僵尸进程是已终止但未被父进程回收的进程，检测方法有：1.使用ps aux | grep defunct或ps -ef | awk ‘$8 == “z” { print $0 }’；2.通过top或htop观察“tasks”行提示。产生原因为父进程未正确调用wait()或waitpid()回收子进程。清理方法包括：1.重启父进程；2.向父进程发送sigchld信号；3.结束父进程让init接管回收。避免建议包括编码时确保回收机制、合理管理后台任务关系、定期检查进程状态并监控关键服务。
在linux系统中，僵尸进程是已经终止但尚未被父进程回收的进程。它们虽然不占用CPU或内存资源，但会占用进程ID（PID），如果数量过多，可能会导致系统无法创建新进程。因此，及时检测和清理僵尸进程是很重要的。
如何检测僵尸进程？
要查看系统中是否存在僵尸进程，最常用的方法是使用 ps 命令。例如：
ps aux | grep defunct
或者直接列出所有状态为 Z（Zombie）的进程：
ps -ef | awk '$8 == "Z" { print $0 }'
你也可以通过 top 或 htop 来观察系统中是否存在僵尸进程。在 top 中，通常会在 “Tasks” 行里看到类似 “1 zombie” 的提示。
僵尸进程产生的原因
僵尸进程的产生主要是因为父进程没有正确调用 wait() 或 waitpid() 来回收子进程的状态信息。常见场景包括：
- 父进程设计时忽略了回收子进程；
- 父进程正在运行但暂时未处理子进程退出；
- 父进程崩溃或异常退出，导致子进程变成“孤儿”，由 init 进程接管并自动回收，但在这之前可能短暂成为僵尸。
注意：真正的“长期存在”的僵尸进程，往往是由于父进程有缺陷造成的。
清理僵尸进程的方法
要清理僵尸进程，主要方式是让其父进程回收它。如果父进程正常工作，有时它会自行处理。但如果僵尸进程持续存在，可以尝试以下方法：
-
重启父进程
找出僵尸进程的 PPID（父进程ID），然后重启该父进程。这是最直接有效的方式。 -
手动发送 SIGCHLD 信号
向父进程发送 SIGCHLD 信号，提醒它去回收子进程：kill -s SIGCHLD <PPID>
-
结束父进程
如果父进程无法修复，可以考虑终止它。这样僵尸进程会被 init（PID 1）接管，并由系统自动回收。
避免僵尸进程的建议
为了避免僵尸进程频繁出现，可以从编码和运维两个层面入手：
- 在编写多进程程序时，确保父进程正确调用 wait() 或设置信号处理函数来回收子进程；
- 使用 shell 脚本启动后台任务时，注意进程之间的关系，避免产生无回收机制的子进程；
- 定期检查系统进程状态，发现僵尸进程及时处理；
- 对关键服务进行监控，一旦发现异常进程行为能及时告警。
基本上就这些。只要理解了僵尸进程的本质，日常排查和处理就不会太难。重点在于识别父进程并促使它完成回收动作。
