду на сервачок Ubuntu, там загрузка 2 и в топе процесс «sh». Как узнать о нём что-нибудь поподробнее, что это?

root@7th-server:~# top
top - 15:45:19 up 6 days, 38 min,  2 users,  load average: 1,82, 1,77, 1,77
Tasks: 195 total,   2 running, 193 sleeping,   0 stopped,   0 zombie
%Cpu(s): 11,3 us, 29,7 sy,  0,0 ni, 58,6 id,  0,0 wa,  0,0 hi,  0,4 si,  0,0 st
МиБ Mem : 7875,785 total,  265,094 free,  664,191 used, 6946,500 buff/cache
МиБ Swap:  975,996 total,  640,430 free,  335,566 used. 6750,883 avail Mem

  PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND
 3409 seventh   20   0    4504   1644   1564 S  11,9  0,0 343:30.90 sh

root@7th-server:~# ls -l /proc/3409/fd/
итого 0
lr-x------ 1 seventh seventh 64 май 27 07:11 0 -> pipe:[804286882]
l-wx------ 1 seventh seventh 64 май 27 07:11 1 -> pipe:[804286883]
l-wx------ 1 seventh seventh 64 май 27 07:11 2 -> pipe:[804286884]
lr-x------ 1 seventh seventh 64 май 27 07:11 3 -> pipe:[1059811174]

Вопрос также обсуждался тут, но решение пока не найдено.

Answer 1

[Александр Аксентьев]

ну так он же от sshd идёт, ваше подключение к серверу по ssh.
Нет там никакой нагрузки, что-то делает и прыгает естественно cpu, оно не должно быть 0 всегда.

Comments

[Дмитрий]

Ну, скажем так, последние лет пять у меня всегда максимум 0.05, потому что сервачок просто курит всё время, за редкими исключениями. Больше всего обычно грузит kodi в режиме ожидания.
Сейчас разлогинился по ssh и через пять минут зашёл заново. И минутная нагрузка и пятиминутная показывает 1.83.
Меня интересует конкретный процесс и как о нём узнать побольше.

[pfg21]

Дмитрий, дык а кто тебе меешает посмотреть что за бинарь там :)
ls -al /bin/sh

скорей всего будет ссыль на /bin/bash или dash или что там у тебя в качестве шела прописано.
а уже его можно сравнить с пакетом, из которого он установлен.

а вообще что за команда такая странная bash -c echo FISH:; /bin/sh ??

[Дмитрий]

pfg21,

root@7th-server:~# ls -al /bin/sh
lrwxrwxrwx 1 root root 4 апр 14 17:59 /bin/sh -> dash

С чем его сравнивать?

[pfg21]

Дмитрий, все наполнение линукса берется из пакетов.
для убунты dash ставится из пакета dash как ни странно. если есть подозрени на подмену|изменения dash то можно сравнить с бинарем из пакета.

кстати там запуск идет от имени seventh@notty мож сам чего интересного поставил да забыл ??

[Дмитрий]

pfg21, я не знаю что такое notty. Как мне сравнить?

[Alex F]

Рыба там.