如何在Linux上殺死殭屍進程

消滅殭屍進程！

也稱為「defunct」或「dead」進程 - 簡單來說，殭屍進程是指已經結束，但仍存在於系統進程表中的進程。理想情況下，一旦進程完成其工作/執行，它應該從進程表中清除。但由於某些原因，其父進程在執行後沒有正確清理它。

在一個公正的（Linux）世界中，進程在完成其執行並退出後會通知其父進程。然後父進程將從進程表中刪除進程。如果父進程無法從其子進程（已完成的進程）讀取進程狀態，則它將無法將進程從內存中刪除，因此該進程仍將繼續存在於進程表中 - 因此被稱為Zombie（殭屍進程）！

為了殺死殭屍進程，我們首先需要識別它。以下命令可用於查找殭屍進程：

$ps aux | egrep "Z|defunct"

在輸出的STAT列中的Z和/或最後一個（COMMAND）列中的[defunct]將標識殭屍進程。

現實中你無法殺死一個殭屍進程，因為它已經死了！可以做的是顯式地通知其父進程，以便它可以重試讀取子（已死）進程的狀態並最終從進程表中清除它們。這可以通過向父進程發送SIGCHLD信號來完成。以下命令可用於查找父進程ID（PID）：

$ ps -o ppid= <Child PID>

一旦您擁有了殭屍進程的父進程ID，您可以使用以下命令向父進程發送SIGCHLD信號：

$ kill -s SIGCHLD <Parent PID>

然而，如果這不能幫助清除殭屍進程，您將不得不殺死或重啟其父進程，或者在殭屍進程的數量激增並導致系統故障時，您將別無選擇，只能進行系統重啟。以下命令可用於殺死其父進程：

$ kill -9 <Parent PID>

請注意，殺死父進程將影響其所有子進程，因此快速雙重檢查將有助於確保安全。或者，如果存在幾個殭屍進程不會佔用太多CPU/內存，最好在下一次計劃的系統維護期間殺死父進程或重新啟動系統。

推薦文章

1. "How to Kill Zombie Processes in Ubuntu 20.04"
2. "How to Kill Zombie Processes in Linux with Examples"