如何查找和杀掉Linux中的僵尸进程?

Linux 系统中，进程就是一个程序的运行实例。它可能运行在前端（比如有交互的进程），也可能运行在后端（比如无交互或自动运行的进程）。它可能是一个父进程（运行期间创建了其他进程），也可能是一个子进程（由其他进程所创建）。

公司主营业务：网站建设、成都网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联推出浈江免费做网站回馈大家。

在 Linux 系统中，除 PID 为 0 的第一个 init 进程（或 systemd ）外，其余进程都有父进程。进程也可以拥有自己的子进程。

你可以通过使用 pstree 命令 来查看进程的树型结构，你可以清晰的看到各个进程的“家族树”。

在 Linux 系统中，正常情况下，子进程死亡后其父进程会接收到通知进行一些例如释放内存之类的清理操作。但是，如果父进程未收到通知察觉子进程死亡，那么子进程就进入了“僵死”状态。

这就是僵死进程产生的原因。

僵尸进程并不可怕，少量的僵尸进程对系统影响并不大。但如果系统的内存已经所剩不多或者有太多的僵尸进程在耗掉内存，问题会变得糟糕。

同样，大部分 Linux 系统进程最大 PID 设置为 32768，如果过多僵尸进程导致其他重要任务没有 PID 可用，那么你的系统会发生崩溃。

特别当存在一个编码糟糕的程序开始大量产生僵尸进程的时候，这种情况经常发生。在这种情况下，我们就需要找到并杀死僵尸进程。

在linux系统中，进程有如下几种状态，它们随时可能处于以上状态中的一种：

我们可以在命令终端中通过 top命令 来查看系统进程和它的当前状态。

命令如下：

如上面截图中看到的，其中共有 250 个任务（进程），其中 1 个处在 “运行中running” 状态，248 个进程处于 “休眠sleep” 状态，还有一个处于 “僵尸zombie” 状态。

现在问题进入下一步，如何杀死 “僵尸” 进程？

僵尸进程对系统来说就是已经死亡的进程，那么如何杀掉一个已经死亡的进程呢？

方法很简单，我们只需要通过如下ps命令就可以列举僵尸进程，得到它们的进程 ID。

ps ux 命令输出的第 8 列显示了进程状态。上述命令将会打印所有处在 Z+ 状态（表示僵尸状态）的进程。

确认了进程 ID 后，我们可以得到它的父进程 ID：

你也可以将上述两个命令结合在一起，直接得到僵尸进程的 PID 及其父进程的 PID：

通过以上命令都可以找到僵尸进程，然后你就可以通过 kill命 令杀掉了。

或者通过如下命令查看僵尸进程：

该命令输出结果上你可以直接看出其父进程ID，这时候你直接使用kill命令杀掉即可。

再次运行 ps 命令或 top 命令，你可以验证僵尸进程是否已经被杀死。

通过本文你将认识 Linux 系统中的僵尸进程以及明白了其产生的主要原因。同时，你也能学会如何查找僵尸僵尸进程并杀掉僵尸进程。

当然你也可以自己别写脚本设置成定时运行任务自动来替你做这些工作。

linux查看进程命令

1、首先打开xshell软件，连接上linux服务器，使用指令ps查看系统进程，参数a表示全部，u表示以用户格式显示，x表示进程参数。

2、接着通过符号|加上grep查找具体的某个进程，如下图所示。

3、然后输入ps -ef用于查看进程的父进程id，如下图所示。

4、最后使用pstree指令查看进程树结构，如下图所示就完成了。

4-7 Linux 强杀进程 --- kill （kill -9 实验）

kill -9 PID —— 强制杀死一个进程。

1、kill -9 杀死后台运行的进程。

红色下划线：sleep 10000 —— 后台运行延时 10000 秒的命令，进程 ID 为1317。

黄色下划线：ps —— 列出 1317 sleep 命令的进程。

（PID：进程 ID、PGID：线程组 ID、SID：会话 ID、TTY：进程运行的终端，标识那个终端控制。（pts远程终端、tty系统终端）、TIME：进程运行的时间 和 CMD：命令的名称和参数）。

jobs -l —— 列出后台运行的命令，1317 sleep 命令正在后台运行。

蓝色下划线：kill -9 1317—— 杀死 1317 进程。

绿色方框：ps 查询进程，1317 sleep进程已经被杀死（Killed）。jobs -l 已经没有后台运行的1317 sleep 命令。

2、kill -9 终止挂起的进程。

红色下划线：执行 sleep 10000 后 ctrl + z 挂起。

黄色下划线：ps -j 查看进程，有 1342 sleep 的进程。jobs -l 查看后台，1342 sleep 的状态是 stopped 暂停状态。

蓝色下划线：kill -9 杀死 1342 进程。此时系统没有反馈信息。

绿色下划线：ps -j 查看进程，1342 sleep 已经被杀死（Killed）。jobs -l 查看后台，已经没有了  1342 sleep。

从实验上看：

1、后台命令运行时（Running），执行 kill -9 可以强杀进程。

2、挂起命令，处于暂停状态时（Stopped），执行 kill -9 后通过 ps 查询进程， 可以看到进程已经被杀死。jobs 也查不到有后台命令。（这里和 kill -2、kill -15 不一样。kill -2、kill -15 在挂起命令，处于暂停状态时（Stopped）时执行，通过 ps 还可以查询到进程，jobs 也可以查询到后台仍有处于暂停状态的命令。）

Linux终止前台进程的命令

1、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。

2、其次，以终止进程号1984的nginx子进程为例，在linux命令行中输入：kill -9 1984。

3、最后，按下回车键执行shell指令，此时会看到进程号1984的nginx子进程被成功终止了。

『学了就忘』Linux系统管理 — 3.进程的查看（top命令）

top 命令是用来 动态显示 系统中进程的命令。

演示：

在 top 命令的交互模式当中可以执行的命令：

执行 top 命令查看结果：

top 命令的输出内容是动态的，默认每3秒刷新一次。

命令的输出主要分为两大部分：

第二部分输出的内容，主要是系统进程信息。

这部分和ps命令的输出比较类似，只是如果在终端中执行top命令，不能看到所有的进程，默认是按cpu的占用率排序的，所以默认只能看到cpu占比靠前的进程。

例如：

进入到 top 命令的交互界面，按“k”键，会提示输入要杀死进程的PID。

按两次回车就可以杀死进程指定进程。（这种杀掉进程的方式不常用）

下面我们以xinetd进程为例：

按两次回车吗，xinetd进程被kill掉了，等待3秒刷新。

如果在操作终端执行 top 命令，并不能看到系统中所有的进程，默认看到的只是CPU占比靠前的进程。如果我们想要看到所有的进程，可以把 top 命令的结果重定向到文件当中即可。

不过 top 命令是持续运行的，这时就需要 -b 和 -n 选项了，具体命令如下：

分享文章：查看linux杀进程命令 杀死linux进程命令
文章分享：http://pwwzsj.com/article/hpogje.html