如果您是Linux用户，您可能看到僵尸进程在进程列表中蹒跚而行。你不能杀死一个僵尸进程，因为它已经死了-就像一个真正的僵尸。

僵尸基本上是没有被正确清理的死进程的剩余部分。创建僵尸进程的程序没有正确编程——程序不应该让僵尸进程继续存在。

什么是僵尸程序？

要了解什么是僵尸进程以及僵尸进程出现的原因，您需要了解一些进程在Linux上的工作方式。

当一个进程在Linux上死掉时，它不会立即从内存中全部删除—它的进程描述符保留在内存中（进程描述符只占用很少的内存）。进程的状态变为EXIT\u ZOMBIE，并通知进程的父进程其子进程已死亡，同时发出SIGCHLD信号。然后父进程应该执行wait（）系统调用来读取死进程的退出状态和其他信息。这允许父进程从死进程获取信息。调用wait（）后，僵尸进程将从内存中完全删除。

这种情况通常发生得很快，因此您不会看到僵尸进程在系统中累积。但是，如果父进程没有正确编程并且从不调用wait（），那么它的僵尸子进程将一直留在内存中，直到它们被清除。

像GNOME System Monitor、top命令和ps命令这样的实用程序显示僵尸进程。

僵尸进程的危险

僵尸进程不会占用任何系统资源。（实际上，每个僵尸进程都使用非常少量的系统内存来存储其进程描述符。）但是，每个僵尸进程都保留其进程ID（PID）。Linux系统有有限数量的进程ID—在32位系统上默认为32767。如果僵尸以非常快的速度累积（例如，如果未正确编程的服务器软件在负载下创建僵尸进程），则整个可用PID池最终将分配给僵尸进程，从而阻止其他进程启动。

然而，一些僵尸进程挂起是没有问题的——尽管它们确实表明您的系统上它们的父进程有一个bug。

摆脱僵尸进程

你不能杀死僵尸进程，因为你可以用SIGKILL信号杀死普通进程-僵尸进程已经死了。请记住，除非您的系统上有大量的僵尸进程，否则您不需要摆脱僵尸进程—少数僵尸是无害的。但是，有几种方法可以摆脱僵尸进程。

一种方法是向父进程发送SIGCHLD信号。这个信号告诉父进程执行wait（）系统调用并清除其僵尸子进程。用kill命令发送信号，用父进程的pid替换下面命令中的pid：

kill -s SIGCHLD pid

但是，如果父进程没有正确编程，并且忽略了SIGCHLD信号，这将无济于事。你必须杀死或关闭僵尸的父进程。当创建zombie的进程结束时，init继承zombie进程并成为它们的新父进程。（init是在Linux引导时启动的第一个进程，被分配为PID 1。）init定期执行wait（）系统调用来清除其zombie子进程，因此init将对zombie进行短期处理。您可以在关闭父进程后重新启动它。

如果父进程继续创建zombie，则应该对其进行修复，以便正确调用wait（）以获取其zombie子进程。如果系统上的程序一直在创建僵尸，请提交错误报告。