如何查找和杀掉Linux中的僵尸进程?

Linux 系统中，进程就是一个程序的运行实例。它可能运行在前端（比如有交互的进程），也可能运行在后端（比如无交互或自动运行的进程）。它可能是一个父进程（运行期间创建了其他进程），也可能是一个子进程（由其他进程所创建）。

在 Linux 系统中，除 PID 为 0 的第一个 init 进程（或 systemd ）外，其余进程都有父进程。进程也可以拥有自己的子进程。

你可以通过使用 pstree 命令 来查看进程的树型结构，你可以清晰的看到各个进程的“家族树”。

在 Linux 系统中，正常情况下，子进程死亡后其父进程会接收到通知进行一些例如释放内存之类的清理 *** 作。但是，如果父进程未收到通知察觉子进程死亡，那么子进程就进入了“僵死”状态。

这就是僵死进程产生的原因。

僵尸进程并不可怕，少量的僵尸进程对系统影响并不大。但如果系统的内存已经所剩不多或者有太多的僵尸进程在耗掉内存，问题会变得糟糕。

同样，大部分 Linux 系统进程最大 PID 设置为 32768，如果过多僵尸进程导致其他重要任务没有 PID 可用，那么你的系统会发生崩溃。

特别当存在一个编码糟糕的程序开始大量产生僵尸进程的时候，这种情况经常发生。在这种情况下，我们就需要找到并杀死僵尸进程。

在linux系统中，进程有如下几种状态，它们随时可能处于以上状态中的一种：

我们可以在命令终端中通过 top命令 来查看系统进程和它的当前状态。

命令如下：

如上面截图中看到的，其中共有 250 个任务（进程），其中 1 个处在 “运行中running” 状态，248 个进程处于 “休眠sleep” 状态，还有一个处于 “僵尸zombie” 状态。

现在问题进入下一步，如何杀死 “僵尸” 进程？

僵尸进程对系统来说就是已经死亡的进程，那么如何杀掉一个已经死亡的进程呢？

方法很简单，我们只需要通过如下ps命令就可以列举僵尸进程，得到它们的进程 ID。

ps ux 命令输出的第 8 列显示了进程状态。上述命令将会打印所有处在 Z+ 状态（表示僵尸状态）的进程。

确认了进程 ID 后，我们可以得到它的父进程 ID：

你也可以将上述两个命令结合在一起，直接得到僵尸进程的 PID 及其父进程的 PID：

通过以上命令都可以找到僵尸进程，然后你就可以通过 kill命 令杀掉了。

或者通过如下命令查看僵尸进程：

该命令输出结果上你可以直接看出其父进程ID，这时候你直接使用kill命令杀掉即可。

再次运行 ps 命令或 top 命令，你可以验证僵尸进程是否已经被杀死。

通过本文你将认识 Linux 系统中的僵尸进程以及明白了其产生的主要原因。同时，你也能学会如何查找僵尸僵尸进程并杀掉僵尸进程。

当然你也可以自己别写脚本设置成定时运行任务自动来替你做这些工作。

root 3843 3598 0 00:08 pts/000:00:00 grep --color=auto fcitx

1.作用

kill命令用来中止一个进程。

2.格式

kill [ －s signal | －p ] [ －a ] pid …

kill －l [ signal ]

3.参数

－s：指定发送的信号。

－p：模拟发送信号。

－l：指定信号的名称列表。

pid：要中止进程的ID号。

Signal：表示信号。

4.说明

进程是Linux系统中一个非常重要的概念。Linux是一个多任务的 *** 作系统，系统上经常同时运行着多个进程。我们不关心这些进程究竟是如何分配的，或 者是内核如何管理分配时间片的，所关心的是如何去控制这些进程，让它们能够很好地为用户服务。

Linux *** 作系统包括三种不同类型的进程，每种进程都有自己的特点和属性。交互进程是由一个Shell启动的进程。交互进程既可以在前台运行，也 可以在后台运行。批处理进程和终端没有联系，是一个进程序列。监控进程（也称系统守护进程）时Linux系统启动时启动的进程，并在后台运行。例 如，httpd是著名的Apache服务器的监控进程。

kill命令的工作原理是，向Linux系统的内核发送一个系统 *** 作信号和某个程序的进程标识号，然后系统内核就可以对进程标识号指定的进程进行 *** 作。比如在top命令中，我们看到系统运行许多进程，有时就需要使用kill中止某些进程来提高系统资源。系统多个虚拟控制台的作用是当一个程序出错造成 系统死锁时，可以切换到其它虚拟控制台工作关闭这个程序。此时使用的命令就是kill，因为kill是大多数Shell内部命令可以直接调用的。

5.应用实例

（1）强行中止（经常使用杀掉）一个进程标识号为324的进程：

＃kill －9 324

（2）解除Linux系统的死锁

在Linux中有时会发生这样一种情况：一个程序崩溃，并且处于死锁的状态。此时一般不用重新启动计算机， 只需要中止(或者说是关闭)这个有问题的程序即 可。当kill处于X-Window界面时，主要的程序(除了崩溃的程序之外)一般都已经正常启动了。此时打开一个终端，在那里中止有问题的程序。比如， 如果Mozilla浏览器程序出现了锁死的情况，可以使用kill命令来中止所有包含有Mozolla浏览器的程序。首先用top命令查处该程序的 PID，然后使用kill命令停止这个程序：

＃kill －SIGKILL XXX

其中，XXX是包含有Mozolla浏览器的程序的进程标识号。

（3）使用命令回收内存

我们知道内存对于系统是非常重要的，回收内存可以提高系统资源。kill命令可以及时地中止一些“越轨”的程序或很长时间没有相应的程序。例如，使用 top命令发现一个无用 (Zombie) 的进程，此时可以使用下面命令：

＃kill －9 XXX

其中，XXX是无用的进程标识号。

然后使用下面命令：

＃free

此时会发现可用内存容量增加了。

（4）killall命令

Linux下还提供了一个killall命令，可以直接使用进程的名字而不是进程标识号，例如：

＃ killall -HUP inetd

*杀死进程最安全的方法是单纯使用kill命令，不加修饰符，不带标志。

首先使用ps -ef命令确定要杀死进程的PID，然后输入以下命令：

# kill -pid

注释：标准的kill命令通常都能达到目的。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在 运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。

——————————————————————————–

*确定要杀死进程的PID或PPID

# ps -ef | grep httpd

——————————————————————————–

*以优雅的方式结束进程

# kill -l PID

-l选项告诉kill命令用好像启动进程的用户已注销的方式结束进程。当使用该选项时，kill命令也试图杀死所留下的子进程。但这个命令也不是总 能成功–或许仍然需要先手工杀死子进程，然后再杀死父进程。

——————————————————————————–

*TERM信号

给父进程发送一个TERM信号，试图杀死它和它的子进程。

# kill -TERM PPID

——————————————————————————–

*killall命令

killall命令杀死同一进程组内的所有进程。其允许指定要终止的进程的名称，而非PID。

# killall httpd

——————————————————————————–

*停止和重启进程

有时候只想简单的停止和重启进程。如下：

# kill -HUP PID

该命令让Linux和缓的执行进程关闭，然后立即重启。在配置应用程序的时候，这个命令很方便，在对配置文件修改后需要重启进程时就可以执行此命 令。

——————————————————————————–

*绝杀 kill -9 PID

同意的 kill -s SIGKILL

这个强大和危险的命令迫使进程在运行时突然终止，进程在结束后不能自我清理。危害是导致系统资源无法正常释放，一般不推荐使用，除非其他办法都无 效。

当使用此命令时，一定要通过ps -ef确认没有剩下任何僵尸进程。只能通过终止父进程来消除僵尸进程。如果僵尸进程被init收养，问题就比较严重了。杀死init进程意味着关闭系统。

如果系统中有僵尸进程，并且其父进程是init，而且僵尸进程占用了大量的系统资源，那么就需要在某个时候重启机器以清除进程表了。

1、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。

2、其次，以终止进程号1984的nginx子进程为例，在linux命令行中输入：kill -9 1984。

3、最后，按下回车键执行shell指令，此时会看到进程号1984的nginx子进程被成功终止了。

---