一、异常进程

今日收到zabbix报警

登陆服务器上查看ffmpeg出现了N多个进程：

 

ps -ef|grep ffmpeg|wc -l
378
 

二、进行排查

[root@trs-wcm-inter-zonea ~]# netstat -anp|grep tcp
无异常 

根据ffmpeg启动用户是lixun，进行下一步排查

lsof -p 15908
lsof -f|grep lixun

上面俩条命令结果一样

rs-agent_ 15908 lixun  txt    REG      252,1  7880486 279651 /home/lixun/File_Agent/rs-agent_1.1.0