缘起 某一天,产品侧同事联系过来,反馈话单传输程序报错,现象如下: 实际上,该节点仅提供了一个sftp服务,供产品侧传输话单过来进行临时存储,由计费部门取走而已. 分析 于是找运维同事上服务器看了下情况,发现有以下几个问题: ssh进程过高(由于前期给各个部门分配的sftp账号不同,正好可以以账号名辨别来源) 根据以上信息,检查了TCP链接状态,发现绝大多数都是ESTABLISHED连接: 于是统计了一下TCP链接来源 #/bin/bash for i in `netstat -ant | gr…