Debian 僵尸进程概念与影响
在 Debian 系统中，僵尸进程是指子进程已退出但父进程尚未调用 wait/waitpid 回收其退出状态，导致该子进程的条目仍留在进程表中。它不再执行代码，通常只占用极少的 CPU，但会占用 进程 ID 与进程表项；当数量过多时，可能导致系统无法再创建新进程，进而影响稳定性与可用性。
如何识别
- 使用命令查看状态为 Z（或含 zombie）的进程：
- ps -eo pid,ppid,state,cmd | awk ‘$3 ~ /Z/ {print}’
- top/htop 中关注状态列为 Z 的条目
- pstree -p | grep Z
- 示例输出字段含义：
- PID：进程号
- PPID：父进程号
- STATE：进程状态（Z 表示僵尸）
- CMD：启动命令
如何处理
- 不能直接“杀死”僵尸进程，必须让其父进程回收：
- 先获取父进程 ID：ps -o ppid= -p <僵尸PID>
- 通知父进程回收：kill -s SIGCHLD （或 kill -17 ）
- 若父进程异常或无回收逻辑，可终止父进程：先 kill ，必要时再 kill -9 （可能导致数据丢失，谨慎）
- 父进程终止后，僵尸会被 PID 1（如 systemd）收养并回收
- 若是某个服务产生僵尸，可重启服务：systemctl restart <服务名>
- 若为自研程序，需在代码中正确处理子进程退出：
- 在父进程为 SIGCHLD 设置处理器，循环调用 waitpid(WNOHANG) 回收子进程
- 示例（C）：
- void sigchld_handler(int s){ while(waitpid(-1, NULL, WNOHANG) > 0); }
- 注册：sigaction(SIGCHLD, &sa, NULL);（sa.sa_handler = sigchld_handler; sa.sa_flags = SA_RESTART;）
常见成因与预防
- 成因
- 父进程未调用 wait/waitpid 回收子进程
- 父进程忽略或未正确处理 SIGCHLD
- 父进程异常退出或长期阻塞，未能及时回收
- 程序设计缺陷（多进程/多线程生命周期管理不当）
- 预防
- 父进程始终为子进程退出调用 wait/waitpid，并使用 SIGCHLD + waitpid(WNOHANG) 回收
- 使用进程管理工具（如 systemd）托管服务，规范子进程生命周期管理
- 监控僵尸数量并排查异常服务或代码路径
- 合理设置系统资源限制，避免因资源紧张间接引发问题