僵尸进程，defunct，kill无效

最新推荐文章于 2025-06-21 01:15:00 发布

转载最新推荐文章于 2025-06-21 01:15:00 发布 · 1.9k 阅读

本文提供了一种五步法来解决Linux系统中出现的defunct进程问题。首先通过杀死父进程开始，接着逐一处理子进程，进一步排查潜在的nfs问题，并尝试关闭与问题服务有关的所有TCP连接。最后介绍了两种极端情况下的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

总结一下，kill defunct process的步骤大概如下：

1）杀掉父进程。ps -ef | grep defunct ，前三列分别是UID、PID、PPID（这就是进程他爹啦）。把进程他爹杀杀杀。

2）杀掉子进程。ps -ef --forest。把子进程杀杀杀。

3）也许是nfs的问题，look into it。

4）如果这个进程是个内部服务，可以尝试将所有与该服务有建立TCP连接的进程都关闭掉。netstat -tnp | grep 端口号。最后一列是pid，杀杀杀。我要说明一下，这个方法我并没有找到理论支持，但在CentOS5.4环境下，它很多次帮我解决了问题。

5）如果到了这一步defunct进程还健在，It's very unlucky. 有两个艰难的选择：1、重启服务器； 2、等待，一般不到20分钟这个defunct进程会自动消失

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_35660312

关注关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Linux中的僵尸进程处理

qq_40907977的博客

03-25

502

僵尸进程介绍 僵尸进程是当子进程比父进程先结束，而父进程又没有回收子进程，释放子进程占用的资源，此时子进程将成为一个僵尸进程。如果父进程先退出，子进程被init接管，子进程退出后init会回收其占用的相关资源查看方法查看僵尸进程，利用命令ps，可以看到有标记为Z的进程就是僵尸进程。 #ps auwx 　发现僵尸进程 用ps 命令和 grep命令寻找僵尸进程： #ps -A -ostat,pp...

Mysqld ＜defunct＞进程无法kill

企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com

03-16

1796

ps -aux|less ps -elf 其中：UID:用户ID，PID:进程ID；PPID:父进程ID 由上可知，mysql31407进程有2个线程：31416和31439 查看本机audit backlog_limit值：# auditctl -s 临时修改backlog_limit值:# auditctl -b 8192 #chmod +x /etc/rc.d/rc.local #echo auditctl -b 8192 >> /etc/rc.d/rc.local 僵..

参与评论您还未登录，请先登录后发表或查看评论

Kill杀死Linux中的defunct进程(僵尸进程)

热门推荐

DarrenXf的专栏

10-08

4万+

一、什么是defunct进程(僵尸进程)? 在 Linux 系统中,一个进程结束了,但是他的父进程没有等待(调用wait / waitpid)他,那么他将变成一个僵尸进程。当用ps命令观察进程的执行状态时,看到这些进程的状态栏为defunct。僵尸进程是一个早已死亡的进程,但在进程表(processs table)中仍占了一个位置(slot)。但是如果该进程的父进程已经先结束了,那么该进程就不会...

记一次服务器运维：进程变成defunct状态，无法被kill掉怎么办？

刘元林的博客

07-29

806

首选是：杀死该进程的父进程（可能不生效：杀死后被pid=1的进程管理）；如果启ppid是1的话，只能重启系统了。

使用 ps 和 kill 管理 Linux 中的僵尸进程

测试者家园

06-21

710

在现代操作系统中，进程生命周期的管理不仅关乎资源利用效率，更直接影响系统稳定性与服务可用性。僵尸进程（Zombie Process），作为 Linux/UNIX 系统中一种特殊状态的进程，常被误认为是“消耗资源的冗余进程”，却在一定程度上反映了系统设计中对父子进程协作机制的深刻思考。本文将从系统原理出发，结合 ps 与 kill 命令的实战使用，全面剖析僵尸进程的成因、危害、排查与处理策略，帮助读者构建系统级的进程治理思维。

解决 kill -9 PID 无法杀死 python 进程的问题：杀死 defunct 进程

qq_43799400的博客

08-20

1529

解决 kill -9 PID 无法杀死 python 进程的问题：杀死 defunct 进程

如何杀掉defunct进程

irlover的专栏

03-05

1万+

在Unix系统管理中，当用ps命令观察进程的执行状态时，经常看到某些进程的状态栏为defunct，这就是所谓的“僵尸”进程。“僵尸”进程是一个早已死亡的进程，但在进程表（processstable）中仍占了一个位置（slot）。由于进程表的容量是有限的，所以，defunct进程不仅占用系统的内存资源，影响系统的性能，而且如果其数目太多，还会导致系统瘫痪。我们知道，每个Unix进程在进程表里都有

【Linux】如何杀掉defunct进程-僵尸进程

流氓兔的博客

05-14

9092

如何杀掉defunct进程-僵尸进程defunct进程（僵尸进程）什么是僵尸进程杀死僵尸进程1、重启服务器2、杀死父进程 defunct进程（僵尸进程）什么是僵尸进程 僵尸进程是一个早已死亡的进程，但在进程表(processs table)中仍占了一个位置(slot)。由于进程表的容量是有限的，所以，defunct进程不仅占用系统的内存资源，影响系统的性能，而且如果其数目太多，还会导致系统瘫痪。因此，必须要杀死这些defunct进程如何查看系统中defunct进程 ps -ef | grep de

java 僵尸进程_神奇的Java'僵尸'进程问题

weixin_35075655的博客

02-13

828

神奇的"僵尸"进程问题(java defunct)现象描述大概1个月多以前在启动脚本中增加了tail -f用来启动后追踪日志判断是否启动成功后发现无法执行shutdown.sh(卡住利用curl) 然后无奈使用kill -9但通过ps -el 发现此时进程变为defunct 即僵尸进程当时的解决办法无奈只能找到僵尸进程的父进程kill当时认为可能是tail的问题后来启动脚本中去掉tail ...

「杀不掉的」僵尸(zombie)进程

01-21

如何处理僵尸进程

java defunct怎么杀掉_杀死Linux中的defunct进程(僵尸进程)的方法指南

weixin_36123285的博客

02-26

3030

一、什么是defunct进程(僵尸进程)在 Linux 系统中，一个进程结束了，但是他的父进程没有等待(调用wait / waitpid)他，那么他将变成一个僵尸进程。当用ps命令观察进程的执行状态时，看到这些进程的状态栏为defunct。僵尸进程是一个早已死亡的进程，但在进程表(processs table)中仍占了一个位置(slot)。但是如果该进程的父进程已经先结束了，那么该进程就不会变成僵...

pkill命令按照进程名杀死进程

01-09

pkill命令可以按照进程名杀死进程。pkill和killall应用方法差不多，也是直接杀死运行中的程序。如果想杀掉单个进程，请用kill来杀掉。语法格式：pkill [参数] 常用参数： -o 仅向找到的最小（起始）进程号发送信号 -n 仅向找到的最大（结束）进程号发送信号 -P 指定父进程号发送信号 -g 指定进程组 -t 指定开启进程的终端参考实例仅向找到的最小（起始）进程号发送信号： [root@linuxcool ~]# pkill -o 仅向找到的最大（结束）进程号发送信号： [root@linuxcool ~]# pkill -n 杀死Apa

如何kill一个 defunct 进程

huanggang982的专栏

07-25

4587

有时候用kill -9 pid 任然无法杀死一个defunct进程。此时我们可以使用命令 ps -xal 显示defunct 进程的父进程，然后kill这个父进程就可以解决了。 defunct 进程" style="margin:0px; padding:0px; border:0px; list-style:none"> 转自：http://blog.sina.com.cn/s/

docker 无法stop，kill容器

m0_67393593的博客

04-14

2376

最近在遇到docker无法删除，或者kill相应的容器，要么是运行完docker stop xxx后发现xxx仍然存在，要么就根本无法删除，或者发现会报错，提示 Error response from daemon: Conflict, cannot remove the default name of the container 这种情况的可能原因是在过去的某个时刻，已创建了一个命名容器，然后您已将其保持运行状态。之后，主机因任何原因重新启动，并且没有优雅地终止容器。剩下的文件现在似乎阻止你重新生成旧名称

defunct进程的由来及处理

weixin_41767339的博客

09-06

5370

好记性不如烂笔头记录一次defunct进程的由来及处理： 僵尸进程是一个早已死亡的进程，但在进程表(processs table)中仍占了一个位置(slot)。由于进程表的容量是有限的，所以，defunct进程不仅占用系统的内存资源，影响系统的性能，而且如果其数目太多，还会导致系统瘫痪。我们知道，每个Unix进程在进程表里都有一个进入点(entry)，核心程序执行该进程时使用...

java defunct 父进程是1 linux,如何与父级1终止<defunct>进程

weixin_29491259的博客

04-30

1134

我正在RedHat盒子上运行Bacula。存储守护程序bacula-sd有时会停止工作并变为。[root@backup ~]# ps -ef | grep defunct | moreroot 4801 29261 0 09:25 pts/5 00:00:00 grep defunctroot 5825 1 0 Oct18 ? 00:00:00 ...

CentOS下如何查看并杀死僵尸进程

架构师的成长之路的博客

12-14

915

ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' CentOS下如何查看并杀死僵尸进程 昨天服务器到期，之前的服务器由于空间小，不能满足现在的服务要求，就新购买了一个服务器，目前正在调试安装中！在调试过程中，发现系统中有很多僵尸进程，现在就是找出这些僵尸进程，并将其杀死。用top查看系统中的僵尸进程情况再看看这些僵尸是什么程序来的 ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' 因为状态为 .

tomcat启动产生多个java进程并有defunct现象

yohoph的专栏

12-15

1万+

我们在日常使用tomcat的时候有时候启动tomcat莫名其妙的就会产生多个java进程，而且这些进程还是有效的。这样会导致端口冲突进而使tomcat假死或者挂掉。有时候强行杀掉进程还会出现defunct现象，导致java进程在好久的时间内无法杀掉。这个问题进过调查，暂时发现可能与jdk调用的linux内核的LD_ASSUME_KERNEL参数有关。在经过不断在网上查了些资料显示：首先介绍

linux僵尸进程<defunct>

生命长跑

07-25

1326

defunct进程不仅占用系统的内存资源，影响系统的性能，而且如果其数目太多，还会导致系统瘫痪。使用kill -9[进程ID]发现无法杀死僵尸进程。解决方案：应该首先查看其父进程，然后再杀死该父进程。查看父进程命令： ps -ef | grep defunct | more ...

defunct进程存在时间

最新发布

08-09

<think>嗯，用户想了解defunct进程的存在时间及处理机制。这个问题涉及Linux进程管理的底层原理，需要从操作系统层面解释清楚。用户可能正在排查服务器性能问题，或者发现系统中有大量defunct进程感到困惑。从问题表述看，用户对Linux进程管理有一定基础认知，但需要更深入的机制说明。参考提供的两段引用材料：引用[1]说明父进程为init的defunct进程可能存在1-2分钟是正常的，特别在复杂shell脚本中常见；引用[2]则解释了defunct进程本质是已终止但未被父进程回收的进程尸体。需要重点解释三个核心机制： 1. 进程终止时的状态转换流程，特别是Zombie状态的存在意义 2. 父进程通过wait()系统调用回收子进程的机制 3. 当父进程异常时init进程接管孤儿进程的特殊处理对于存在时间这个关键点，要区分两种情况：普通父进程可能立即回收，而init进程回收会有延迟。可以举例说明：比如正常退出的子进程，如果父进程主动调用waitpid()就能立即回收；但如果父进程崩溃，子进程被init接管后，init默认每5分钟批量回收一次。处理方案需要分层说明：常规处理如SIGCHLD信号处理，异常处理如重启父进程，极端情况下的手动杀进程方法。特别要警告直接杀defunct进程的风险——可能导致资源泄漏。最后生成的延伸问题要覆盖应用场景（如高并发服务）、排查工具（ps/pstree组合使用）、以及和类似状态（如D状态）的对比分析，这样能帮助用户建立完整的知识框架。</think>关于defunct进程（僵尸进程）的存在时间及处理机制，以下是基于Linux进程管理原理的详细说明： ### 一、defunct进程的存在时间 1. **存在周期** defunct进程本质是**已终止但未被父进程回收**的进程尸体。其存在时间取决于： - **父进程回收时机**：父进程需调用`wait()`或`waitpid()`系统调用读取子进程退出状态 - **最长存在时间**：理论上可**无限期存在**，直到： ```mermaid graph LR A[父进程调用wait] --> B[立即回收] C[父进程崩溃] --> D[init进程接管] D --> E[init定期回收] ``` 2. **特殊场景（父进程为init）** 当父进程ID=1（init/systemd）时： - 存在1-2分钟属正常现象（引用[^1]） - init进程会**周期性批量回收**僵尸进程（通常5分钟/次） ### 二、处理机制与解决方案 #### 常规处理 1. **等待父进程回收** - 父进程正常调用`wait()`后立即消失 - 编程规范示例： ```c pid_t pid = fork(); if (pid == 0) { // 子进程执行代码 exit(0); } else { waitpid(pid, &status, 0); // 必须调用 } ``` 2. **重启父进程** - 重启父进程会触发其退出前回收所有子进程 - 操作命令：`systemctl restart <service>` #### 异常处理当父进程无法回收时： 1. **手动发送`SIGCHLD`信号** ```bash kill -s SIGCHLD <parent_pid> # 通知父进程回收 ``` 2. **终止父进程**（极端情况） - init会自动接管并回收其僵尸子进程 ```bash kill -9 <parent_pid> ``` > ⚠️ **严禁直接杀僵尸进程**：`kill -9`对defunct进程无效（因其已死亡），强行删除可能导致资源泄漏。 ### 三、关键机制图解 ```mermaid graph TB subgraph 进程生命周期 A[子进程终止] --> B[进入Zombie状态] B -->|父进程调用wait| C[资源完全释放] B -->|父进程未处理| D[持续存在] end subgraph init进程 E[父进程崩溃] --> F[子进程被init接管] F -->|定时扫描| G[回收僵尸进程] end ``` ### 四、最佳实践 1. **开发层面** - 父进程必须实现`SIGCHLD`信号处理程序 - 多进程服务使用`epoll_wait()`等时需处理僵尸进程 2. **运维层面** - 监控命令组合： ```bash ps aux | grep 'defunct' # 定位僵尸进程 pstree -p -s <zombie_pid> # 查看进程关系链 ``` - 高并发场景需调整`init`回收频率（修改`/etc/init`配置） > 引用说明：僵尸进程的持续存在是因内核保留退出状态供父进程查询[^2]，而init进程的定期回收机制解释了其短暂存留现象[^1]。