周一又是新的開(kāi)始！所有事情都按照往常的節(jié)奏按部就班，有條不紊的進(jìn)行著。首先是檢查下各網(wǎng)站及應(yīng)用系統(tǒng)是否正常，然后看看日志信息是否也有異樣，一圈下來(lái)結(jié)果跟以前差一樣沒(méi)有其它問(wèn)題。

　　今天唯獨(dú)沒(méi)有像往一樣，上線之后并沒(méi)打開(kāi)系統(tǒng)監(jiān)控（平時(shí)都是用SecureCRT登錄系統(tǒng)之后，打開(kāi)TOP命令讓它一直在線，偶爾看下）。到了早上10點(diǎn)多快11點(diǎn)的時(shí)候，隨手又點(diǎn)擊了一下網(wǎng)站，這下出現(xiàn)的畫(huà)面讓我為之一醒（不是一驚）

　　所 實(shí)話這個(gè)介面還真不多見(jiàn)，但跟這個(gè)相似的就是前后端連接超時(shí)也會(huì)出現(xiàn)一個(gè)提示頁(yè)面，但內(nèi)容不太一樣。這下我就急了，難道被人黑了？因?yàn)樽罱嫌信笥颜f(shuō)他的 網(wǎng)站被掛馬了，所以我一個(gè)沖上來(lái)的念頭就是被人黑了。連忙SSH登錄后臺(tái)看看，最后的登錄IP也是自己的，這才稍有點(diǎn)放心，是自己緊張過(guò)頭了。

　　稍作冷靜之后，再結(jié)合提示頁(yè)面的信息，應(yīng)該是系統(tǒng)服務(wù)出了問(wèn)題而非被入侵造成。于是就從檢查日志、進(jìn)程、端口等方面著手展開(kāi)排查，很快就在php-fpm.log日志文件有所發(fā)現(xiàn)

　　突然似乎想到了什 么，要檢查下PID文件，因?yàn)樵?a href='http://www.www27dydycom.cn/v/tag/538/' target='_blank' class='arckwlink_none'>Linux下記錄某個(gè)進(jìn)程是否運(yùn)行是通過(guò)生成一個(gè)對(duì)應(yīng)的PID文件，寫(xiě)入當(dāng)前的進(jìn)程號(hào)作標(biāo)識(shí)的。真是喜出望外呀~這個(gè) pid文件是空的，雖然有這個(gè)名稱(chēng)的文件，但里邊沒(méi)有內(nèi)容。所以就解釋了為什么啟動(dòng)服務(wù)就說(shuō)已經(jīng)運(yùn)行，停止它的時(shí)候說(shuō)失敗了。幾經(jīng)檢查，發(fā)現(xiàn)用來(lái)啟動(dòng) php-fpm的腳本寫(xiě)得不嚴(yán)密，只是在啟動(dòng)的時(shí)候檢查是否有pid文件存在而不管它是否有真實(shí)的PID內(nèi)容，才造成了啟動(dòng)、停止都不正常。