在使用Linux系统进行web服务器搭建或维护时，经常会遇到一些安全问题，其中最为常见的就是webshell的问题。webshell是一种利用web程序漏洞上传到服务器的一段恶意代码，使黑客可以通过浏览器访问服务器、执行Shell命令和上传、下载文件等操作，从而控制服务器。一旦服务器被webshell攻击，后果不堪设想，可能导致数据泄露、网站瘫痪甚至服务器被黑。

那么在Linux系统下，如何排查webshell并及时清除呢？以下是一些常用的排查方法：

1.扫描网站文件：使用一些专门的webshell扫描工具，如使用常见的webshell检测工具进行扫描，检查网站目录下的文件是否被恶意篡改。常见的webshell文件名包括：config.php、index.php、sh.php等。

2.审查网站日志：通过分析网站访问日志，可以找出是否有异常IP访问服务器，或者发现一些异常的请求，从而及时发现webshell的存在。

3.检查服务器进程：通过查看服务器进程列表，可以排查出是否有不明外部进程在运行，有可能是webshell的控制进程。

4.查看定时任务：有时候黑客会通过定时任务来持续控制服务器，因此查看服务器上的定时任务是否有异常的任务存在也是一种排查方法。

5.查找隐藏文件：黑客有可能会将webshell文件隐藏在一些看似无害的文件中，通过查找隐藏文件可以排查是否存在webshell。

一旦发现webshell存在，需要立即采取措施清除，避免进一步损失。清除webshell的方法包括：

1.删除webshell文件：将发现的webshell文件全部删除，确保不留后患。

2.修改文件权限：修改网站目录的权限，避免黑客再次上传webshell。

3.更新系统和网站程序：及时更新Linux系统和网站程序，并加强系统安全设置，减少被黑客入侵的机会。

总的来说，保障服务器安全需要定期检查漏洞、加强安全防护、及时排查并清除webshell等恶意代码。只有做到时刻保持警惕，才能保证服务器的安全稳定运行。