怎样防止centos僵尸进程

一、理解僵尸进程的产生原因
僵尸进程（Zombie Process）是子进程已终止但父进程未回收其资源（如进程描述符、退出状态）的残留进程，主要源于以下场景：

父进程未调用wait()或waitpid()函数处理子进程退出状态；
父进程先于子进程退出，子进程成为孤儿进程但未被init（PID 1）正确回收；
父进程信号处理不当（如阻塞SIGCHLD信号或未在信号处理函数中调用回收函数）；
多线程程序中主线程退出导致子进程无法正常终止。

二、核心预防措施

1. 父进程正确回收子进程资源

父进程是预防僵尸进程的关键，需在代码中主动调用wait()或waitpid()函数，阻塞等待子进程结束并读取其退出状态。例如：

#include <sys/wait.h>
#include <unistd.h>

int main() {
    pid_t pid = fork();
    if (pid == 0) { // 子进程
        // 子进程逻辑
        _exit(0);
    } else if (pid > 0) { // 父进程
        int status;
        wait(&status); // 阻塞等待子进程结束，回收资源
    }
    return 0;
}

此方法可确保子进程退出后立即被回收，避免僵尸进程产生。

2. 使用信号处理捕获SIGCHLD

若父进程需处理其他任务无法持续调用wait()，可通过信号处理函数异步回收子进程。在父进程中设置SIGCHLD信号处理函数，当子进程退出时触发waitpid()：

#include <signal.h>
#include <sys/wait.h>

void sigchld_handler(int sig) {
    while (waitpid(-1, NULL, WNOHANG) > 0); // 非阻塞回收所有子进程
}

int main() {
    signal(SIGCHLD, sigchld_handler); // 注册信号处理函数
    // 父进程其他逻辑（如循环处理任务）
    while (1) { /* ... */ }
    return 0;
}

WNOHANG参数使waitpid()非阻塞，避免父进程卡住。

3. 利用systemd自动回收（CentOS 7+）

CentOS 7及以上版本使用systemd作为初始化系统，其默认配置会自动回收子进程资源。可通过以下命令确认服务是否由systemd管理：

systemctl status <服务名>

若服务由systemd管理，无需额外配置即可自动处理僵尸进程；若需自定义，可修改服务单元文件（如/etc/systemd/system/<服务名>.service），添加Restart=always参数确保服务崩溃后自动重启：

[Service]
Restart=always

修改后执行systemctl daemon-reload生效。

4. 使用进程管理工具

借助第三方进程管理工具（如supervisord）可监控并自动重启异常进程，防止僵尸进程堆积。安装与配置步骤如下：

yum install supervisor -y  # 安装supervisord
systemctl start supervisord
systemctl enable supervisord

创建配置文件（如/etc/supervisor/conf.d/<程序名>.conf），定义进程监控参数：

[program:your_program]
command=/path/to/your_program  # 程序路径
autostart=true                 # 开机自启
autorestart=true               # 异常退出自动重启
stderr_logfile=/var/log/your_program.err.log
stdout_logfile=/var/log/your_program.out.log

启动配置：supervisorctl reread && supervisorctl update。

三、辅助预防手段

1. 定期监控进程状态

使用top、ps命令定期检查系统进程，及时发现僵尸进程（状态为Z）。常用命令：

ps aux | grep 'Z'  # 查找所有僵尸进程
ps -ef | grep defunct  # 结合defunct关键字过滤

若发现僵尸进程，需进一步定位其父进程并处理。

2. 调整系统参数优化资源

修改/etc/sysctl.conf文件增加系统限制，减少僵尸进程堆积的风险：

fs.file-max = 100000       # 增加文件描述符限制
kernel.pid_max = 65536     # 增加进程数限制
kernel.core_pattern = /var/crash/core.%e.%p  # 设置核心转储路径

执行sysctl -p使配置生效。同时调整systemd参数（/etc/systemd/system.conf）：

DefaultLimitNOFILE=100000
DefaultLimitNPROC=65536

执行systemctl daemon-reload重载配置。

四、注意事项

僵尸进程本身不消耗CPU/内存，但大量堆积会占用进程表（PID资源），需及时处理；
若父进程无法修改代码（如第三方程序），可通过杀死父进程（kill -9 <父进程PID>）使僵尸进程被init回收，但需谨慎操作避免影响依赖该父进程的服务；
定期备份重要数据，避免进程异常导致数据丢失。