在 Unix系統管理中,當用ps命令觀察進程的執行狀態時,經常看到某些進程的狀態欄為defunct,這就是所謂的“僵屍”進程。“僵屍”進程是一個早已 死亡的進程,但在進程表(processs table)中仍占了一個位置(slot)。由於進程表的容量是有限的,所以,defunct進程不僅占用系統的內存資源,影響系統的性能,而且如果其數 目太多,還會導致系統癱瘓。
我們知道,每個Unix進程在進程表里都有一個進入點(entry),核心程序執行該進程時使用到的一切信息都存儲在進入點。當用ps命令察看系統中的進程信息時,看到的就是進程表中的相關數據。當以fork()系統調用建立一個新的進程后,核心進程就會在進程表中給這個新進程分配一個進入點,然后將相關信息存儲在該進入點所對應的進程表內。這些信息中有一項是其父進程的識別碼。當這個進程走完了自己的生命周期后,它會執行exit()系統調用,此時原來進 程表中的數據會被該進程的退出碼(exit code)、執行時所用的CPU時間等數據所取代,這些數據會一直保留到系統將它傳遞給它的父進程為止。由此可見,defunct進程的出現時間是在子進 程終止后,但是父進程尚未讀取這些數據之前。
defunct進程是不能直接kill -9殺掉的,否則就不叫僵屍進程了。
知道了defunct進程產生的原因,就可以輕易的kill掉defunct進程。
方法有二:
1,重啟服務器電腦,這個是最簡單,最易用的方法,但是如果你服務器電腦上運行有其他的程序,那么這個方法,代價很大。
所以,盡量使用下面一種方法。
2,找到該defunct僵屍進程的父進程,將該進程的父進程殺掉,則此defunct進程將自動消失。
如何找到defunct僵屍進程的父進程?很簡單,一句命令就夠了:ps -ef | grep defunct_process_pid。