僵尸进程产生和处理

1 什么是僵尸进程：

当子进程比父进程先结束，而父进程又没有回收子进程，释放子进程占用的资源，此时子进程将成为一个僵尸进程。如果父进程先退出

，子进程被init接管，子进程退出后init会回收其占用的相关资源。

2 怎样来清除僵尸进程：

1.改写父进程，在子进程死后要为它收尸。具体做法是接管SIGCHLD信号。子进程死后，会发送SIGCHLD信号给父进程，父进程收到此信号后，执行waitpid()函数为子进程收尸。这是基于这样的原理：就算父进程没有调用wait，内核也会向它发送SIGCHLD消息，尽管对的默认处理是忽略，如果想响应这个消息，可以设置一个处理函数。

2.把父进程杀掉。父进程死后，僵尸进程成为”孤儿进程”，过继给1号进程init，init始终会负责清理僵尸进程．它产生的所有僵尸进程也跟着消失。

3 僵尸进程的危害：

在Unix系统管理中，当用ps命令观察进程的执行状态时，经常看到某些进程的状态栏为defunct，这就是所谓的“僵尸”进程。“僵尸”进程是一个早已死亡的进程，但在进程表（processs table）中仍占了一个位置（slot）。由于进程表的容量是有限的，所以，defunct进程不仅占用系统的内存资源，影响系统的性能，而且如果其数目太多，还会导致系统瘫痪。

这里介绍linux 环境下的处理僵尸进程的方法：

使用 ps -efl|awk ‘2~/Z/{print}’ 查找僵尸进程  

[[email protected] ~]#  ps -efl|awk ‘2~/Z/{print}’

0 Z root 28212 28201 0 85 0 - 0 exit Sep25 ? 00:00:00 [xrdb]

或者使用如下语句

[[email protected] ~]# ps -A -ostat,ppid,pid,cmd | grep -e ‘^[Zz]’

Z 28201 28212 [xrdb]

如果僵尸进程很多可以使用如下语句：

ps -efl | awk ‘2~/Z/{print“kill -9 ”4,$5}’

生成杀进程的脚本。

如果kill子进程的无效，则kill 其父进程来解决问题

[[email protected] ~]# kill -HUP 28201

[[email protected] ~]# ps -A -ostat,ppid,pid,cmd | grep -e ‘^[Zz]’

[[email protected] ~]# top

top - 19:38:50 up 21 days, 3:42, 1 user, load average: 0.00, 0.00, 0.00

Tasks: 173 total, 2 running, 170 sleeping, 0 stopped, 0 zombie

Cpu(s): 0.3%us, 0.0%sy, 0.0%ni, 99.7%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st

Mem: 4044784k total, 3606476k used, 438308k free, 208260k buffers

Swap: 4192956k total, 0k used, 4192956k free, 2689704k cached

上述方法只在测试环境实施，如在生产环境，请评估其安全性