在 linux 系统中，进程状态及其转换关系是进程调度和管理的核心。我们可以将这些状态视为进程在其生命周期中所经历的不同阶段。
进程各状态之间的切换
1、就绪态（Ready） 就绪态表示进程已经具备执行条件，所有必要的资源都已准备就绪，但由于 CPU 正在处理其他任务，进程暂时未能获得执行权。
就绪态是动态的，一旦 CPU 空闲，调度器会从就绪队列中选择一个进程进行执行。
转换关系：
- 从创建态进入就绪态：进程在创建时进入就绪态，等待被调度。
- 从运行态回到就绪态：当进程的时间片耗尽或被更高优先级的进程抢占时，进程会回到就绪态，等待下一次调度。
2、运行态（Running） 运行态表示进程正在被 CPU 执行。CPU 根据调度算法分配给该进程一个时间片，允许其在限定时间内执行。
转换关系：
- 从就绪态进入运行态：当调度器选择某个进程并为其分配 CPU 时，进程进入运行态。
- 从运行态转换到其他状态：如果进程的时间片用完，会返回到就绪态。如果进程需要等待某种资源或事件，会进入睡眠态（等待态）。进程也可能通过接收信号进入暂停态。
3、僵尸态（Zombie） 僵尸态进程（Zombie Process）指的是进程已完成执行，但其父进程尚未通过 wait() 或 waitpid() 系统调用获取其退出状态并清理资源。
因此，进程仍然保留一个条目以供父进程读取其退出状态。
僵尸态进程不会消耗任何 CPU 资源，但其进程表项仍占用系统资源。
转换关系：
- 从运行态进入僵尸态：当进程执行完毕并调用 exit() 结束运行后，进入僵尸态，等待父进程回收其资源。
- 从僵尸态到消失：一旦父进程读取子进程的退出状态，系统会删除僵尸进程条目，释放其占用的资源。
4、可中断睡眠态（Interruptible Sleep） 可中断睡眠态是进程正在等待某一事件发生，例如等待 I/O 操作完成。
此时进程处于睡眠状态，可以通过信号唤醒。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
转换关系：
- 从运行态进入可中断睡眠态：进程调用某些阻塞型系统调用（如 read() 等）等待某种外部事件时进入此状态。
- 从可中断睡眠态进入就绪态：当外部事件（如 I/O 完成或信号触发）发生时，进程被唤醒，进入就绪态。
5、不可中断睡眠态（Uninterruptible Sleep） 不可中断睡眠态是进程等待某种无法通过信号唤醒的资源。
例如，等待硬件操作完成时，进程会进入此状态。此时进程不会响应任何信号，直到所等待的事件发生。
转换关系：
- 从运行态进入不可中断睡眠态：进程等待特定资源（如硬件 I/O）时进入此状态。
- 从不可中断睡眠态进入就绪态：当等待的资源可用时，进程会从不可中断睡眠态醒来，重新进入就绪态。
6、暂停态（Stopped） 暂停态是进程被暂停运行的状态，通常由接收到 SIGSTOP 信号导致。
进程停止运行但没有终止，所有的上下文信息都会被保留。
转换关系：
- 从运行态或就绪态进入暂停态：进程接收到 SIGSTOP 信号后会进入暂停态，暂停其执行。
- 从暂停态回到就绪态：当进程接收到 SIGCONT 信号时，进程恢复执行并进入就绪态，等待 CPU 调度。
Linux 进程的状态变化主要受 CPU 调度、系统调用、信号机制以及资源可用性等因素的影响。
掌握进程状态的转换不仅有助于理解 Linux 的调度机制，也能有效帮助调试与优化系统中的进程行为。
