转:Linux 僵尸进程详解

Linux 僵尸进程详解

 

转载:http://www.51testing.com/?uid-225738-action-viewspace-itemid-206225

1.僵尸进程概念:

  僵尸进程(Zombie Process):就是已经结束了的进程,但是没有从进程表中删除。太多了会导致进程表里面条目满了,进而导致系统崩溃,倒是不占用其他系统资源。
  在 Linux 进程的状态中,僵尸进程是非常特殊的一种,它已经放弃了几乎所有内存空间,没有任何可执行代码,也不能被调度,仅仅在进程列表中保留一个位置,记载该进程的 退出状态等信息供其他进程收集,除此之外,僵尸进程不再占有任何内存空间。它需要它的父进程来为它收尸,如果他的父进程没安装 SIGCHLD 信号处理函数 调用 wait 或 waitpid() 等待子进程结束,又没有显式忽略该信号,那么它就一直保持僵尸状态,如果这时父进程结束了,那么 init 进程自动会接手 这个子进程,为它收尸,它还是能被清除的。但是如果如果父进程是一个循环,不会结束,那么子进程就会一直保持僵尸状态,这就是为什么系统中有时会有很多的 僵尸进程。

2.僵尸进程产生的原因:

    每个 Linux 进程在进程表里都有一个进入点(entry),核心程序执行该进程时使用到的一切信息都存储在进入点。当用 ps 命令察看系统中的进程信息时,看到的就是进程表中的相关数据。当以 fork() 系统调用建立一个新的进程后,核心进程就会在进程表中给这个新进程分配一个进入点,然后将相关信息存储在该进入点所对应的进程表内。这些信息中有一项是其父进程的识别码。当这个进程走完了自己的生命周期后,它会执行 exit() 系统调用,此时原来进程表中的数 据会被该进程的退出码(exit code)、执行时所用的CPU时间等数据所取代,这些数据会一直保留到系统将它传递给它的父进程为止。由此可见,defunct 进程的出现时间是在子进 程终止后,但是父进程尚未读取这些数据之前。

3.僵尸进程的查看:

  用top命令,可以看到:

Tasks: 123 total,   1 running, 122 sleeping,   0 stopped,   0 zombie

  zombie 前面的数量就是僵尸进程到数量;

ps -ef

  出现:

root     13028 12956 0 10:51 pts/2    00:00:00 [ls] <defunct>

    最后有 defunct 的标记,就表明是僵尸进程。

4.僵尸进程解决办法:

  4.1 改写父进程,在子进程死后要为它收尸。具体做法是接管 SIGCHLD 信号。子进程死后,会发送 SIGCHLD 信号给父进程,父进程收到此信号后,执行 waitpid() 函数为子进程收尸。这是基于这样的原理:就算父进程没有调用 wait ,内核也会向它发送 SIGCHLD 消息,尽管对的默认处理是忽略,如果想响应这个消息,可以设置一个处理函数。
  4.2 把父进程杀掉。父进程死后,僵尸进程成为"孤儿进程",过继给1号进程 init ,init 始终会负责清理僵尸进程.它产生的所有僵尸进程也跟着消失。

  kill -9 `ps -ef | grep "Process Name" | awk '{ print $3 }'`

    其中,“Process Name”为处于 zombie 状态的进程名。

    4.3 杀父进程不行的话,就尝试用 skill -t TTY 关闭相应终端,TTY 是进程相应的 tty 号(终端号)。但是,ps 可能会查不到特定进程的 tty 号,这时就需要自己判断了。
    4.4 实在不行,重启系统吧,这也是最常用到方法之一。

5.僵尸进程实例:

 1 #include "sys/types.h"
2 #include "sys/wait.h"
3 #include "stdio.h"
4 #include "unistd.h"
5
6 int main(int argc, char* argv[])
7 {
8 while(1)
9 {
10 pid_t chi = fork();
11 if(chi == 0)
12 {
13 execl("/bin/bash","bash","-c","ls",NULL);
14 }
15 sleep(2);
16 }
17 }

  会不停地产生僵死进程ls;

 1 #include <stdio.h>
2 #include<sys/types.h>
3
4 main()
5 {
6 if(!fork())
7 {
8 printf("child pid=%d\n", getpid());
9 exit(0);
10 }
11
12
13 sleep(60);
14 printf("parent pid=%d \n", getpid());
15 exit(0);
16 }

  60s 内会不断产生僵尸进程,直到父进程 exit(0) ,如果在调用 wait/waitpid 来为子进程收尸,就不会产生僵尸进程了。

    PS:运行例子,先 gcc zombie1.c -o zombie 编译,然后运行 zombie ,然后可以可用 ps -ef 来查看是否产生了僵尸进程。

    其他知识:

  execl:進程進入了 shell 環境執行 執行完進程結束
  system=fork+exec+waitpid:執行完進程仍然存在,只是用它的子進程執行了操作。

posted @ 2012-03-08 16:25  Eddy_He  阅读(396)  评论(0编辑  收藏  举报