我正在解析输出，ps并且不需要父进程的所有子进程
/usr/bin/postgres -D /var/lib/pgsql/data -p 1488
\_ postgres: logger process
\_ postgres: checkpointer process
\_ postgres: writer process
\_ postgres: wal writer process
\_ postgres: autovacuum launcher process
\_ postgres: stats collector process
有没有办法只显示
/usr/bin/postgres -D /var/lib/pgsql/data -p 1488
ps除了仪器之外还有其他方法可以列出所有正在运行的父进程吗？
我有这个问题，如果我看一下
iftop -i eth0 -o 10s -p -P
命令我得到大量的列表信息
192.168.8.119:ssh => 192.168.8.98:62424 5.12Kb 5.60Kb 8.94Kb
<= 320b 320b 453b
224.0.0.251:mdns => 192.168.8.98:mdns 0b 0b 0b
<= 0b 285b 641b
192.168.8.119:smtp => 87.246.7.246:53274 160b 32b 8b
<= 240b 48b 12b
192.168.8.119:smtp => 5.34.207.59:1832 0b 32b 8b
<= 0b 48b 12b
192.168.8.119:smtp => 5.34.207.107:34708 0b 32b 8b
<= 0b 48b 12b
192.168.8.119:smtp => 5.34.207.107:58290 0b 32b 8b
<= 0b 48b 12b
192.168.8.119:smtp => 5.34.207.59:50034 0b 0b 16b
<= 0b 0b 24b
192.168.8.119:45822 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45824 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45826 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45828 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45830 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
...
..
.
例如，我阻止了几个 IP 地址，但如果我看到几乎全屏，这会毁了我的一天
ufw deny from 5.34.207.107 to any
ufw deny out from any to 5.34.207.107
我如何才能找到并最终停止需要 5.34.207.107 的进程，...？它是一个 ubuntu 20.x 系统。
即使有很多类似的问题，我还是决定发布这个问题，但没有一个回答我的问题。
lsb_relase -a：Distributor ID: Ubuntu
Description: Ubuntu 20.04.3 LTS
Release: 20.04
Codename: focal
netstat -tulpn4，输出显示未知端口：tcp 0 0 127.0.0.53:53 0.0.0.0:* LISTEN 580/systemd-resolve
tcp 0 0 0.0.0.0:62176 0.0.0.0:* LISTEN 900/sshd: /usr/sbin
tcp 0 0 0.0.0.0:1122 0.0.0.0:* LISTEN 1158/sshd: username
tcp 0 0 0.0.0.0:3333 0.0.0.0:* LISTEN 1158/sshd: username
udp 0 0 0.0.0.0:51820 0.0.0.0:* -
udp 0 0 127.0.0.53:53 0.0.0.0:* 580/systemd-resolve
udp 0 0 X.X.X.X:1194 0.0.0.0:* 870/openvpn
51820而没有找到答案。sudo lsof -i :51820- 并得到一个空输出。sudo netstat -ltnp | grep -w ':51820'- 并得到一个空输出。sudo fuser 51820/udp- 并得到一个空输出。sudo netstat -peanut | grep ":51820"- 输出是：udp 0 0 0.0.0.0:51820 0.0.0.0:* 0 26262 -
udp6 0 0 :::51820 :::* 0 26263 -
sudo ss -nlp | grep 51820输出是：udp UNCONN 0 0 0.0.0.0:51820 0.0.0.0:*
udp UNCONN 0 0 [::]:51820 [::]:*
在网上搜索有关端口的信息后，51820我发现它是我安装的“wireguard”，它正在侦听该端口，但问题与我尝试过的任何命令一样，我都找不到。
我正在尝试使用 Monit 来监视并在进程停止运行时发送有关进程的电子邮件警报，但我需要该进程的 PID 文件的位置。我可以使用htoporps命令找到 PID 编号，我认为从那里找到 PID 文件非常简单，但是在搜索 Google 和 StackExchange 之后，我没有找到任何可以回答我的问题的东西。
我知道这个线程：How to find the .pid file for a given process但发现它没有帮助。刚才给出的答案提到了 PID 文件的通常位置，它适用于 Redhat/CentOS 风格的系统。我正在使用 Ubuntu，并希望得到更具体的答案。给定PID号，是否没有返回PID文件路径的命令？
谢谢！
atop请根据和，进程的 CPU-% 使用率总和如何低于总 CPU 负载top？
我有一个 CPU 达到非常高的负载（87%，几个小时），尽管如图所示的单个进程的总和atop非常少（~30%），好吗？查看截图，录制在 Synology DS218+ NAS 上。top与 Synology 的资源监视器具有相同的行为。我很茫然...
我本来希望进程负载的总和等于总负载。理想情况下，我什至会看到一个（或几个）进程穿过屋顶，并杀死了罪魁祸首，但在这里我无法理解我所看到的......
感谢您的任何想法！
我有一台Windows server 2016机器，它需要运行一个使用 cli 的文件，远程使用 SSH。
众所周知，注销 SSH 连接会终止由 ssh 用户启动的进程。在 linux 机器上，可以使用nohupor之类的解决方案screen，从而导致进程在注销后不会被杀死。
不过，此类解决方案不适用于 Windows 机器，我正在寻找一种方法来防止进程在注销后终止。
Get-Process -Name proc_name显示该进程确实正在运行Get-Process不会产生这样的过程我也尝试过的事情：
.exe_cmd.bat和.ps文件.exe。有没有办法在 Windows 机器上解决这个问题？
我想了解共享内存是如何在服务器上运行的不同进程之间使用的，并且得到的印象是“ipcs -m”命令可以用于此目的。所以当我尝试时，我得到了这个：
# ipcs -m
------ Shared Memory Segments --------
key shmid owner perms bytes nattch status
0x0052e2c1 327680 postgres 600 66084708352 27
这是在一个服务器上，除了 postgresql 之外，它还运行 tomcat、nginx 和其他一些程序。为什么输出中没有显示其他进程？
我正在尝试使用 Zabbix 来监视 Windows Server 上不同进程的 CPU 使用情况。要监控的流程不是预先确定的。我想使用 LLD 来监控前 3 个 CPU 要求最高的进程。
目前，我创建了一个发现规则，该规则在给定时刻返回前 3 个 CPU 要求最高的进程，例如：
{
{
"name":"DistributedCacheService",
"value":"9238.09375"
},
{
"name":"System",
"value":"6649.234375"
},
{
"name":"svchost",
"value":"5224.40625"
}
}
然后我使用 json 路径和项目原型创建了宏，这就是我开始遇到问题的地方。我正在使用之前创建的 LLD 宏作为项目名称，并且正在使用 system.run 命令来获取关键字段中的值。项目名称应该是进程名称和项目键，值应该是该进程的CPU使用率。[在此处输入图像描述][1] [1]：https://isstatic.askoverflow.dev/HuNbd.png
测试发现规则和项目原型时，一切运行正常，但是当我尝试运行该发现规则时，我收到错误
"无法创建项目：具有相同键的项目 "system.run[powershell.exe -nolog -command "(Get-Process | Sort-Object CPU -desc | Select-Object -index 0 | Format-Table -Aut... ]"已经存在。 "
首先，没有其他项目具有相同的密钥。
其次，当我的发现规则将检测到其他进程时，必须创建具有相同密钥的其他项目。其他名称，但相同的键
甚至可以使用 LLD 创建进程 CPU 使用情况监控吗？我不想被预定义的流程卡住，我想用 LLD 动态添加它们。
我想在云服务器上运行一些机密程序。为了保护它不被复制，我可以将它加密到驱动器中并安装解密的驱动器来运行它。但是，一旦解密驱动器在内存中设置运行，我想卸载它以最小化解密的时间窗口。
有可能这样做吗？或者Linux锁定这个驱动程序运行的程序？
类似的情况是在驱动器上运行程序，然后卸载该驱动器。