
Я некоторое время не проверял свой сервер Ubuntu VPS и не могу вспомнить, чтобы эти процессы отображались как запущенные ps aux
:
root 1074 0.0 0.1 14664 2032 ttyS0 Ss+ 2020 0:00 /sbin/agetty -o -p -- \u --keep-baud 115200,38400,9600 ttyS0 vt220
root 1079 0.0 0.0 14888 1688 tty1 Ss+ 2020 0:00 /sbin/agetty -o -p -- \u --noclear tty1 linux
root 1084 0.0 0.1 288868 3456 ? Ssl 2020 78:30 /usr/lib/policykit-1/polkitd --no-debug
root 1124 0.0 0.0 23056 696 ? Ss 2020 0:00 /usr/sbin/qemu-ga --daemonize -m virtio-serial -p /dev/virtio-ports/org.qemu.guest_agent.0
Может кто-нибудь объяснить, почему они работают или что они делают? Безопасно ли их удалять?
решение1
Начнем отсюда:
- Политика-1:
polkit — необходимый элемент во всех системах Ubuntu Desktop (GUI). Удаление polkit уничтожит вашу систему Ubuntu Desktop (GUI). Обычно он не нужен, если вы работаете в режиме headless (без GUI / Ubuntu Server), хотя люди иногда добавляют программное обеспечение, которому нужен polkit.
- Так что для VPS это бесполезно..
- Кему-га:
Гостевой агент QEMU. Гостевой агент QEMU работает внутри гостя и позволяет хостовой машине выдавать команды гостевой операционной системе с помощью libvirt, помогая с такими функциями, как заморозка и размораживание файловых систем. Затем гостевая операционная система отвечает на эти команды асинхронно.
- Используете ли вы гостевую ОС внутри VPS?
- Агети:
- Полезный:https://security.stackexchange.com/questions/92286/strange-agetty-process-running-on-my-vps
По-видимому, agetty — это «альтернативный getty», который используется для доступа к системе через последовательную консоль, или, по крайней мере, так я понимаю. Так что, похоже, нет никаких законных оснований для запуска этих процессов на моем сервере. Я написал об этом своему провайдеру, и они сказали, что если я не настрою это, то оно не должно запускаться, и что это не имеет никакого отношения к их системам. Это наводит меня на мысль, что кто-то пытается взломать мой сервер (снова).
- Так что, судя по всему, это не нужно, но обратитесь к своему провайдеру, чтобы убедиться в этом.
Эти три, похоже, не нужны и, как иагеттипроцитировал фрагмент от другого пользователя с похожей проблемой, вы можете связаться с вашим представителем для получения дополнительных разъяснений, а затем продолжить делать необходимое.