云主机CPU异常进程自动杀掉脚本编写

#!/bin/bash
# 配置参数
MAX_USAGE=80          # CPU使用率阈值（%）
SLEEP_TIME=3          # 采集间隔（秒）
COUNT_NUM=5           # 连续超过阈值的次数阈值
EXCLUDE_PID=(1 2)     # 排除的系统进程PID列表

# 日志文件
LOG_FILE="/var/log/kill_cpu.log"

# 初始化变量
PID=0
COUNT=0

while true; do
    # 获取当前CPU使用率最高的进程PID和使用率
    TOP_INFO=$(top -b -n 1 | head -12 | tail -1)
    NOW_PID=$(echo "$TOP_INFO" | awk '{print $1}')
    NOW_CPU=$(echo "$TOP_INFO" | awk '{print $9}')
    CMD=$(echo "$TOP_INFO" | awk '{print $12}')

    # 检查是否超过阈值
    if (( $(echo "$NOW_CPU > $MAX_USAGE" | bc -l) )); then
        # 检查是否在白名单中
        IS_EXCLUDE=0
        for i in "${EXCLUDE_PID[@]}"; do
            if [ "$NOW_PID" == "$i" ]; then
                IS_EXCLUDE=1
                break
            fi
        done

        if [ "$IS_EXCLUDE" -eq 1 ]; then
            continue
        fi

        # 连续计数
        if [ "$NOW_PID" == "$PID" ]; then
            COUNT=$((COUNT + 1))
        else
            PID=$NOW_PID
            COUNT=0
        fi

        # 计数达到阈值，杀进程
        if [ "$COUNT" -gt "$COUNT_NUM" ]; then
            echo "$(date) - 杀死进程 PID: $PID, 命令: $CMD, CPU: $NOW_CPU%" >> "$LOG_FILE"
            kill -9 "$PID"
            PID=0
            COUNT=0
        fi
    fi
    sleep "$SLEEP_TIME"
done

#!/bin/bash
# killcpu.sh - 检测并杀掉CPU使用率超过80%的进程
# 使用方法：配合cron定时任务执行

CPU_THRESHOLD=80
LOG_FILE="/var/log/killcpu_cron.log"

# 获取CPU使用率超过阈值的进程列表
/bin/ps axf -o "pid %cpu" | awk '{if($2>=80) print $1}' | while read procid; do
    # 获取进程名，排除白名单
    PROC_NAME=$(ps -p "$procid" -o comm= 2>/dev/null)
    if [ -z "$PROC_NAME" ]; then
        continue
    fi

    # 白名单检查
    case "$PROC_NAME" in
        sshd|systemd|kthreadd|ksoftirqd|migration|watchdog)
            echo "$(date) - 跳过白名单进程: $PROC_NAME (PID: $procid)" >> "$LOG_FILE"
            continue
            ;;
    esac

    # 获取进程运行时间，避免误杀刚启动的进程
    PROC_TIME=$(ps -p "$procid" -o etime= 2>/dev/null | tr -d ' ')
    if [ -z "$PROC_TIME" ]; then
        continue
    fi

    # 如果运行时间超过30秒，则杀进程
    if [[ "$PROC_TIME" =~ [0-9]+:[0-9]+ ]] || [[ "$PROC_TIME" =~ [0-9]+-[0-9]+:[0-9]+ ]] || [[ "$PROC_TIME" =~ [0-9]+:[0-9]+:[0-9]+ ]]; then
        echo "$(date) - 杀死进程 PID: $procid, 名称: $PROC_NAME, 运行时间: $PROC_TIME" >> "$LOG_FILE"
        kill -9 "$procid"
    fi
done

# 每5分钟执行一次
*/5 * * * * /root/killcpu.sh

nohup /opt/scripts/kill_high_cpu.sh > /var/log/killcpu_daemon.log 2>&1 &