在 Linux 系统中，僵尸进程是指已经终止、但其父进程尚未通过 wait() 或 waitpid() 系统调用回收其退出状态信息的进程。此时进程已释放大部分资源，仅保留 PCB（进程控制块） 中的少量信息，用于供父进程读取退出码。僵尸进程无法通过 kill -9 直接杀死，因为它本身已经是“死”的，唯一需要做的是让父进程完成回收操作。
要清除僵尸进程，首先需要识别它们。使用命令 ps aux 或 ps -ef 查看进程状态，其中 STAT 列为 Z（或 Z+）的即为僵尸进程。例如输出中的 defunct 标记也代表僵尸进程。可以使用 ps -eo pid,ppid,stat,cmd | grep Z 精确定位僵尸进程的 PID（进程号）和 PPID（父进程号）。僵尸进程本身无法被终止，因此清除操作必须围绕其 父进程 展开。
最直接的方法是向僵尸进程的父进程发送 SIGCHLD 信号，或者直接终止父进程。当父进程被终止后，僵尸进程会被 init（或 systemd，PID 为 1）进程收养，由 init 进程自动调用 wait() 进行回收，从而完成清除。例如执行 kill -9 PPID 后，僵尸进程将由 init 回收。但如果父进程是 init 或 systemd，则问题更为复杂，需要检查父进程是否因阻塞而无法回收子进程，通常需要重启系统或修复父进程逻辑。
对于由脚本或程序导致的僵尸进程，根本解决办法是修复源码：父进程应使用 signal(SIGCHLD, SIG_IGN) 忽略子进程结束信号，或使用 sigaction() 设置 SA_NOCLDWAIT 标志，这样内核会在子进程退出时自动回收，不会产生僵尸。也可以显式调用 wait()、waitpid()、waitid() 等函数，在子进程终止后获取其状态。对于长期运行的守护进程，建议在父进程中维护一个子进程列表，并在收到 SIGCHLD 信号时循环调用 waitpid(-1, &status, WNOHANG)，以清除所有已退出子进程的残留。
如果父进程无法修改，且无法正常终止，也可以考虑使用 gdb 附加到父进程，手动调用 waitpid 函数来回收特定的僵尸子进程。例如执行 gdb -p PPID，然后在 gdb 内部执行 call waitpid(ZOMBIE_PID, 0, 0)，之后退出 gdb。这种方法适用于临时应急，但存在风险，可能干扰父进程运行。另一个方案是使用 systemd 的 Subreaper 特性，通过给进程设置 PR_SET_CHILD_SUBREAPER 参数，使其成为子进程的“次级收割者”，但这也需要编写程序实现，并非通用命令行操作。
需要特别注意的是，kill -9 僵尸进程PID 是无效的，因为僵尸进程已经终止，无法再响应任何信号。清除僵尸进程的关键在于回收其退出状态信息，而这项任务只能由其父进程或收养者（init）完成。如果系统中的僵尸进程数量非常少，且不影响系统资源，通常无需过度干预。但如果僵尸进程大量堆积，会导致 PID 耗尽或进程表溢出，此时应优先定位父进程，检查是否存在 程序缺陷 或 信号处理错误，并通过重启父进程或修复代码来彻底解决问题。
总结：清除僵尸进程的可靠方法是处理父进程。具体步骤为：1）使用 ps -ef | grep defunct 找到僵尸 PID 和 PPID；2）如果父进程不是 init，可尝试向父进程发送 SIGCHLD 信号（如 kill -CHLD PPID），大多数正常编写的父进程会收到信号后调用 wait 回收；3）若无效，则终止父进程（kill -9 PPID），让 init 收养并回收；4）若父进程无法终止，且问题反复出现，则必须修复程序中的子进程回收逻辑，使用正确的 信号处理 或 waitpid 调用。任何绕过父进程直接操作僵尸方法都是不可靠的，最根本的清除策略是防止僵尸进程产生。
查看详情
查看详情
