1.服务器开机两分钟不到，内存使用飙升

[root@localhost ~]# top   #查看是否有了明显的内存占用程序

2.上述未果，查看是否有违规的开机自启项

[root@localhost ~]# chkconfig --list

3.上述无果，查看开启启动加载项内容

上网搜后，关键在第二行配置，开机预分配矩形页面数量，可以理解为一个连续的内存块，这里被给分配了1200个，并且查看文件最近修改时间为凌晨4点，猜测是被恶意篡改

[root@localhost ~]# cat /etc/sysctl.conf 
sunrpc.tcp_slot_table_entries=128
vm.nr_hugepages=1200[root@localhost ~]# cat /proc/meminfo
#关注以下几项，以异常高值时需要调整/etc/sysctl.conf，这里由于排查时未截图，此处未展示实际情况
HugePages_Total:       
HugePages_Free:        
HugePages_Surp:        
Hugepagesize:    

4.将其值调0后，重启服务器

[root@localhost ~]# cat /etc/sysctl.conf 
sunrpc.tcp_slot_table_entries=128
vm.nr_hugepages=0[root@localhost ~]# reboot