转自：http://space.itpub.net/16978544/viewspace-696756 在本机测试通过^^ 抓哪个进程干坏事前要先停掉syslog /etc/init.d/sys...