最直接方法是运行top查看zombie数字；也可用ps筛选STAT为Z/z的进程，通过PPID定位父进程，再kill -s SIGCHLD通知其回收，或重启父进程；避免需修复父进程信号处理逻辑。
怎么看有没有僵尸进程
最直接的方法是运行 top，观察顶部任务行末尾的 zombie 数字。比如显示 2 zombie，就说明当前有 2 个僵尸进程。
也可以用 ps 精准筛选：
-
ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]'—— 显示状态为 Z/z 的进程，同时带出父进程 PID（PPID）、命令等关键字段 -
ps aux | grep 'Z'或ps -el | grep Z—— 快速扫一遍，STAT 列出现 Z 或 Z+ 就是僵尸进程
怎么知道谁“生”了它
僵尸进程本身已退出，不能被 kill，真正要查的是它的父进程。从上一步命令输出中，第二列就是 PPID（父进程 ID）。
确认父进程信息：
-
ps -o pid,ppid,comm -p <ppid></ppid>—— 查看该父进程是否还在运行、叫什么名字 -
pstree -p <ppid></ppid>—— 展开树状结构，看它下面挂了多少子进程，包括那些 -
cat /proc/<ppid>/status | grep -i state</ppid>—— 检查父进程自身状态是否异常（如 T 停止、D 不可中断）
怎么让它消失
核心原则：僵尸进程必须由父进程调用 wait() 或 waitpid() 回收，或由父进程退出后被 init（PID 1）接管并自动清理。
常用操作顺序如下：
- 先尝试通知父进程处理：
kill -s SIGCHLD <ppid></ppid>—— 多数正确实现信号处理的程序会响应此信号并回收 - 若无效，重启父进程：
kill -TERM <ppid></ppid>（优雅终止）或kill -KILL <ppid></ppid>（强制终止） - 不建议直接对僵尸进程 PID 发送任何 kill 信号 —— 它早已退出，无实体可杀
怎么避免反复出现
临时清理只是治标，长期需从父进程代码或服务配置入手：
- 确保父进程注册了
SIGCHLD信号处理器，并在其中调用waitpid(-1, &status, WNOHANG)非阻塞回收 - 检查是否有循环 fork 但未 wait 的逻辑，尤其是守护进程、脚本或老旧 C 程序
- 使用 systemd 管理的服务，可在 unit 文件中设置
Restart=on-failure和StartLimitIntervalSec=0防止单点僵死累积 - 监控告警：定期执行
ps -eo stat,pid,ppid,comm | awk '$1 ~ /^[Zz]/ {print}'，数量持续 >0 时触发告警
