什么是Linux僵尸进程？怎么造成的？怎么防止？

僵尸进程是指它的父进程将要退出(父进程没有等待(调用wait/waitpid)它)，而该进程dead之后没有进程接受，就变成僵尸进程，也就是(zombie)进程。

一个进程在调用了exit命令以后结束了自己的生命之后，你以为是真的被彻底销毁了吗？其实不然，它也是成为了我们称之为“僵尸进程”状态。在用户态程序读取系统读入exit时，也仅仅限于将一个正常的进程成为了一个僵尸进程，并没有完全的销毁。看图示所示：

在Linux中，进程的状况有5种，其中僵尸进程状态是一种比较另类的存在形式，它抛弃了近乎所有的内存地址空间，也没有任何的可执行的代码，也不可能被调度器继续调度，它仅仅是在进程列表中保留一个位置，在这个位置中记载了该进程的状况。而它也并非静静的等待着其他进程（父进程后者init进程）为他收尸。

假如它的父进程没有安装SIGCHLD信号处理数组来处理子进程（也只要wait或者waitpid等待孩子结束）linux僵尸程序，又没有显示忽略该信号，那子进程才会一直维持僵尸状态。只有在父进程结束以后，才由init进程接管子进程，为他收尸（好可悲啊），这个时侯还能说子进程才真正的消失在Linux内核中。

又假设父进程是个无限循环的进程，那么子进程都会一直维持僵尸状态。这才能解释为什么平台运行久了，会出现大量的僵尸状态的进程。出现僵尸状态进程的总量少，是没有任何难题的linux僵尸程序，一旦发生巨量情况，就会造成PID用完，而给新的进程分配PID，当然也就会建立新进程成功。

主要是因为父进程可能要获得子进程的退出状态等信息。僵尸状态是每一个进程应该要经过的过程（除init进程之外）。

当前能给出四种方案，分别是：

父进程通过wait或waitpid函数等待子进程结束，这样有个问题，就是会导致父进程挂起。如果父进程很忙，可以采取异步的方法，注册SIGCHLD信号处理数组，在处理变量中wait回收子进程。如果父进程对子进程生死不感兴趣，也可以借助signal（SIGCHLD,SIG_IGN）告知内核，忽视掉该信号。当然子进程结束后，内核会帮助回收。还可以用一些方法，比如fork两次。子进程退出，孙进程就由init进程接管回收了。这个办法的代码网络上多如牛毛。自信百度查看。

在Linux中，可以使用ps命令，ps 命令就是最根本相应情况下也有比较强大地进程查看命令.运用该命令可以确认有哪些进程正在运行和运行地状况、 进程 是否结束、进程有没有僵死、哪些进程占用了过多地资源等等.总之大部分信息均为可以借助执行该命令受到地.

标记“Z”的进程就是僵尸进程了。

ps -ef

可以用ps的-l选项,得到更具体的进程信息.

F(Flag)：一系列数字的和，表示进程的当前状况。这些数字的意义为：

00：若单独显示，表示此进程已被终止。
01：进程是核心进程的一部分，常驻于系统主存。如：sched、 vhand 、bdflush 等。
02：Parent is tracing process.
04：Tracing parent’s signal has stopped the process; the parent　is waiting ( ptrace(S)).
10：进程在优先级低于或等于25时，进入休眠状态，而且不能用信号唤醒，例如在等待一个inode被创建时　　　
20：进程被装入主存(primary memory)
40：进程被锁在主存，在事务完成前不能被置换

S(state of the process )

　　O：进程正在处理器运行　
　　S：休眠状态(sleeping)
　　R：等待运行(runable)　　　
　　I：空闲状态(idle)
　　Z：僵尸状态(zombie)　　　
　　T：跟踪状态(Traced)
　　B：进程正在等待更多的内存页
　　C：cpu利用率的估算值(cpu usage)

另外使用top命令查看时有一栏为S,如果状况为Z说明它就是僵尸进程。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-120296-1.html