defunct linux

在Linux系统中，“defunct”状态的进程通常被称为“僵尸进程”，以下是关于它的详细介绍：

1、产生原因

父子进程的正常交互：在Linux系统中，当一个进程（子进程）结束时，它会向其父进程发送一个SIGCHLD信号，以通知父进程自己的退出，父进程在接收到这个信号后，会调用wait()或waitpid()系统调用来获取子进程的退出状态等信息，并从进程表中删除该子进程的记录。

父进程未及时处理：如果父进程在接收到子进程的退出信号后，没有及时调用wait()或waitpid()，那么子进程的进程描述符仍然会存在于系统进程表中，但该进程已经结束了运行，这种状态的进程就被称为僵尸进程，其状态显示为“defunct”。

2、特点

占用系统资源：僵尸进程虽然已经不再消耗CPU时间等资源，但它仍然占用着一定的内核资源，如进程表项、内存等，如果系统中存在大量的僵尸进程，会逐渐耗尽系统的资源，导致系统性能下降，甚至可能影响到其他正常进程的运行。

无法被调度执行：僵尸进程已经停止了运行，它不再具有可执行的代码段和数据段，因此不会被系统调度器选中执行，它只是作为一种特殊状态存在于进程表中，等待父进程对其进行处理。

3、危害

资源浪费：随着时间的推移，不断产生的僵尸进程会占用越来越多的系统资源，最终可能导致系统资源的枯竭，使系统无法创建新的进程或为其他进程分配足够的资源，从而影响系统的稳定性和可用性。

系统性能下降：由于僵尸进程占用了内核资源，会增加系统的负载，降低系统的响应速度和整体性能，特别是在一些对资源要求较高的应用场景下，如服务器、数据库等，大量的僵尸进程可能会导致系统出现卡顿、延迟等问题，影响业务的正常运行。

4、解决方法

父进程正确处理：父进程在创建子进程后，应该在适当的时候调用wait()或waitpid()函数来等待子进程的结束，并及时清理子进程的资源，这可以通过在子进程结束后的信号处理函数中调用wait()或waitpid()来实现，或者在父进程中定期检查子进程的状态，并在发现子进程结束后立即进行处理。

使用工具自动清理：可以使用一些专门的工具来自动清理系统中的僵尸进程，例如编写脚本定期扫描进程表，查找状态为“defunct”的僵尸进程，并强制其父进程进行清理；或者使用一些系统管理工具，如systemd等，它们可以自动监测和清理僵尸进程，以保持系统的清洁和稳定。

“defunct”状态的僵尸进程是Linux系统中一种特殊的进程状态，了解其产生原因、特点、危害以及解决方法对于维护系统的稳定性和性能至关重要。