top查看 占用CPU过高的bash进程pid lsof -p(bash进程pid) 看到/tmp/./bash是矿机的伪装程序 kill -9(bash进程pid) sudo -rf /tmp/.bash/