孤儿进程和僵尸进程(linux)

一、基本概念

在unix/linux中，正常情况下，子进程是通过父进程创建的，子进程在创建新的进程。子进程的结束和父进程的运行是一个异步过程,即父进程永远无法预测子进程 到底什么时候结束。 当一个 进程完成它的工作终止之后，它的父进程需要调用wait()或者waitpid()系统调用取得子进程的终止状态。

**孤儿进程：**一个父进程退出，而它的一个或多个子进程还在运行，那么那些子进程将成为孤儿进程。孤儿进程将被init进程(进程号为1)所收养，并由init进程对它们完成状态收集工作。

**僵尸进程：**一个进程使用fork创建子进程，如果子进程退出，而父进程并没有调用wait或waitpid获取子进程的状态信息，那么子进程的进程描述符仍然保存在系统中。这种进程称之为僵死进程。

二、问题和危害

unix提供了一种机制可以保证只要父进程想知道子进程结束时的状态信息， 就可以得到。这种机制就是: 在每个进程退出的时候,内核释放该进程所有的资源,包括打开的文件,占用的内存等。 但是仍然为其保留一定的信息(包括进程号the process ID,退出状态the termination status of the process,运行时间the amount of CPU time taken by the process等)。直到父进程通过wait / waitpid来取时才释放。 但这样就导致了问题，如果进程不调用wait / waitpid的话， 那么保留的那段信息就不会释放，其进程号就会一直被占用，但是系统所能使用的进程号是有限的，如果大量的产生僵死进程，将因为没有可用的进程号而导致系统不能产生新的进程. 此即为僵尸进程的危害，应当避免。

孤儿进程是没有父进程的进程，孤儿进程这个重任就落到了init进程身上，init进程就好像是一个民政局，专门负责处理孤儿进程的善后工作。每当出现一个孤儿进程的时候，内核就把孤 儿进程的父进程设置为init，而init进程会循环地wait()它的已经退出的子进程。这样，当一个孤儿进程凄凉地结束了其生命周期的时候，init进程就会代表党和政府出面处理它的一切善后工作。因此孤儿进程并不会有什么危害。

任何一个子进程(init除外)在exit()之后，并非马上就消失掉，而是留下一个称为僵尸进程(Zombie)的数据结构，等待父进程处理。这是每个 子进程在结束时都要经过的阶段。如果子进程在exit()之后，父进程没有来得及处理，这时用ps命令就能看到子进程的状态是“Z”。如果父进程能及时 处理，可能用ps命令就来不及看到子进程的僵尸状态，但这并不等于子进程不经过僵尸状态。 如果父进程在子进程结束之前退出，则子进程将由init接管。init将会以父进程的身份对僵尸状态的子进程进行处理。

僵尸进程危害场景：
例如有个进程，它定期的产 生一个子进程，这个子进程需要做的事情很少，做完它该做的事情之后就退出了，因此这个子进程的生命周期很短，但是，父进程只管生成新的子进程，至于子进程 退出之后的事情，则一概不闻不问，这样，系统运行上一段时间之后，系统中就会存在很多的僵死进程，倘若用ps命令查看的话，就会看到很多状态为Z的进程。 严格地来说，僵死进程并不是问题的根源，罪魁祸首是产生出大量僵死进程的那个父进程。因此，当我们寻求如何消灭系统中大量的僵死进程时，答案就是把产生大 量僵死进程的那个元凶枪毙掉（也就是通过kill发送SIGTERM或者SIGKILL信号啦）。枪毙了元凶进程之后，它产生的僵死进程就变成了孤儿进 程，这些孤儿进程会被init进程接管，init进程会wait()这些孤儿进程，释放它们占用的系统进程表中的资源，这样，这些已经僵死的孤儿进程 就能瞑目而去了。

三、孤儿进程

#include <stdio.h>
#include <stdlib.h>
#include <errno.h>
#include <unistd.h>

int main()
{
    pid_t pid;
    //创建一个进程
    pid = fork();
    //创建失败
    if (pid < 0)
    {
        perror("fork error:");
        exit(1);
    }
    //子进程
    if (pid == 0)
    {
        printf("I am the child process.\n");
        //输出进程ID和父进程ID
        printf("pid: %d\tppid:%d\n",getpid(),getppid());
        printf("I will sleep five seconds.\n");
        //睡眠5s，保证父进程先退出
        sleep(3);
        printf("pid: %d\tppid:%d\n",getpid(),getppid());
        sleep(30);
        printf("child process is exited.\n");
    }
    //父进程
    else
    {
        printf("I am father process.\n");
        //父进程睡眠1s，保证子进程输出进程id
        sleep(1);
        printf("father process is  exited.\n");
    }
    return 0;
}

运行结果：

[root@localhost test]# ./process
I am father process.
I am the child process.
pid: 14749      ppid:14748
I will sleep five seconds.
father process is  exited.
pid: 14749       ppid:1

[root@localhost test]#ps -ef | grep 14749
root     14749     1  0 10:49 pts/0    00:00:00 ./process

小结：父进程退出后，由1号进程接管对应的子进程，因此孤儿进程对于系统是无害的。

四、僵尸进程

#include <stdio.h>
#include <unistd.h>
#include <errno.h>
#include <stdlib.h>

int main()
{
    pid_t pid;
    pid = fork();
    if (pid < 0)
    {
        perror("fork error:");
        exit(1);
    }
    else if (pid == 0)
    {
        printf("child:self_pid=%d,parent_pid=%d\n",getpid(),getppid());
        printf("I am child process.I am exiting.\n");
        exit(0);
    }
    printf("parent:self_pid=%d,parent_pid=%d\n",getpid(),getppid());
    printf("I am father process.I will sleep two seconds\n");
    //等待子进程先退出
    sleep(30);
    //输出进程信息
    system("ps -o pid,ppid,state,tty,command");
    printf("father process is exiting.\n");
    return 0;
}

运行结果：

[root@localhost test]# ./process &
[1] 6698
parent:self_pid=6698,parent_pid=30670
I am father process.I will sleep two seconds
[root@localhost test]# child:self_pid=6701,parent_pid=6698
I am child process.I am exiting.

[root@localhost test]# ps -aux | grep process
Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
root      6698  0.0  0.0   5968   416 pts/0    S    12:16   0:00 ./process
root      6701  0.0  0.0      0     0 pts/0    Z    12:16   0:00 [process] <defunct>
root      7030  0.0  0.0 105296   872 pts/0    S+   12:16   0:00 grep process

[root@localhost test]# cat /proc/6701/status
Name: process
State: Z (zombie)
Tgid: 6701
Pid: 6701
PPid: 6698
TracerPid: 0
Uid: 0 0 0 0
Gid: 0 0 0 0
Utrace: 0
FDSize: 0
Groups: 0 1 2 3 4 6 10
Threads: 1

子进程退出，父进程没有waitpid，造成有僵尸进程产生。

五、僵尸进程解决办法

1、产生僵尸进程后将父进程杀掉，所有资源被1号进程回收，因为无法直接通过 kill -9 杀死僵尸进程。

[root@localhost test]# ./process &
[1] 13115
parent:self_pid=13115,parent_pid=30670
I am father process.I will sleep two seconds
[root@localhost test]# child:self_pid=13118,parent_pid=13115
I am child process.I am exiting.

[root@localhost test]#
[root@localhost test]# ps -aux | grep process
Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
root     13115  0.0  0.0   5968   416 pts/0    S    12:22   0:00 ./process
root     13118  0.0  0.0      0     0 pts/0    Z    12:22   0:00 [process] <defunct>
root     13164  0.0  0.0 105296   872 pts/0    S+   12:22   0:00 grep process
[root@localhost test]#
[root@localhost test]# kill -9 13118
//无法直接杀死僵尸进程
[root@localhost test]# ps -aux | grep process
Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
root     13115  0.0  0.0   5968   416 pts/0    S    12:22   0:00 ./process
root     13118  0.0  0.0      0     0 pts/0    Z    12:22   0:00 [process] <defunct>
root     13305  0.0  0.0 105296   876 pts/0    S+   12:22   0:00 grep process
[root@localhost test]# kill -9 13115
[1]+  已杀死               ./process
//杀死父进程可以删除僵尸进程
[root@localhost test]# ps -aux | grep process
Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
root     13486  0.0  0.0 105296   876 pts/0    S+   12:23   0:00 grep process

2.父进程中直接调用 wait/waitpid 回收子进程。

#include <stdio.h>
#include <unistd.h>
#include <errno.h>
#include <stdlib.h>

int main()
{
    pid_t pid;
    pid = fork();
    if (pid < 0)
    {
        perror("fork error:");
        exit(1);
    }
    else if (pid == 0)
    {
        printf("child:self_pid=%d,parent_pid=%d\n",getpid(),getppid());
        printf("I am child process.I am exiting.\n");
        exit(0);
    }
    printf("parent:self_pid=%d,parent_pid=%d\n",getpid(),getppid());
    printf("I am father process.I will sleep two seconds\n");
    //等待子进程先退出
    sleep(2);
    if(waitpid(pid,NULL,0) == -1)
	{
		printf("Child process recycled fail\n");
	}
    else
    {
		printf("Child process recycled successfully\n");
	}
    //输出进程信息
    system("ps -o pid,ppid,state,tty,command");
    printf("father process is exiting.\n");
    return 0;
}

运行结果：

[root@localhost test]# gcc -o process process.c
[root@localhost test]# ./process
parent:self_pid=16386,parent_pid=30670
I am father process.I will sleep two seconds
child:self_pid=16387,parent_pid=16386
I am child process.I am exiting.
Child process recycled successfully
  PID  PPID S TT       COMMAND
16386 30670 S pts/0    ./process
16441 16386 R pts/0    ps -o pid,ppid,state,tty,command
30670 30653 S pts/0    -bash
father process is exiting.

3.通过信号机制
子进程退出时向父进程发送SIGCHILD信号，父进程处理SIGCHILD信号。在信号处理函数中调用wait进行处理僵尸进程。

#include <stdio.h>
#include <unistd.h>
#include <errno.h>
#include <stdlib.h>
#include <signal.h>

void sig_child(int signo);

int main()
{
    pid_t pid;
    //创建捕捉子进程退出信号
    signal(SIGCHLD,sig_child);
    pid = fork();
    if (pid < 0)
    {
        perror("fork error:");
        exit(1);
    }
    else if (pid == 0)
    {
        printf("I am child process,pid id %d.I am exiting.\n",getpid());
        exit(0);
    }
    printf("I am father process.I will sleep two seconds\n");
    //等待子进程先退出
    sleep(2);
    //输出进程信息
    system("ps -o pid,ppid,state,tty,command");
    printf("father process is exiting.\n");
    return 0;
}

void sig_child(int signo)
{
     pid_t        pid;
     int        stat;
     //处理僵尸进程
     while ((pid = waitpid(-1, &stat, WNOHANG)) >0)
            printf("child %d terminated.\n", pid);
}

运行结果：

[root@localhost test]# ./process
I am father process.I will sleep two seconds
I am child process,pid id 19434.I am exiting.
child 19434 terminated.
  PID  PPID S TT       COMMAND
19433 30670 S pts/0    ./process
19435 19433 R pts/0    ps -o pid,ppid,state,tty,command
30670 30653 S pts/0    -bash
father process is exiting.

4.fork两次
原理是将子进程成为孤儿进程，从而其的父进程变为init进程，通过init进程可以处理僵尸进程

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <errno.h>

int main()
{
    pid_t  pid;
    //创建第一个子进程
    pid = fork();
    if (pid < 0)
    {
        perror("fork error:");
        exit(1);
    }
    //第一个子进程
    else if (pid == 0)
    {
        //子进程再创建子进程
        printf("I am the first child process.pid:%d\tppid:%d\n",getpid(),getppid());
        pid = fork();
        if (pid < 0)
        {
            perror("fork error:");
            exit(1);
        }
        //第一个子进程退出
        else if (pid >0)
        {
            printf("first procee is exited.\n");
            exit(0);
        }
        //第二个子进程
        //睡眠3s保证第一个子进程退出，这样第二个子进程的父亲就是init进程里
        sleep(3);
        printf("I am the second child process.pid: %d\tppid:%d\n",getpid(),getppid());
        exit(0);
    }
    //父进程处理第一个子进程退出
    if (waitpid(pid, NULL, 0) != pid)
    {
        perror("waitepid error:");
        exit(1);
    }
    printf("father procee is exited.\n");
    exit(0);
    return 0;
}

运行结果：

[root@localhost test]# ./process
I am the first child process.pid:22863  ppid:22862
first procee is exited.
father procee is exited.
I am the second child process.pid: 22864 ppid:1

小结：从资源上讲，僵尸并不会占用什么系统资源，但是通常系统可以创建、管理的进程总数是有限的，如果有大量的僵尸进程占用着PID不干事，将会导致其它进程无法创建。从回收僵尸进程的方式讲，通过 杀死父进程间接回收或者在父进程直接调用waitpid（导致进程阻塞）都有一定的缺陷，通过注册SIGCHLD钩子处理无疑是最好的一种。