Loading... <div class="tip inlineBlock warning"> 计划任务我初步看了没影响 然后就确定pid是怎么启动的,什么用户 </div> top'先确定进程名和PID ```shell top ```  ```shell systemctl status pid (进程ID不同自我查询替换) ```  ```shell pkill -u xiao #停止这个用户所有进程 ```  找源文件  <div class="tip inlineBlock error"> 注意这里有个坑,他是隐藏目录,加-a参数 </div>  确定文件全部在这里,(不保证有没有其他的文件,不要相信我这句话) who确定是否有其他人登录,没有,然后删除掉这个用户所有内容 ```shell userdel -r xiao ``` # 感谢宝塔运维-赤井秀一大佬的解答,并且大佬建议安装宝塔企业版的防护有效的解决此类问题 # 下面是群完整聊天记录  最后修改:2022 年 02 月 23 日 © 允许规范转载 打赏 赞赏作者 支付宝微信 赞 如果觉得我的文章对你有用,请随意赞赏