宝塔面板作为云服务器管理的一种常见工具，因其简洁的界面和强大的功能被广泛使用。然而，在使用过程中，很多用户会遇到一个常见问题——宝塔面板显示CPU 100%，这往往意味着服务器的负载过高，可能影响到网站或应用的正常运行。本文将从多个角度深入分析导致CPU使用率100%的原因，并提供精细化的排查步骤和解决方法。
一、系统中毒或恶意代码的植入
1. 恶意代码和挖矿木马的危害
系统中毒是导致CPU使用率飙升的一个常见原因，尤其是当服务器被植入了挖矿木马。这些木马程序通常会悄无声息地占用大量的CPU资源进行虚拟货币的挖掘工作。
2. 如何排查：
使用 `top` 或 `htop` 命令可以很方便地查看当前系统的CPU占用情况，常见的可疑进程包括：
挖矿木马进程：通常会显示一些不明的进程名，且占用的CPU和内存非常高。
异常进程：比如某些进程如 `python`、`node`、`bash` 等进程占用过多CPU，这通常是不正常的。
top -u root # 查看root用户下的进程
top -p [PID] # 根据进程ID查看该进程的详细信息
3. 解决办法：
隔离和终止可疑进程：通过 `kill` 或 `kill -9` 命令终止占用CPU资源的可疑进程。
kill -9 [PID] # 强制结束进程
清除恶意代码：定期检查并清理系统中的恶意代码，使用如 ClamAV 等工具进行扫描。
clamav -r /path/to/directory # 扫描指定目录
重装系统：如果无法排除病毒感染，最彻底的办法是重装系统，确保系统没有恶意代码残留。
二、网站访问量过大或程序负载过高
1. 过高的网站访问量
当服务器的访问量激增时，特别是访问量未加限制的情况下，会导致网站程序或数据库的负载过高，从而使CPU使用率100%。
2. 排查过程：
使用 `top` 命令观察到 `mysqld` 或大量的 `php` 进程占用过多的CPU。
top -c # 查看所有进程的详细信息，包括命令行
如果 `mysqld` 进程占用过高，可以进一步查看数据库是否有异常查询或慢查询日志。
tail -f /var/log/mysql/mysql-slow.log # 查看MySQL慢查询日志
PHP进程占用高：通常是由于PHP脚本中存在效率低下的代码，或者是脚本过多导致资源竞争。
ps aux | grep php-fpm # 查看PHP-FPM进程
3. 解决办法：
优化数据库查询：通过 `EXPLAIN` 语句分析数据库查询的执行计划，减少不必要的查询和索引使用。
EXPLAIN SELECT * FROM users WHERE age > 30; # 分析查询计划
优化PHP代码：检查是否有不必要的循环或计算密集型操作，使用缓存机制（如Redis、Memcached）缓存频繁访问的数据，避免重复查询。
– 增加硬件资源：如果网站访问量已经突破了服务器的处理能力，可以通过增加CPU核心数、内存或升级硬盘来扩展服务器的性能。
三、CC攻击或恶意抓取
1. CC攻击的特征
当网站遭遇CC攻击（Challenge Collapsar攻击）时，大量的恶意请求会同时对网站服务器发起，导致CPU资源消耗殆尽，通常表现为大量的无效请求涌入同一URL地址，导致CPU 100%的占用。
2. 排查过程：
通过查看网站访问日志可以发现异常的请求模式。比如同一IP或一类IP在短时间内发起大量请求，或频繁请求特定的资源。
grep "GET /" /var/log/nginx/access.log | sort | uniq -c | sort -n # 查看频繁访问的URL
如果发现有异常的IP，及时封锁该IP。
3. 解决办法：
使用防火墙或CDN：通过阿里云、Cloudflare等CDN服务提供的WAF（Web应用防火墙）或防攻击服务来过滤恶意请求，减少服务器负担。
屏蔽恶意IP：通过 `iptables` 或服务器的防火墙配置，屏蔽来源IP地址。
iptables -A INPUT -s [IP] -j DROP # 屏蔽恶意IP
限制请求频率：通过配置 `nginx` 或 `apache` 限制单个IP的请求频率，防止恶意抓取。
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
limit_req zone=mylimit burst=5;
- 定期检查系统健康状态：使用 `top`、`htop` 等命令定期监控系统资源占用情况，发现异常进程及时处理。
- 加强安全防护：通过定期杀毒、更新补丁、安装防火墙等措施加强服务器安全，避免恶意代码入侵。
- 合理配置硬件资源：对于高负载的应用，及时进行硬件升级（如增加CPU核心数、提高内存容量等）来提高服务器的处理能力。
- 优化程序代码：对数据库和应用程序进行优化，避免高负载程序占用过多资源，使用缓存和异步处理等技术来提升性能。
宝塔面板显示CPU使用率100%通常是由于服务器遭遇高负载或恶意攻击造成的，解决此问题需要通过细致的排查、合理的硬件升级和有效的防护手段来综合解决。希望本文的分析能够帮助您快速定位并解决问题，确保服务器的平稳运行。
