Linux进程五种状态（R、S、D、T、Z）依内核调度、资源与用户干预动态转换；R态反映CPU就绪或运行，过多预示CPU瓶颈；D态为不可中断内核阻塞，持久化常指向I/O或驱动异常。
Linux进程的五种状态（R、S、D、T、Z）并非独立存在，而是根据内核调度策略、资源获取情况和用户干预动态转换。其中R（运行/可运行）与D（不可中断睡眠）状态对系统性能影响最直接：R态过多常反映CPU瓶颈，D态持续时间过长则暗示底层I/O或驱动异常，需结合上下文精准定位。
R状态：可运行但未必正在运行
R状态表示进程已准备好执行，正等待CPU调度。它包含两种情形：一种是正在CPU上运行（running），另一种是就绪队列中等待被调度（runnable）。top或ps显示的%CPU高，往往对应大量进程长期处于R态——但这不等于它们都在“干活”，更可能是频繁争抢CPU或被调度器反复切换。
- 短时R态属正常，如进程快速完成计算后让出CPU
- 长时间R态堆积（如load average远超CPU核心数）说明CPU确实过载，需检查是否出现死循环、未优化算法或突发计算任务
- 可通过pidstat -u 1观察各进程CPU使用分布，配合perf top识别热点函数
D状态：内核态阻塞，用户无法干预
D状态是进程在内核中执行不可中断的系统调用（如读写慢速存储、等待硬件响应）时进入的睡眠状态。此时进程不能被信号唤醒，也无法被kill -9终止，直到内核完成操作或超时失败。它本身不是问题，但D态持续数秒以上，通常指向存储链路异常、NFS挂载卡顿、驱动bug或磁盘故障。
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 常见诱因包括：坏块硬盘、iSCSI连接中断、cgroup I/O限流过严、某些文件系统（如ext4在journal提交阶段）短暂D态升高
- 用ps aux | awk '$8 ~ /^D/ {print}'快速筛选D态进程；再通过cat /proc/
/stack 查看其内核堆栈，确认阻塞在哪个函数（如blk_mq_get_request、nfs_wait_event） - 若D态集中在同一设备（如/dev/sdb），应检查dmesg是否有I/O错误、smartctl磁盘健康状态及multipath路径是否活跃
关键状态转换逻辑
状态变化由内核事件触发，非用户可控。典型路径包括：
- R → S：进程主动调用sleep、wait或等待信号量，进入可中断睡眠（如read()等待键盘输入）
- S → R：收到唤醒信号、定时器到期或所需资源就绪（如socket数据到达）
- R → D：发起不可中断I/O请求（如direct I/O读取裸设备），进入内核底层驱动流程
- D → R 或 D → S：I/O完成则返回R（若仍需继续执行），否则可能转为S（如等待进一步用户空间操作）
- 任意状态 → Z：子进程退出但父进程未调用wait()回收，形成僵尸进程，仅释放除task_struct外的所有资源
性能影响判断要点
单看R或D状态数量无意义，必须结合时间维度和系统上下文：
- 监控工具要采样足够频率：sar -q（run queue长度）、sar -b（I/O等待）、iostat -x（await、%util）需同步比对
- R态高 + %iowait低 → 纯CPU压力；R态高 + %iowait高 → 可能是I/O密集型任务引发调度竞争（如大量小文件随机读导致内核频繁上下文切换）
- D态进程增多且stack指向同一驱动模块，优先排查该模块版本兼容性或固件更新需求；若伴随dmesg报“INFO: task XXX blocked for more than 120 seconds”，说明内核检测到软锁死风险
