僵尸进程处理

1 什么是僵尸进程：

当子进程比父进程先结束，而父进程又没有回收子进程，释放子进程占用的资源，此时子进程将成为一个僵尸进程。如果父进程先退出

，子进程被init接管，子进程退出后init会回收其占用的相关资源。

2 怎样来清除僵尸进程： 

  1.改写父进程，在子进程死后要为它收尸。具体做法是接管SIGCHLD信号。子进程死后，会发送SIGCHLD信号给父进程，父进程收到此信号后，执行waitpid()函数为子进程收尸。这是基于这样的原理：就算父进程没有调用wait，内核也会向它发送SIGCHLD消息，尽管对的默认处理是忽略，如果想响应这个消息，可以设置一个处理函数。 

  2.把父进程杀掉。父进程死后，僵尸进程成为"孤儿进程"，过继给1号进程init，init始终会负责清理僵尸进程．它产生的所有僵尸进程也跟着消失。

3 僵尸进程的危害：

在Unix系统管理中，当用ps命令观察进程的执行状态时，经常看到某些进程的状态栏为defunct，这就是所谓的“僵尸”进程。“僵尸”进程是一个早已死亡的进程，但在进程表（processs table）中仍占了一个位置（slot）。由于进程表的容量是有限的，所以，defunct进程不仅占用系统的内存资源，影响系统的性能，而且如果其数目太多，还会导致系统瘫痪。

这里介绍linux 环境下的处理僵尸进程的方法：

使用  ps -efl|awk '$2~/Z/{print}' 查找僵尸进程

[root@rac3 ~]#  ps -efl|awk '$2~/Z/{print}'  

0 Z root     28212 28201  0  85   0 -     0 exit   Sep25 ?        00:00:00 [xrdb] <defunct>

或者使用如下语句

[root@rac3 ~]# ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]'

Z    28201 28212 [xrdb] <defunct>

如果僵尸进程很多可以使用如下语句：

ps -efl | awk '$2~/Z/{print“kill -9 ” $4,$5}'

生成杀进程的脚本。

如果kill子进程的无效，则kill 其父进程来解决问题

[root@rac3 ~]# kill -HUP 28201

[root@rac3 ~]# ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]'

[root@rac3 ~]# top

top - 19:38:50 up 21 days,  3:42,  1 user,  load average: 0.00, 0.00, 0.00

Tasks: 173 total,   2 running, 170 sleeping,   0 stopped,   0 zombie

Cpu(s):  0.3%us,  0.0%sy,  0.0%ni, 99.7%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st

Mem:   4044784k total,  3606476k used,   438308k free,   208260k buffers

Swap:  4192956k total,        0k used,  4192956k free,  2689704k cached

百度百科：

一个进程在调用exit命令结束自己的生命的时候，其实它并没有真正的被

僵尸进程

销毁， 而是留下一个称为僵尸进程（Zombie）的 数据结构 （系统调用exit，它的作用是 使进程退出，但也仅仅限于将一个正常的进程变成一个僵尸进程，并不能将其完全销毁）

进程的危害

由于子进程的结束和父进程的运行是一个异步过程，即父进程永远无法预测子进程 到底什么时候结束. 那么会不会因为父进程太忙来不及wait子进程，或者说不知道 子进程什么时候结束，而丢失子进程结束时的状态信息呢? 不会。因为UNⅨ提供了一种机制可以保证只要 父进程想知道子进程结束时的状态信息， 就可以得到。这种机制就是： 在每个进程退出的时候， 内核释放该进程所有的资源，包括打开的文件，占用的内存等。但是仍然为其保留一定的信息（包括进程号the process ID，退出状态the termination status of the process，运行时间the amount of CPU time taken by the process等）。直到 父进程通过wait / waitpid来取时才释放. 但这样就导致了问题，如果进程不调用wait / waitpid的话，那么保留的那段信息就不会释放，其进程号就会一直被占用，但是系统所能使用的进程号是有限的，如果大量的产生 僵死进程，将因为没有可用的进程号而导致系统不能产生新的进程. 此即为僵尸进程的危害，应当避免。

僵尸进程的避免

⒈ 父进程通过wait和waitpid等函数等待子进程结束，这会导致父进程挂起。

⒉ 如果 父进程很忙，那么可以用signal函数为SIGCHLD安装handler，因为子进程结束后， 父进程会收到该信号，可以在handler中调用wait回收。

⒊ 如果 父进程不关心子进程什么时候结束，那么可以用signal（SIGCHLD,SIG_IGN） 通知 内核，自己对子进程的结束不感兴趣，那么子进程结束后，内核会回收， 并不再给父进程发送信号。

⒋ 还有一些技巧，就是fork两次， 父进程fork一个子进程，然后继续工作，子进程fork一 个孙进程后退出，那么孙进程被init接管，孙进程结束后，init会回收。不过子进程的回收 还要自己做。