Linux 系统僵尸进程解析
发布时间：2021-11-23 14:23:41 所属栏目：系统 来源：互联网
导读：本文我们将来讨论一下什么是僵尸进程，僵尸进程是怎么产生的，如何杀死一个僵尸进程。 Linux中的进程是什么? 讲到进程，我们要先了解一下另一个概念：程序。 程序说白了就是躺在电脑硬盘上的一个文件而已(如同硬盘女神一样)，在被 CPU 执行之前，它啥也做不了
|
本文我们将来讨论一下什么是僵尸进程，僵尸进程是怎么产生的，如何杀死一个僵尸进程。 Linux中的进程是什么? 讲到进程，我们要先了解一下另一个概念：程序。 程序说白了就是躺在电脑硬盘上的一个文件而已(如同硬盘女神一样)，在被 CPU 执行之前，它啥也做不了。 当程序被执行之后，它运行的实例就称为进程 。一个程序可以对应多个进程。 进程是系统的工作单元。系统由多个进程组成，其中有的是操作系统进程(执行系统代码)，其他的是用户进程(执行用户代码)。所有这些进程都会并发执行，例如通过在单 CPU 上采用多路复用来实现。 你可以使用 ps 命令查看 Linux 系统中的所有进程 。 $ ps -ax PID TTY STAT TIME COMMAND 1 ? Ss 0:01 /usr/lib/systemd/systemd rhgb --switched-root --sys 2 ? S 0:00 [kthreadd] 3 ? I< 0:00 [rcu_gp] 4 ? I< 0:00 [rcu_par_gp] 当一个进程调用 fork 函数生成另一个进程，原进程就称为父进程，新生成的进程则称为子进程。 Linux 系统中这样父子进程非常多，我们可以使用 pstree 命令查看系统上的进程「谱系」。 $ pstree -psn systemd(1)─┬─systemd-journal(952) ├─systemd-udevd(963) ├─systemd-oomd(1137) ├─systemd-resolve(1138) ├─systemd-userdbd(1139)─┬─systemd-userwor(12707) │ ├─systemd-userwor(12714) │ └─systemd-userwor(12715) ├─auditd(1140)───{auditd}(1141) ├─dbus-broker-lau(1164)───dbus-broker(1165) ├─avahi-daemon(1166)───avahi-daemon(1196) ├─bluetoothd(1167) 每个进程在系统中都被分配了一个编号。在这所有的进程中，有个非常特殊的进程，它的 ID 号是 1 。它是系统在引导过程中执行的第一个进程，PID 1 之后的每个后续进程都是它的后代。 什么是僵尸进程? 前面提到过，在 Linux 环境中，我们是通过 fork 函数来创建子进程的。创建完毕之后，父子进程独立运行，父进程无法预知子进程什么时候结束。 通常情况下，子进程退出后，父进程会使用 wait 或 waitpid 函数进行回收子进程的资源，并获得子进程的终止状态。 但是，如果父进程先于子进程结束，则子进程成为孤儿进程。孤儿进程将被 init 进程(进程号为1)领养，并由 init 进程对孤儿进程完成状态收集工作。 而如果子进程先于父进程退出，同时父进程太忙了，无瑕回收子进程的资源，子进程残留资源(PCB)存放于内核中，变成僵尸(Zombie)进程，如下图所示： 僵尸进程是怎么产生的? 前面已经介绍了僵尸进程产生的原理，下面我们通过代码来模拟僵尸进程的产生。 #include #include #include #include int main(void) { pid_t pid; pid = fork(); if (pid == 0) { printf("I am child, my parent= %d, going to sleep 3sn", getppid()); sleep(3); printf("-------------child die--------------n"); } else if (pid > 0) { printf("I am parent, pid = %d, myson = %d, going to sleep 5sn", getpid(), pid); sleep(5); system("ps -o pid,ppid,state,tty,command"); } else { perror("fork"); return 1; } return 0; } （编辑：淮安站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
