僵尸进程111

Linux 系统中的进程可能处于如下状态中的一种：

D = 不可中断的休眠
I = 空闲
R = 运行中
S = 休眠
T = 被调度信号终止
t = 被调试器终止
Z = 僵尸状态

Interruptible Sleep，可中断睡眠，在 ps 命令中显示 S。处在这种睡眠状态的进程是可以通过给它发送信号来唤醒的。
Uninterruptible Sleep，不可中断睡眠，在 ps 命令中显示 D。处在这种睡眠状态的进程无法立即处理任何发送给它的信号，这也是无法用 kill 杀掉它的原因。

僵尸进程可以被操作系统pid 1进程回收，前提是僵尸进程父进程是pid 1的进程;
重启或者杀死产生这些僵尸进程的父进程，问题就解决了;

Z状态

1. 检查僵尸进程

top命令
当zombie前的数量不为0时，即系统内存在相应数量的僵尸进程。

2. 查询父进程

ps -A -ostat,ppid,pid,cmd |grep -e '^[Zz]'

3. 通过父进程杀死僵尸进程

kill -HUP 僵尸进程父ID

4. 一键杀死所有僵死进程
ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]' | awk -F" " '{ print $2 }' | xargs kill -HUP

实际使用

杀父进程kill -HUP
ps -A -ostat,ppid,pid,cmd |grep -e '^[Zz]'
ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]' | grep daemon_guard.sh | awk -F" " '{ print $2 }' | xargs kill -HUP

杀子进程kill -9
ps -ef |grep wsssr  |grep -v grep |awk '{print $2}'|xargs kill -9

当你使用 kill -HUP 发送挂起信号（SIGHUP）给一个进程时，这通常会导致该进程终止。如果这个被信号杀死的进程是一个父进程，并且它有子进程在运行，那么这些子进程将会变为孤儿进程，其父进程PID会自动变为1（即init进程）。这是操作系统内核自动处理的，确保即使父进程不再存在，子进程也能被妥善管理。

简而言之，kill -HUP 信号本身并不直接导致子进程的父进程变为1，而是父进程因收到该信号而终止这一行为，间接导致了子进程成为孤儿并被init进程接管。

D状态

D状态，也称为不可中断的睡眠状态（Uninterruptible Sleep），是指进程正在等待某个资源（如磁盘I/O、网络I/O或其他硬件操作）而暂时无法被调度执行的状态。在这个状态下，进程不响应信号，包括SIGKILL在内的大多数信号都无法中断它，直到它等待的事件完成。以下是D状态进程产生的几种常见场景及处理方法：

产生原因：
I/O等待：进程可能在等待磁盘读写、网络数据包到达等I/O操作完成。
锁等待：进程可能在等待某个锁，比如在多进程访问共享资源时。
硬件交互：与硬件交互的操作，如磁盘检查、硬件设备通信，可能导致进程进入D状态。
NFS问题：当使用网络文件系统（NFS）时，如果NFS服务器不可达或响应缓慢，访问NFS文件的进程可能会进入D状态。
处理方法：
诊断I/O问题：检查是否有磁盘满、硬件故障或网络延迟等问题，使用如iotop、dmesg等工具辅助诊断。
检查NFS状态：如果是NFS相关问题，确保NFS服务器正常运行，使用ping、nfsstat等命令检查。
强制重新挂载文件系统：如果是因为文件系统挂载问题，尝试卸载再重新挂载有问题的文件系统。
系统日志：查看系统日志（如/var/log/messages或journalctl）以获取更多关于进程为何进入D状态的信息。
内核参数调整：在极端情况下，可能需要调整内核参数，如磁盘缓存相关的设置。
重启服务或系统：作为最后手段，如果上述方法无效，可以考虑重启受影响的服务或整个系统，但这可能会导致未保存的数据丢失。
避免使用kill -9：由于D状态的进程不响应信号，通常不建议使用kill -9，因为这可能留下资源未被正确清理。但在确认无其他选项时，可考虑使用。
在处理D状态进程时，重要的是先理解进程为什么会进入这种状态，针对性地解决问题的根本原因，而非直接尝试终止进程。