環境

系統平臺：UOS（海光）
版本：4.5.8

癥狀

數據庫安裝包： 安全軟件告警中提示“sh -c whoami”命令，是由數據庫發出的，安全軟件捕獲到了postgres.exe–forkavworker的動作，然后發出的這個告警。

問題原因

數據庫運行時，postgres.exe–forkavworker進程會執行一個popen函數的嵌套，此函數會通過whoami命令去查看所屬用戶，然后通過返回的用戶名去查找相關文件，最后返回文件路徑。

解決方案

數據庫執行postgres.exe–forkavworker的過程屬于功能需要，暫無安全風險。