僵尸进程是已终止但未被父进程回收的进程，占用进程表条目；可通过ps或top命令识别状态为Z的进程；处理方法包括重启父进程、发送SIGCHLD信号或终止父进程以触发init清理；预防需确保正确调用wait、注册信号处理函数并定期监控系统状态。
在Linux系统中，僵尸进程（Zombie Process）是已经终止但其退出状态尚未被父进程读取的进程。它不再占用CPU或内存资源，但仍会在进程表中保留一个条目。如果大量僵尸进程积累，会消耗可用的进程ID，影响系统稳定性。因此，及时管理与清理僵尸进程十分必要。
什么是僵尸进程？
当一个子进程结束运行后，内核会保留其部分信息（如进程ID、退出码等），等待父进程调用 wait() 或 waitpid() 系统调用来读取这些信息。在这段期间，该进程处于“僵尸”状态。一旦父进程完成回收，僵尸进程就会从进程表中移除。
若父进程未正确回收子进程，或一直不调用 wait，僵尸便会持续存在。
如何识别僵尸进程？
使用 ps 或 top 命令可以查看当前系统的进程状态。
查看僵尸进程的方法：
- ps aux | grep defunct —— 查找包含 "defunct" 关键词的进程，这是僵尸进程的标志。
- top —— 运行 top 后，观察输出中的 "zombie" 数量，通常显示为 Z 状态的进程。
- ps -eo pid,ppid,state,cmd —— 列出所有进程的PID、父PID、状态和命令，其中状态为 Z 的即为僵尸进程。
如何关闭僵尸进程？
僵尸进程本身已终止，无法通过 kill 直接杀死。必须让其父进程回收它，或终止父进程来触发 init 接管并自动清理。
常用处理方法包括：- 重启父进程：找到僵尸进程的父进程（PPID），尝试正常停止并重启它，使其有机会调用 wait 回收子进程。
-
向父进程发送 SIGCHLD 信号：有时父进程未响应子进程退出，手动发送信号可促使其回收。
示例：kill -s SIGCHLD -
终止父进程：若父进程异常且无法修复，可终止它。系统会将僵尸进程的父进程改为 init（PID 1），而 init 会周期性调用 wait 自动清理所有孤儿僵尸进程。
命令：kill或kill -9（强制）
预防僵尸进程的建议
开发或运维中可通过以下方式减少僵尸进程产生：
- 编写程序时确保父进程正确调用 wait() 或 waitpid() 回收子进程。
- 使用 signal(SIGCHLD, handler) 注册信号处理函数，在子进程结束时自动回收。
- 避免创建长期运行却不对子进程进行回收的守护进程。
- 定期监控系统进程状态，发现异常及时处理。
基本上就这些。僵尸进程虽不耗资源，但积少成多会影响系统健康。掌握排查与处理方法，能有效提升Linux系统的稳定性和可维护性。
