如图所示
hadoop用户密码被暴力破解了，其中有htdoop用户的https进程，但是自己从来没有启动过https服务，如何debug这个https服务的相关信息？
请各位大神不吝赐教哈~
不知道题主有没有使用strace，如果没有的话可以尝试一下。
如果这个无法满足题主的需求，我们再想想有没有其他选择。
根据PID可以找到对应的执行程序
sudo ls -l /proc/pid number如图，我找PHP-FPM二进制文件，他的PID是2212
另外被暴力破解之类的，还得想想其他办法，这个不是本质问题，比如加软防火墙iptables规则、改变一下ssh默认端口等等