僵尸进程

1.僵尸进程概念：
僵尸进程(Zombie Process)：就是已经结束了的进程，但是没有从进程表中删除。太多了会导致进程表里面条目满了，进而导致系统崩溃，倒是不占用其他系统资源。
在Linux进程的状态中，僵尸进程是非常特殊的一种，它已经放弃了几乎所有内存空间，没有任何可执行代码，也不能被调度，仅仅在进程列表中保留一个位置，记载该进程的退出状态等信息供其他进程收集，除此之外，僵尸进程不再占有任何内存空间。它需要它的父进程来为它收尸，如果他的父进程没安装SIGCHLD信号处理函数调用wait或waitpid()等待子进程结束，又没有显式忽略该信号，那么它就一直保持僵尸状态，如果这时父进程结束了，那么init进程自动会接手这个子进程，为它收尸，它还是能被清除的。但是如果父进程是一个循环，不会结束，那么子进程就会一直保持僵尸状态，这就是为什么系统中有时会有很多的僵尸进程。系统所能使用的进程号是有限的,如果大量的产生僵死进程,将因为没有可用的进程号而导致系统不能产生新的进程.

2.僵尸进程产生的原因：
每个Linux进程在进程表里都有一个进入点（entry），核心程序执行该进程时使用到的一切信息都存储在进入点。当用ps命令察看系统中的进程信息时，看到的就是进程表中的相关数据。当以fork()系统调用建立一个新的进程后，核心进程就会在进程表中给这个新进程分配一个进入点，然后将相关信息存储在该进入点所对应的进程表内。这些信息中有一项是其父进程的识别码。当这个进程走完了自己的生命周期后，它会执行exit()系统调用，此时原来进程表中的数据会被该进程的退出码（exit code）、执行时所用的CPU时间等数据所取代，这些数据会一直保留到系统将它传递给它的父进程为止。由此可见，defunct进程的出现时间是在子进程终止后，但是父进程尚未读取这些数据之前。

3.僵尸进程的避免

　　1、父进程通过wait和waitpid等函数等待子进程结束，这会导致父进程挂起

　　2、如果父进程很忙，那么可以用signal函数为SIGCHLD安装handler，因为子进程结束后，父进程会收到该信号，可以在handler中调用wait回收

　　3、如果父进程不关心子进程什么时候结束，那么可以用signal(SIGCHLD, SIG_IGN) 通知内核，自己对子进程的结束不感兴趣，那么子进程结束后，内核会回收，并不再给父进程发送信号

　　4、还有一些技巧，就是fork两次，父进程fork一个子进程，然后继续工作，子进程fork一个孙进程后退出，那么孙进程被init接管，孙进程结束后，init会回收。不过子进程的回收还要自己做。

4.子进程结束后为什么要进入僵尸状态?

　　因为父进程可能要取得子进程的退出状态等信息。

5.僵尸状态是每个子进程必须经过的状态吗?

　　任何一个子进程(init除外)在exit()之后，并非马上就消失掉，而是留下一个称为僵尸进程(Zombie)的数据结构(它占用一点内存资源,也就是进程表里还有一个记录)，等待父进程处理。这是每个子进程在结束时都要经过的阶段。如果子进程在exit()之后，父进程没有来得及处理，这时用ps命令就能看到子进程的状态是“Z”。

　　如果父进程能及时处理，可能用ps命令就来不及看到子进程的僵尸状态，但这并不等于子进程不经过僵尸状态。

　　如果父进程在子进程结束之前退出，则子进程将由init(1号进程)接管。init将会以父进程的身份对僵尸状态的子进程进行处理。

6.僵尸进程的查看：
      用top命令，可以看到
     Tasks: 123 total,   1 running, 122 sleeping,   0 stopped,   0 zombie
     zombie前面的数量就是僵尸进程到数量；
     ps -ef
     出现：
     root     13028 12956 0 10:51 pts/2    00:00:00 [ls] <defunct>
      最后有defunct的标记，就表明是僵尸进程;

    ps -ef|grep defunc可以找出僵尸进程.

　　可以用ps的-l选项,得到更详细的进程信息. F(Flag)：一系列数字的和，表示进程的当前状态。这些数字的含义为：

　　00：若单独显示，表示此进程已被终止。
　　01：进程是核心进程的一部分，常驻于系统主存。如：sched、 vhand 、bdflush 等。
　　02：Parent is tracing process.
　　04：Tracing parent’s signal has stopped the process; the parent　is waiting ( ptrace(S)).
　　10：进程在优先级低于或等于25时，进入休眠状态，而且不能用信号唤醒，例如在等待一个inode被创建时　　　
　　20：进程被装入主存(primary memory)
　　40：进程被锁在主存，在事务完成前不能被置换

　　S(state of the process )

　　O：进程正在处理器运行　
　　S：休眠状态(sleeping)
　　R：等待运行(runable)　　　
　　I：空闲状态(idle)
　　Z：僵尸状态(zombie)　　　
　　T：跟踪状态(Traced)
　　B：进程正在等待更多的内存页
　　C：cpu利用率的估算值(cpu usage)

7.僵尸进程清除的方法

       7.1 改写父进程，在子进程死后要为它收尸。具体做法是接管SIGCHLD信号。子进程死后，会发送SIGCHLD信号给父进程，父进程收到此信号后，执行waitpid()函数为子进程收尸。这是基于这样的原理：就算父进程没有调用wait，内核也会向它发送SIGCHLD消息，尽管对的默认处理是忽略，如果想响应这个消息，可以设置一个处理函数。

　　SIGCHLD信号：子进程结束时, 父进程会收到这个信号。如果父进程没有处理这个信号，也没有等待(wait)子进程，子进程虽然终止，但是还会在内核进程表中占有表项，这时的子进程称为僵尸进程。这种情况我们应该避免(父进程或者忽略SIGCHILD信号，或者捕捉它，或者wait它派生的子进程，或者父进程先终止，这时子进程的终止自动由init进程来接管)。

     7.2 把父进程杀掉。父进程死后，僵尸进程成为"孤儿进程"，过继给1号进程init，init始终会负责清理僵尸进程．它产生的所有僵尸进程也跟着消失。
           kill -9 `ps -ef | grep "Process Name" | awk '{ print $3 }'`
           其中，“Process Name”为处于zombie状态的进程名。
      7.3 杀父进程不行的话，就尝试用skill -t TTY关闭相应终端，TTY是进程相应的tty号(终端号)。但是，ps可能会查不到特定进程的tty号，这时就需要自己判断了。
      7.4 实在不行，重启系统吧，这也是最常用到方法之一