僵尸进程

1. 僵尸进程：子进程先于父进程结束，但是父进程没有对子进程进行善后处理，包括获取进程的相关信息以及释放资源，即没有调用wait或处理SIGCHLD信号。

进程调用exit的时候并没有真正销毁，留下一个僵尸进程的数据结构。僵尸进程是非常特殊的一种，它已经放弃了几乎所有内存空间，没有任何可执行代码，也不能被调度，仅仅在进程列表中保留一个位置，记载该进程的退出状态等信息供其他进程收集，除此之外，僵尸进程不再占有任何内存空间。它需要它的父进程来为它收尸。

如果他的父进程没安装SIGCHLD信号处理函数调用wait或waitpid()等待子进程结束，又没有显式忽略该信号，那么它就一直保持僵尸状态，如果这时父进程结束了，那么init进程自动会接手这个子进程，为它收尸，它还是能被清除的。

但是如果父进程是一个循环，不会结束，那么子进程就会一直保持僵尸状态，这就是为什么系统中有时会有很多的僵尸进程。系统所能使用的进程号是有限的,如果大量的产生僵死进程,将因为没有可用的进程号而导致系统不能产生新的进程.

2.父进程先于子进程结束，子进程会被init进程（ID为1）接管，成为孤儿进程，而且init接管的进程不会出现僵尸进程，任何一个子进程终止都会用wait处理。

父进程终止后，进程组成为孤儿进程组，POSIX.1要求向新的孤儿进程组中处于停止状态的每个进程发送SIGHUP信号，接着发送SIGCONT信号。

此处示例可见：http://blog.csdn.net/yuxue_23/article/details/12170299

3. 子进程为什么要保持在僵尸状态？

因为父进程可能需要获取子进程的结束状态等信息。

4. 僵尸状态是每个进程都会经历的状态。

任何一个子进程(init除外)在exit()之后，并非马上就消失掉，而是留下一个称为僵尸进程(Zombie)的数据结构(它占用一点内存资源,也就是进程表里还有一个记录)，等待父进程处理。这是每个子进程在结束时都要经过的阶段。如果子进程在exit()之后，父进程没有来得及处理，这时用ps命令就能看到子进程的状态是“Z”。

如果父进程能及时处理，可能用ps命令就来不及看到子进程的僵尸状态，但这并不等于子进程不经过僵尸状态。

如果父进程在子进程结束之前退出，则子进程将由init接管。init将会以父进程的身份对僵尸状态的子进程进行处理。

5. 僵尸进程避免方法：

(1) fork两次：一个进程不想等待子进程终止，也不想子进程在父进程终止前都是僵尸进程，fork两次，第一个子进程会fork第二个子进程，然后第一个子进程退出，第二个子进程被init接管，父进程处理第一个子进程的退出状态，返回。

(2) 父进程调用wait或waitpid等待子进程的结束；子进程结束时，内核会发出信号SIGCHLD，父进程捕获该信号，然后信号处理函数调用wait。

(3) 如果父进程不关心子进程什么时候结束，那么可以用signal(SIGCHLD, SIG_IGN) 通知内核，自己对子进程的结束不感兴趣，那么子进程结束后，内核会回收，并不再给父进程发送信号

(4) 杀死父进程。

6. 如何查看僵尸进程

在linux中，利用命令ps，可以看到有标记为Z的进程就是僵尸进程。

#ps -ef|grep defunct可以找出僵尸进程.

7. 僵尸进程清除的方法

(1) 改写父进程，在子进程死后要为它收尸。具体做法是接管SIGCHLD信号。子进程死后，会发送SIGCHLD信号给父进程，父进程收到此信号后，执行waitpid()函数为子进程收尸。这是基于这样的原理：就算父进程没有调用wait，内核也会向它发送SIGCHLD消息，尽管对的默认处理是忽略，如果想响应这个消息，可以设置一个处理函数。

SIGCHLD信号：子进程结束时, 父进程会收到这个信号。如果父进程没有处理这个信号，也没有等待(wait)子进程，子进程虽然终止，但是还会在内核进程表中占有表项，这时的子进程称为僵尸进程。这种情况我们应该避免(父进程或者忽略SIGCHILD信号，或者捕捉它，或者wait它派生的子进程，或者父进程先终止，这时子进程的终止自动由init进程来接管)。

(2) kill -18 PPID　(PPID是其父进程)

这个信号是告诉父进程，该子进程已经死亡了，请收回分配给他的资源。

SIGCONT也是一个有意思的信号。如前所述，当进程停止的时候，这个信号用来告诉进程恢复运行。该信号的有趣的地方在于：它不能被忽略或阻塞，但可以被捕获。缺省行为是丢弃该信号。

(3) 终止父进程

如果方法2不能终止，可采用终止其父进程的方法(如果其父进程不需要的话)父进程死后，僵尸进程成为”孤儿进程”，过继给1号进程init，init始终会负责清理僵尸进程．它产生的所有僵尸进程也跟着消失。

先看其父进程又无其他子进程，如果有，可能需要先kill其他子进程，也就是兄弟进程。方法是：

kill –15 PID1 PID2　(PID1,PID2是僵尸进程的父进程的其它子进程)。

然后再kill父进程：kill –15 PPID

这样僵尸进程就可能被完全杀掉了。