僵尸进程,僵尸进程怎么查看
如何查找和杀掉Linux中的僵尸进程?
Linux 系统中，进程就是一个程序的运行实例。它可能运行在前端（比如有交互的进程），也可能运行在后端（比如无交互或自动运行的进程）。它可能是一个父进程（运行期间创建了其他进程），也可能是一个子进程（由其他进程所创建）。
在 Linux 系统中，除 PID 为 0 的第一个 init 进程（或 systemd ）外，其余进程都有父进程。进程也可以拥有自己的子进程。
你可以通过使用 pstree 命令 来查看进程的树型结构，你可以清晰的看到各个进程的“家族树”。
在 Linux 系统中，正常情况下，子进程死亡后其父进程会接收到通知进行一些例如释放内存之类的清理操作。但是，如果父进程未收到通知察觉子进程死亡，那么子进程就进入了“僵死”状态。
这就是僵死进程产生的原因。
僵尸进程并不可怕，少量的僵尸进程对系统影响并不大。但如果系统的内存已经所剩不多或者有太多的僵尸进程在耗掉内存，问题会变得糟糕。
同样，大部分 Linux 系统进程最大 PID 设置为 32768，如果过多僵尸进程导致其他重要任务没有 PID 可用，那么你的系统会发生崩溃。
特别当存在一个编码糟糕的程序开始大量产生僵尸进程的时候，这种情况经常发生。在这种情况下，我们就需要找到并杀死僵尸进程。
在linux系统中，进程有如下几种状态，它们随时可能处于以上状态中的一种：
我们可以在命令终端中通过 top命令 来查看系统进程和它的当前状态。
命令如下：
如上面截图中看到的，其中共有 250 个任务（进程），其中 1 个处在 “运行中running” 状态，248 个进程处于 “休眠sleep” 状态，还有一个处于 “僵尸zombie” 状态。
现在问题进入下一步，如何杀死 “僵尸” 进程？
僵尸进程对系统来说就是已经死亡的进程，那么如何杀掉一个已经死亡的进程呢？
方法很简单，我们只需要通过如下ps命令就可以列举僵尸进程，得到它们的进程 ID。
ps ux 命令输出的第 8 列显示了进程状态。上述命令将会打印所有处在 Z+ 状态（表示僵尸状态）的进程。
确认了进程 ID 后，我们可以得到它的父进程 ID：
你也可以将上述两个命令结合在一起，直接得到僵尸进程的 PID 及其父进程的 PID：
通过以上命令都可以找到僵尸进程，然后你就可以通过 kill命 令杀掉了。
或者通过如下命令查看僵尸进程：
该命令输出结果上你可以直接看出其父进程ID，这时候你直接使用kill命令杀掉即可。
再次运行 ps 命令或 top 命令，你可以验证僵尸进程是否已经被杀死。
通过本文你将认识 Linux 系统中的僵尸进程以及明白了其产生的主要原因。同时，你也能学会如何查找僵尸僵尸进程并杀掉僵尸进程。
当然你也可以自己别写脚本设置成定时运行任务自动来替你做这些工作。
如何避免出现僵尸进程
如何避免出现僵尸进程
所谓僵尸进程，就是指子进程结束后，其实并没有真正被销毁，而是留下一个称为僵尸进程(Zombie)的数据结构，它几乎放弃了所有内存空间，没有任何可执行代码，也不能被调度，仅仅在进程列表中保留一个位置，记载进程的'退出状态等供其他进程搜集，此时即使用root身份kill -9也不能将其杀死，此时唯一的补救办法就是找到它的父进程，并将其杀死，此时僵尸进程过继给init，由init负责回收。那么怎样用两次fork来避免僵尸进程呢
#include
#include
#include
#include
#include
int main()
{
pid_t pid;
pid=fork();
if(pid0)
{
perror("child1 create failed\n");
exit(-1);
}
else if(pid==0)
{
/*child1*/
pid=fork();
if(pid0)
{
perror("child2 create failed\n");
exit(-1);
}
else if(pid0)
{
/*child1结束*/
exit(0);
}
/*child2*/
sleep(2);//因为不知道child1和child2哪个先执行，所以让child2先睡两秒
/*TODO child2*/
exit(0);
}
/*parent*/
if(waitpid(pid,NULL,0)!=pid) //wait for child1
{
perror("waitpid error\n");
exit(-1);
}
/*TODO parent*/
exit(0);
}
总的说来，其实就是父进程parent创建一个子进程child1，child1再创建它的子进程child2，此时结束child1，child2就自然过继给init啦，这样以后无论怎样，当child2结束时直接就由init释放，再也影响不到parent进程了，也不可能会出现僵尸进程啦 ;
Linux里面什么是僵尸进程？
僵尸进程是当子进程比父进程先结束，而父进程又没有回收子进程，释放子进程占用的资源，此时子进程都将成为一个僵尸进程。如果父进程先退出，子进程被init接管，子进程退出后init会收回其占用的相关资源。
我们都知道进程的工作原理。我们启动一个程序，开始我们的任务，然后等任务结束了，我们就停止这个进程。进程停止后，该进程就会从进程表中移除。
你可以通过System-Monitor查看当前进程。
In UNIX System terminology, a process that has terminated,but whose parent
has not yet waited for it, is called a
zombie.在Unix系统中，一个进程结束了，但是它的父进程没有等待它，那么它将变成一个僵尸进程。但是如果该进程的父进程已经先结束了，那么该进程就不会变僵尸进程，因为每个进程结束的时候，系统都会扫描当前系统中所运行的所有进程，看有没有哪个进程是刚刚结束的这个进程的子进程，如果是的话，就由init来接管他，成为他的父进程。
怎么查看僵尸进程?
利用命令ps，可以看到有父进程ID为1的进程是孤儿进程;s状态为z的是僵尸进程。
注意：孤儿进程是尚未终止但已停止的进程，但其父进程已经终止，由init收养;而僵尸进程则是已终止的进程，其父进程不一定终止。
ubuntu Linux怎么解决僵尸进程？
Linux 允许进程查询内核以获得其父进程的 PID，或者其任何子进程的执行状态。例如，进程可以创建一个子进程来执行特定的任务，然后调用诸如 wait() 这样的一些库函数检查子进程是否终止。如果子进程已经终止，那么，它的终止代号将告诉父进程这个任务是否已成功地完成。
为了遵循这些设计原则，不允许 Linux 内核在进程一终止后就丢弃包含在进程描述符字段中的数据。只有父进程发出了与被终止的进程相关的 wait() 类系统调用之后，才允许这样做。这就是引入僵死状态的原因：尽管从技术上来说进程已死，但必须保存它的描述符，直到父进程得到通知。
如果一个进程已经终止，但是它的父进程尚未调用 wait() 或 waitpid() 对它进行清理，这时的进程状态称为僵死状态，处于僵死状态的进程称为僵尸进程(zombie process)。任何进程在刚终止时都是僵尸进程，正常情况下，僵尸进程都立刻被父进程清理了。
僵尸进程是如何产生的
在UNIX 系统中，一个进程结束了，但是他的父进程没有等待（调用wait / waitpid）他，那么他将变成一个僵尸进程。通过ps命令查看其带有defunct的标志。僵尸进程是一个早已死亡的进程，但在进程表 （processs table）中仍占了一个位置（slot）。
但是如果该进程的父进程已经先结束了，那么该进程就不会变成僵尸进程。因为每个进程结束的时候，系统都会扫描当前系统中所运行的所有进程，看看有没有哪个 进程是刚刚结束的这个进程的子进程，如果是的话，就由Init进程来接管他，成为他的父进程，从而保证每个进程都会有一个父进程。而Init进程会自动 wait其子进程，因此被Init接管的所有进程都不会变成僵尸进程。
为了观察到僵尸进程，我们自己写一个不正常的程序，父进程 fork 出子进程，子进程终止，而父进程既不终止也不调用 wait 清理子进程：
?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
#include unistd.h
#include stdio.h
#include stdlib.h
int?main(void)
{
int?i = 100;
pid_t pid=fork();
if(pid 0)
{
perror("fork failed.");
exit(1);
}
if(pid 0)
{
printf("This is the parent process. My PID is %d.\n", getpid());
for(; i 0; i--)
{
sleep(1);
}
}
else?if(pid == 0)
{
printf("This is the child process. My PID is: %d. My PPID is: %d.\n", getpid(), getppid());
}
return?0;
}
把上面的代码保存到文件 zomprocdemo.c 文件中，并执行下面的命令编译：
?
1
$ gcc zomprocdemo.c -o zomprocdemo
然后运行编译出来的 zomprocdemo 程序：
?
1
$ ./zomprocdemo
请点击输入图片描述
此时子进程已经退出，但是父进程没有退出也没有通过 wait() 调用处理子进程。我们使用 ps 命令查看进程的状态：
请点击输入图片描述
上图红框中的大写字母 "Z" 说明 PID 为 112712 的进程此时处于僵死的状态。
让我们接着往下看！在结束 sleep 后父进程退出。当父进程退出后，子进程会变成孤儿进程，此时它会被一个管理进程收养。在不同的系统中，这个管理进程不太一样，早期一般是 init 进程，Ubuntu 上是 upstart，还有近来的 Systemd。但是它们都完成相同的任务，就是 wiat() 这些孤儿进程，并最终释放它们占用的系统进程表中的资源。这样，这些已经僵死的孤儿进程就彻底的被清除了。
僵尸进程的危害
在进程退出的时候，内核释放该进程所有的资源，包括打开的文件，占用的内存等。但是仍然为其保留一定的信息(包括进程号 PID，退出状态 the termination status of the process，运行时间 the amount of CPU time taken by the process 等)。直到父进程通过 wait / waitpid 来取时才释放。
如果进程不调用 wait / waitpid 的话， 那么保留的那段信息就不会释放，其进程号就会一直被占用，但是系统所能使用的进程号是有限的，如果大量的产生僵死进程，将因为没有可用的进程号而导致系统不能产生新的进程。
如何处理僵尸进程
僵尸进程的产生是因为父进程没有 wait() 子进程。所以如果我们自己写程序的话一定要在父进程中通过 wait() 来避免僵尸进程的产生。
当系统中出现了僵尸进程时，我们是无法通过 kill 命令把它清除掉的。但是我们可以杀死它的父进程，让它变成孤儿进程，并进一步被系统中管理孤儿进程的进程收养并清理。
下面的 demo 中，父进程通过 wait() 等待子进程结束：
?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
#include sys/types.h
#include sys/wait.h
#include unistd.h
#include stdio.h
#include stdlib.h
int?main(void)
{
pid_t pid;
pid = fork();
if?(pid 0)
{
perror("fork failed");
exit(1);
}
if?(pid == 0) {
int?i;
for?(i = 3; i 0; i--)
{
printf("This is the child\n");
sleep(1);
}
// exit with code 3 for test.
exit(3);
}
else
{
int?stat_val;
wait(stat_val);
if?(WIFEXITED(stat_val))
{
printf("Child exited with code %d\n", WEXITSTATUS(stat_val));
}
}
return?0;
}
demo 中父进程不仅等待子进程结束，还通过 WEXITSTATUS 宏取到了子进程的 exit code。
【zombie】如何查看并杀死僵尸进程?
In UNIX System terminology, a process that has terminated,but whose parent has not yet waited for it is called a zombie.
在UNIX 系统中,一个进程结束了,但是他的父进程没有等待(调用wait / waitpid), 那么它将变成一个僵尸进程.??在fork()/execve()过程中，假设子进程结束时父进程仍存在，而父进程fork()之前既没安装SIGCHLD信号处理函数调用 waitpid()等待子进程结束，又没有显式忽略该信号，则子进程成为僵尸进程。
我们可以用top命令来查看服务器当前是否有僵尸进程，在下图中可以看到僵尸进程数的提示，如果数字大于0，那么意味着服务器当前存在有僵尸进程：
#ps -ef | grep defunct
#ps -ef | grep defunct | grep -v grep | wc -l
# ps -ef | grep defunct | grep -v grep | awk '{print "kill -18 " $3}'
一般僵尸进程很难直接kill掉，不过您可以kill僵尸爸爸。父进程死后，僵尸进程成为”孤儿进程”，过继给1号进程init，init始终会负责清理僵尸进程．它产生的所有僵尸进程也跟着消失。
子进程死后，会发送SIGCHLD信号给父进程，父进程收到此信号后，执行waitpid()函数为子进程收尸。就是基于这样的原理：就算父进程没有调用wait，内核也会向它发送SIGCHLD消息，而此时，尽管对它的默认处理是忽略，如果想响应这个消息，可以设置一个处理函数。
我们用ps和grep命令寻找僵尸进程：
#?ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]'
命令注解：
-A 参数列出所有进程
-o 自定义输出字段 我们设定显示字段为 stat（状态）, ppid（进程父id）, pid(进程id)，cmd（命令）这四个参数
因为状态为 z或者Z的进程为僵尸进程，所以我们使用grep抓取stat状态为zZ进程
运行结果参考如下
Z 12334 12339 /path/cmd
这时，我们可以使用 kill -HUP 12339来杀掉这个僵尸进程
运行后，可以再次运行ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]'来确认是否将僵尸进程杀死。
如果kill 子进程的无效，可以尝试kill 其父进程来解决问题，例如上面例子父进程pid是 12334，那么我们就运行kill -HUP 12334
一条简单的命令，直接查找僵死进程，然后将父进程杀死
# ?ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' | awk '{print $2}' | xargs kill -9
# ps?-e?-o?ppid,stat?|?grep?Z?|?cut?-d”?”?-f2?|?xargs?kill?-9
#?kill?-HUP ?$(ps?-A?-ostat,ppid?|?grep?-e?’^[Zz]‘?|?awk?’{print?$2}’)
处理SIGCHLD信号并不是必须的，但对于某些进程，特别是服务器进程往往在请求到来时生成子进程处理请求。
如果父进程不等待子进程结束，子进程将成为僵尸进程（zombie）从而占用系统资源。如果父进程等待子进程结束，将增加父进程的负担，影响服务器进程的并发性能。
在Linux下 可以简单地将 SIGCHLD信号的操作设为SIG_IGN。
这样，内核在子进程结束时不会产生僵尸进程。这一点与BSD4不同，BSD4下必须显式等待子进程结束才能释放僵尸进程。
或者用两次fork()，而且使紧跟的子进程直接退出，是的孙子进程成为孤儿进程，从而init进程将负责清除这个孤儿进程！