Linux僵尸进程堆栈分析,linux系统僵尸进程

1 什么是僵尸进程：

当子进程比父进程先结束，而父进程又没有回收子进程，释放子进程占用的资源，此时子进程将成为一个僵尸进程。如果父进程先退出

，子进程被init接管，子进程退出后init会回收其占用的相关资源。

2 怎样来清除僵尸进程：

1.改写父进程，在子进程死后要为它收尸。具体做法是接管SIGCHLD信号。子进程死后，会发送SIGCHLD信号给父进程，父进程收到此信号后，执行waitpid()函数为子进程收尸。这是基于这样的原理：就算父进程没有调用wait，内核也会向它发送SIGCHLD消息，尽管对的默认处理是忽略，如果想响应这个消息，可以设置一个处理函数。

2.把父进程杀掉。父进程死后，僵尸进程成为"孤儿进程"，过继给1号进程init，init始终会负责清理僵尸进程．它产生的所有僵尸进程也跟着消失。

3 僵尸进程的危害：

在Unix系统管理中，当用ps命令观察进程的执行状态时，经常看到某些进程的状态栏为defunct，这就是所谓的“僵尸”进程。“僵尸”进程是一个早已死亡的进程，但在进程表(processs table)中仍占了一个位置(slot)。由于进程表的容量是有限的，所以，defunct进程不仅占用系统的内存资源，影响系统的性能，而且如果其数目太多，还会导致系统瘫痪。

这里介绍linux 环境下的处理僵尸进程的方法：

使用  ps -efl|awk '$2~/Z/{print}' 查找僵尸进程

[root@rac3 ~]#  ps -efl|awk '$2~/Z/{print}'

0 Z root     28212 28201  0  85   0 -     0 exit   Sep25 ?        00:00:00 [xrdb]

或者使用如下语句

[root@rac3 ~]# ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]'

Z    28201 28212 [xrdb]

如果僵尸进程很多可以使用如下语句：

ps -efl | awk '$2~/Z/{print“kill -9 ” $4,$5}'

生成杀进程的脚本。

如果kill子进程的无效，则kill 其父进程来解决问题

[root@rac3 ~]# kill -HUP 28201

[root@rac3 ~]# ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]'

[root@rac3 ~]# top

top - 19:38:50 up 21 days,  3:42,  1 user,  load average: 0.00, 0.00, 0.00

Tasks: 173 total,   2 running, 170 sleeping,   0 stopped,   0 zombie

Cpu(s):  0.3%us,  0.0%sy,  0.0%ni, 99.7%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st

Mem:   4044784k total,  3606476k used,   438308k free,   208260k buffers

Swap:  4192956k total,        0k used,  4192956k free,  2689704k cached

上述方法只在测试环境实施，如在生产环境，请评估其安全性