1.查日志/var/log2.history命令检查有没有人运行过可疑命令3.查查最后登录的人是谁，登录时间是什么（命令忘了，好像是last)4.如果只是服务挂了，机器没挂，检查你的对应服务的日志（如...