安全软件检测进程异常行为-Postgresql应用执行异常指令whoami

环境

系统平台：UOS（海光）
版本：4.5.8

症状

数据库安装包： 安全软件告警中提示“sh -c whoami”命令，是由数据库发出的，安全软件捕获到了postgres.exe–forkavworker的动作，然后发出的这个告警。

问题原因

数据库运行时，postgres.exe–forkavworker进程会执行一个popen函数的嵌套，此函数会通过whoami命令去查看所属用户，然后通过返回的用户名去查找相关文件，最后返回文件路径。

解决方案

数据库执行postgres.exe–forkavworker的过程属于功能需要，暂无安全风险。