容器中为啥容易产生僵尸进程

最新推荐文章于 2024-12-05 00:10:24 发布
原创 最新推荐文章于 2024-12-05 00:10:24 发布 · 437 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#容器 #运维 #docker

父进程在创建完子进程之后就不管了，这就是造成子进程变成僵尸进程的原因。父进程要在子进程退出时进行wait()或waitpid()的调用，子进程才能顺利退出。当如果容器启动命令使用Bash之类进程的话，在主进程退出，由bash进程接管子进程的场景中就容易造成僵尸进程。所以容器服务的启动命令不建议使用bash、sh等命令，应使用tini（https://github.com/krallin/tini）等作为1号进程。

zimu312500
关注
18、Linux 系统进程管理与调度全解析
rainy的博客
08-13 40
本文深入解析了Linux系统中的进程管理与调度机制，涵盖了进程的基本概念、状态转换、监控工具（如ps和top）、进程优先级调整（nice值）、信号控制（kill、pkill等命令）、作业调度（atd和crond）以及常见问题的解决方法。文章还提供了实践建议、深入学习资源和未来发展趋势，帮助读者全面掌握Linux进程管理的核心知识，提高系统性能与稳定性。
python僵尸进程产生的原因
09-21
主要给大家讲解的是在Python中是如何产生僵尸进程的，以及如何清除僵尸进程的方法，有需要的小伙伴可以参考下
容器下进程退出产生僵尸进程的过程与原因
fenglllle的博客
10-29 1382
最近容器部署标准化，本来很简单，也没什么特殊的要求，但是在容器里，因为临时需要启动进程，结果停止后出现了僵尸进程。在容器下进程id为1的进程是不能kill掉的，当容器下需要创建进程，运行时启动，那么创建进程的过程非常重要，因为销毁需要逆过程，否则会出现僵尸进程。容器下当新创建的进程（id为1的进程除外）的父进程被kill或者自然退出，当前进程的父进程id会被设为1，即容器下不能被kill的进程，导致僵尸进程的产生。
pod中容器进程频繁oom，产生大量僵尸进程，怎么解决
任我行的博客
03-23 449
需要保证僵尸进程数量不增长，评估僵尸进程占用内存大小，占据PID数目影响大小影响。副作用可能是ps等操作因为进程多会慢一点，对业务影响有限，可以暂时不重启。参考链接： https://www.baeldung.com/linux/clean-zombie-process。使用tiny管理进程方式进行僵尸进程回收。
03 理解进程（2）：为什么我的容器里有这么多僵尸进程？
kaili的博客
09-28 552
今天我们来聊一聊容器里僵尸进程这个问题。 说起僵尸进程，相信你并不陌生。很多面试官经常会问到这个知识点，用来考察候选人的操作系统背景。通过这个问题，可以了解候选人对 Linux 进程管理和信号处理这些基础知识的理解程度，他的基本功扎不扎实。 所以，今天我们就一起来看看容器里为什么会产生僵尸进程，然后去分析如何怎么解决。 通过这一讲，你就会对僵尸进程的产生原理有一个清晰的认识，也会更深入地理解容器 init 进程的特性。 问题再现 我们平时用容器的时候，有的同学会发现，自己的容器运行久了之后，运行 ps
docker 容器内启动 sshd 启动报错
weixin_30950237的博客
12-11 1394
创建容器设置密码 安装 openssh-server 启动出错 在容器内 使用 /usr/sbin/sshd -d 启动报错？ [root@9d41c7f36c5e tmp]# /usr/sbin/sshd -d debug1: sshd version OpenSSH_7.4, OpenSSL 1.0.2k-fips 26 Jan 2017 debug1: key_load_pri...
Docker容器回顾之运维篇
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
05-31 2470
背景 接上一篇《Docker复习之部署篇》，本文继续对Docker之日常维护常用操作做回顾总结。 操作命令 2.1 Docker 容器查看 首先，管理员对docker做日常维护，需要了解现有环境有多少docker实例，并连接进入docker实例虚拟机进行对应的管理维护； 我们执行 docker ps 命令来查看容器名称：docker ps -a或docker ps //显示当前正在运行的容器，输出如下： 参数概览： 示例： 1）显示最后被创建的容器：docker ps -l //相当于 dock
linux进程和线程面试题最强集合及参考答案
大模型大数据攻城狮的专栏
12-05 940
进程是什么？ 进程是计算机中正在运行的程序的实例。它是操作系统进行资源分配和调度的基本单位。 从资源角度看，进程拥有独立的内存空间，包括代码段、数据段、堆和栈。代码段存放程序的可执行代码，数据段存储全局变量和静态变量，堆用于动态内存分配，栈则用于函数调用的局部变量存储以及函数调用的上下文信息。例如，当运行一个文本编辑器进程时，它的代码段包含了编辑器软件的所有执行指令，数据段可能有默认的字体、字号等设置相关的数据，堆会在用户打开新文件等操作时动态分配内存来存储文件内容，栈用于处理函数调用，像保存打
并发编程 — 进程
Struggle_Hard_Z的博客
01-18 829
理论知识 操作系统背景知识 顾名思义，进程即正在执行的一个过程。进程是对正在运行程序的一个抽象。 进程的概念起源于操作系统，是操作系统最核心的概念，也是操作系统提供的最古老也是最重要的抽象概念之一。操作系统的其他所有内容都是围绕进程的概念展开的。 所以想要真正了解进程，必须事先了解操作系统，点击进入 PS：即使可以利用的cpu只有一个（早期的计算机确实如此），也能保证支持（伪）并发的能力。将一个单独的cpu变成多个虚拟的cpu（多道技术：时间多路复用和空间多路复用+硬件上支持隔离），没有进程的抽象，现代计算
Python 进程 全面详解
storyfull
10-29 929
文章详细整理了进程的相关知识，解读了如何在Python中实现进程！
进程状态 为什么容器里有这么多僵尸进程？
小楼一夜听春雨，深巷明朝卖杏花
08-05 1571
今天我们来聊一聊容器里僵尸进程这个问题。 说起僵尸进程，相信你并不陌生。很多面试官经常会问到这个知识点，用来考察候选人的操作系统背景。通过这个问题，可以了解候选人对 Linux 进程管理和信号处理这些基础知识的理解程度，他的基本功扎不扎实。 所以，今天我们就一起来看看容器里为什么会产生僵尸进程，然后去分析如何怎么解决。 通过这一讲，你就会对僵尸进程的产生原理有一个清晰的认识，也会更深入地理解容器 init 进程的特性。 问题再现 我们平时用容器的时候，有的同学会发现，自己的容器运行久了之...
为什么我们要在dockerfile中使用tini
m0_51445191的博客
05-25 1951
使用tini进程管理工具，回收容器里的僵尸进程
在docker中出现的僵尸进程怎么处理
GreatSQL2021的博客
01-11 2435
GreatSQL社区原创内容未经授权不得随意使用，转载请联系小编并注明来源。 一、发现问题 小玲是一名数据库测试人员，这一天她尝试在docker环境中部署GreatDB集群，结果在对greatsqld进程进行kill操作后，意外发现greatsqld进程变成了僵尸进程（如下图所示）。 由于小玲成为测试人员的时间较短，她没有遇见过这种情况，所以无法第一时间判断这个现象，是她的操作失误导致的合理现象，还是一个新发现的bug。 于是她进行了以下尝试： 1.在物理机上重复上述操作，并没有出现僵尸进程。 2..
linux bash僵尸进程,shell脚本中 杀死可能成为僵尸进程的方法
weixin_36204513的博客
05-09 768
交互式 Bash Shell 获取进程 pid在已知进程名(name)的前提下，交互式 Shell 获取进程 pid 有很多种方法，典型的通过 grep 获取 pid 的方法为(这里添加-v grep是为了避免匹配到 grep 进程)：ps -ef | grep "name" | grep -v grep | awk '{print $2}'或者不使用grep(这里名称首字母加[]的目的是为了...
docker进程管理(1号进程，僵尸进程详解)
zhangjikuan的专栏
03-12 8875
前沿 大家都知道对linux系统来说1号进程为init进程，是由0号进程(内核进程)通过调用系统init函数创建的第一个用户进程1进程，主要做用户态进程的管理，垃圾回收等动作。 对docker来讲1号进程大多数情况下都是服务进程，或者是用户自己开发的服务daemon进程，这也是瘦容器的理论，那服务进程作为1号进程有什么区别呢？ 本文详细讲述1号进程的区别，如何规避僵尸进程等 docker的进程管理 docker进程管理的基础是LINUX内核中的PID命名空间技术，在不同PID名空间中，进程ID是独立的；即
ssh连接主机特别慢，主机上的操作都特别卡，部署的docker，kubelet访问超时问题
认知 行动 坚持
02-01 576
故障描述 1.我负责的环境上有一台主机可以ping通，但是ssh连接特别长时间才能连接上，登录上去以后，systemctl status docker,systemctl status kubelet 的时候，报超时，查看别的服务也是超时。 2.top查看负载比较高，还有2个僵尸进程 解决步骤 1.通过命令查看那2个僵尸进程，具体是什么进程 ps -A -ostat,ppid,pid,cmd |grep -e ‘1’ 2.查看到2个僵尸进程如下所示。 3.试着将这2个进程杀掉。发现根本杀不掉。只能杀父进程
Linux：fork函数&僵尸进程&孤儿进程
qq_45481606的博客
07-01 936
fork函数创建子进程： fork函数：pid_t fork (void)，让进程在运行时调用fork创建一个新进程，该新进程称为子进程；fork函数没有参数 fork函数有两种返回值 创建失败 返回值小于0 创建成功 返回值等于0，表示返回给子进程 创建成功 返回值大于0，表示返回给父进程，值为子进程的PID 创建失败，返回值小于0 创建成功，返回值等于0，表示返回给子进程 返回值大于0，表示返回给父进程，该值为子进程的PID 子进程拷贝父进程的PCB原理：父进程调用fork函数拷
docker 容器 defunct 僵尸进程
whatday的专栏
02-01 5957
在构建 Docker 容器时，我们需要注意子进程的“僵尸化”问题（PID 1 Zombie Reaping Problem）。这会导致不可预知的和看起来匪夷所思的问题。本文解释了这个问题，也解释了如何去解决，并提供了一种预构建方案：Baseimage-docker 。 在通篇阅读之后，还有第二篇： 《docker 僵尸进程解决方案 Baseimage-docker，胖容器和“容器也是虚拟机”》...
解决容器僵尸进程
Ffffatass的博客
08-02 776
在服务器上发现有大量的僵尸进程，通过进程号等信息发现是rancher中的rancher-agent容器中存在大量僵尸进程。 首先，进程号是一种资源，在宿主机中是有限的。存在大量僵尸进程的情况就可能会导致整个宿主机的进程号资源被全部占用，导致无法启动新的进程。 查看该容器的pids.max,发现其pid cgroups并没有限制，值为max。也就是该容器到最后会将进程号占用完，导致宿主机出现问题。 可以通过修改pids.max的方式，通过cgroup对其限制。但是显然这种情况是治标不治本的。那么，
什么是僵尸进程,他是如何产生的,怎么消除
最新发布
04-18
<think>嗯，用户想了解僵尸进程的定义、产生原因和消除方法，在Linux系统下的。首先，我需要回忆一下相关知识。根据之前的引用内容，僵尸进程是子进程结束后，父进程没有调用wait或waitpid来获取其退出状态，导致子进程的进程描述符仍然留在系统中。这种情况会占用系统资源，如果大量产生，可能导致系统无法创建新进程，这很危险。 定义部分，引用3提到，僵尸进程是已经终止但父进程未调用wait/waitpid的子进程，其进程描述符仍存在系统中。产生原因主要是父进程没有正确处理子进程的退出状态，可能因为父进程编程疏忽，或者父进程本身还在运行但未调用等待函数。 关于消除方法，引用1和5都提到了使用wait和waitpid函数。父进程主动调用这些函数来回收子进程的状态。另外，如果父进程不处理，可以将子进程过继给init进程（PID 1），init会定期处理。或者直接终止父进程，让init接管子进程。 需要确保回答结构清晰，分点说明。用户可能还希望了解如何预防僵尸进程，比如在代码中正确使用等待函数，或者处理SIGCHLD信号。此外，引用中提到僵尸进程的危害，需要强调避免的重要性。 需要检查用户是否有其他潜在需求，比如实际例子或代码片段，但根据问题，用户主要关注定义、原因和方法。可能生成的相关问题包括如何检测僵尸进程、wait和waitpid的区别、SIGCHLD信号的作用等。要确保引用正确，比如引用1、2、3、5中的相关内容，并在适当的位置添加引用标识。</think>### 僵尸进程的定义、产生原因及消除方法（Linux） #### 一、僵尸进程的定义 僵尸进程（Zombie Process）是指**子进程终止后，父进程未通过 `wait()` 或 `waitpid()` 系统调用读取其退出状态**，导致子进程的进程描述符（PID、退出状态等）仍保留在系统中[^3][^5]。此时，子进程处于“僵尸态”（Zombie State），无法被操作系统完全回收资源。 #### 二、产生原因 1. **父进程未处理子进程退出** 子进程终止后，内核会向父进程发送 `SIGCHLD` 信号。若父进程未注册信号处理函数或未主动调用 `wait()`/`waitpid()`，子进程将保持僵尸态[^2][^5]。 2. **父进程设计缺陷** 父进程可能因编程疏忽（如未循环调用 `waitpid()` 处理所有子进程）或逻辑错误（如未处理异步信号），导致部分子进程成为僵尸进程[^1][^3]。 3. **父进程仍在运行但未回收子进程** 即使父进程未终止，若长期不回收子进程，僵尸进程会持续占用系统资源（如进程号）[^4][^5]。 #### 三、消除方法 1. **父进程主动回收子进程** - **方法一：`wait()` 函数** 阻塞父进程，直到任一子进程退出并返回状态。 ```c int status; pid_t pid = wait(&status); // 阻塞等待子进程退出 ``` [^1] - **方法二：`waitpid()` 函数** 支持非阻塞模式和指定子进程PID，更灵活。 ```c int status; pid_t pid = waitpid(-1, &status, WNOHANG); // 非阻塞检查所有子进程 ``` [^1][^3] 2. **信号处理机制** 父进程注册 `SIGCHLD` 信号处理函数，在回调中调用 `waitpid()`： ```c void sigchld_handler(int sig) { while (waitpid(-1, NULL, WNOHANG) > 0); // 循环回收所有终止的子进程 } signal(SIGCHLD, sigchld_handler); // 绑定信号处理函数 ``` [^5] 3. **终止父进程** 若父进程已无用，可直接终止它，此时僵尸进程会被 `init` 进程（PID=1）接管并自动回收[^4]。 4. **预防措施** - 在代码中为所有子进程显式调用 `wait()`/`waitpid()`。 - 使用 `fork()` 后明确父子进程责任，避免父进程忽略子进程退出[^5]。 #### 四、危害总结 - **资源泄漏**：僵尸进程占用进程号（PID），系统可分配的PID有限[^5]。 - **系统稳定性**：大量僵尸进程可能导致无法创建新进程，影响系统服务[^2][^5]。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值