“僵尸进程”处置及检测方法 僵尸进程的产生原因,如何消除
liebian365 2024-10-17 14:04 24 浏览 0 评论
#僵尸进程##系统中出现大量不可中断进程和僵尸进程怎么办?#
1. 概述
僵尸进程是Unix和类Unix操作系统中的一种特殊状态的进程。当一个子进程终止执行时，它的父进程没有调用wait()或waitpid()系统调用来获取其退出状态，这个子进程就会变成僵尸进程。僵尸进程已经完成了执行但还没有被父进程回收。虽然它们不再占用除了少量内核数据结构外的任何资源，但是它们的存在可能会导致系统上可用的进程ID（PID）耗尽。
2. 产生原因
父进程未等待：如果父进程没有正确地调用wait()或waitpid()函数来收集子进程的退出信息，那么子进程在终止后就无法释放其进程描述符。
父进程提前终止：如果父进程在子进程之前意外终止，并且没有设置适当的信号处理机制或者使用prctl等方法来改变子进程的行为，那么子进程可能成为孤儿进程并最终由init进程（进程ID为1）接管，但如果init进程未能及时处理这些孤儿进程，它们也可能变成僵尸进程。
3. 影响与风险
PID空间浪费：每个僵尸进程都会占据一个PID。在一个繁忙的系统中，这可能导致新的进程无法创建，因为所有可用的PID都被占用了。
系统性能问题：尽管僵尸进程本身不消耗CPU、内存等资源，但大量的僵尸进程会使得ps等命令输出变长，增加管理难度。
潜在的安全隐患：长期存在的僵尸进程可能掩盖了某些安全事件的发生，比如异常终止的恶意软件进程。
4. 检测方法
ps命令：通过ps aux | grep 'Z'/ ps ux | awk '{if($8=="Z+") print}'查找状态列为“Z”的进程。
top命令：运行top查看是否有状态显示为“zombie”或“<defunct>”的进程。
/proc文件系统：直接浏览/proc目录下各进程的状态文件，检查是否存在僵尸进程。
5. 解决方法
Kill命令：使用kill -9 Pid号杀毒僵尸进程
附录一
// 模拟僵尸进程代码如下：
#include <stdlib.h>
#include <unistd.h>
#include <sys/types.h>
int main() {
pid_t child_pid;
// 创建子进程
child_pid = fork();
if (child_pid < 0) {
// fork失败
fprintf(stderr, "Fork failed\n");
exit(1);
} else if (child_pid == 0) {
// 子进程
printf("Child process (PID: %d) is running. It will now terminate.\n", getpid());
exit(0); // 子进程退出
} else {
// 父进程
printf("Parent process (PID: %d) is running. Child PID: %d\n", getpid(), child_pid);
// 父进程不等待子进程结束，导致子进程成为僵尸进程
while(1) {
sleep(1); // 父进程保持运行
}
}
return 0;
}
结果演示
相关推荐
- zookeeper的Leader选举源码解析（zookeeper选取机制）
-
作者：京东物流梁吉超zookeeper是一个分布式服务框架，主要解决分布式应用中常见的多种数据问题，例如集群管理，状态同步等。为解决这些问题zookeeper需要Leader选举进行保障数据的强一致...
- 接待外国人英文口语（接待外国人英文口语翻译）
-
接待外国人英文口语询问访客身份： MayIhaveyourname,please? 请问您贵姓？ Whatcompanyareyoufrom? 您是哪个公司的？ Could...
- 一文深入理解AP架构Nacos注册原理
-
Nacos简介Nacos是一款阿里巴巴开源用于管理分布式微服务的中间件，能够帮助开发人员快速实现动态服务发现、服务配置、服务元数据及流量管理等。这篇文章主要剖析一下Nacos作为注册中心时其服务注册与...
- Android面试宝典之终极大招（android 面试宝典）
-
以下内容来自兆隆IT云学院就业部，根据多年成功就业服务经验，以及职业素养课程部分内容，归纳总结：18.请描述一下Intent和IntentFilter。Android中通过Intent...
- 除了Crontab，Swoole Timer也可以实现定时任务的
-
一般的定时器是怎么实现的呢？我总结如下：1.使用Crontab工具，写一个shell脚本，在脚本中调用PHP文件，然后定期执行该脚本；2.ignore_user_abort()和set_time_li...
- Spark源码阅读:DataFrame.collect 作业提交流程思维导图
-
本文分为两个部分：作业提交流程思维导图关键函数列表作业提交流程思维导图collect后Job的提交流程点击「链接」查看DataFrame.collect触发的作业提交流程思维导图。关键函数列表Data...
- Arduino通过串口透传ESP 13板与java程序交互
-
ESP13---是一个无线板子，配置通过热点通信Arduino通过串口透传ESP13板与java程序交互这个程序最基本的想法是用java把Arduino抽象出来，忙活了好几天，虽然没有达到最后的...
- Arduino与两个或多个Arduino板之间的通信
-
问题您希望让两个或多个Arduino板一起工作。您可能希望增加I/O能力或执行比单个板上能够实现的更多处理。您可以使用I2C在板间传递数据，以便它们可以共享工作负载。解决方案本示例中的两段代码展示了如...
- Android开发者必知的5个开源库（安卓开源库）
-
过去的时间里，Android开发逐步走向成熟，一个个与Android相关的开发工具也层出不穷。不过，在面对各种新鲜事物时，不要忘了那些我们每天使用的大量开源库。在这里，向大家介绍的就是，在这个任劳任怨...
- Android 开发中文引导-应用小部件
-
应用小部件是可以嵌入其它应用（例如主屏幕）并收到定期更新的微型应用视图。这些视图在用户界面中被叫做小部件，并可以用应用小部件提供者发布。可以容纳其他应用部件的应用组件叫做应用部件的宿主（1）。下面的截...
- Android | 如何在设备启动完成后打开应用
-
读完这篇文章大概需要1分钟最近,在做一个应用(暂且称之为MyApp),里面需要有provisioning(配置)的部分,也就是在应用启动前有个配置的过程,由好几个Activity组成,一个...
- 2021款欧版标致3008 1.5T柴油版:更为舒适的家用SUV
-
自文艺复兴时期及以后以来闻名的法国人的外向性为现代汽车文化注入了另一块石头，但如今已被大量技术所装饰。这标致3008出生时是畅销书。这是您在看到新船体时就知道的情况之一，那是在2016年，当年几乎...
- 媒库文选估计波士顿动力公司机器狗大军的拉力
-
EstimatethePullingForceofBostonDynamics'Robo-DogArmy估计波士顿动力公司机器狗大军的拉力RhettAllain雷特·阿兰When...
- Three.js建模基础（threejs3d）
-
在Three.js中，一个可见的物体是由几何体和材料构成的。在这个教程中，我们将学习如何从头开始创建新的网格几何体，研究Three.js为处理几何对象和材质所提供的相关支持。1、索引面集/Indexe...
- 如何用2 KB代码实现3D赛车游戏?2kPlus Jam大赛了解一下
-
选自frankforce作者：Frank机器之心编译参与：王子嘉、GeekAI控制复杂度一直是软件开发的核心问题之一，一代代的计算机从业者纷纷贡献着自己的智慧，试图降低程序的计算复杂度。然而，将一款...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- wireshark怎么抓包 (75)
- qt sleep (64)
- cs1.6指令代码大全 (55)
- factory-method (60)
- sqlite3_bind_blob (52)
- hibernate update (63)
- c++ base64 (70)
- nc 命令 (52)
- wm_close (51)
- epollin (51)
- sqlca.sqlcode (57)
- lua ipairs (60)
- tv_usec (64)
- 命令行进入文件夹 (53)
- postgresql array (57)
- statfs函数 (57)
- .project文件 (54)
- lua require (56)
- for_each (67)
- c#工厂模式 (57)
- wxsqlite3 (66)
- dmesg -c (58)
- fopen参数 (53)
- tar -zxvf -c (55)
- 速递查询 (52)