什么是僵尸进程 Linux 中的僵尸进程有时也称为失效或死进程。它们是已完成执行的进程，但它们的条目并未从进程表中删除。 进程状态 Linux 维护着所有正在运行的进程及其状态的进程表。让我们简要概述各种进程状态： 正在运行 (R)：这些进程当前正在运行或可运行。 等待 (S/D)：这些是等待事件或资源的进程。等待可以是可中断睡眠 (S) 或不可中断睡眠 (D)。 停止(T)：我们可以通过发送适当的信号来停止Linux 进程。 僵尸(Z)：当一个进程完成它的任务时，它会释放它正在使用的系统资源并清理它的内存
首先使用ps -ef命令确定要杀死进程的PID，然后输入以下命令： # kill –pid
名称：kill 使用权限：所有使用者 使用方式： kill [ -s signal | -p ] [ -a ] pid ... kill -l [ signal ] 说明：kill 送出一个特定的信号 (signal) 给行程 id 为 pid 的行程根据该信号而做特定的动作, 若没有指定, 预设是送出终止 (TERM) 的信号 把计 -s (signal) : 其中可用的讯号有 HUP (1), KILL (9), TERM (15), 分别代表着重跑, 砍掉, 结束; 详细的信号可以用 kill -l -p : 印出 pid , 并不送出信号 -l (signal) : 列出所有可用的信号名称
首先要明确一点，僵尸进程的含义是：子进程已经死了，但是父进程还没有wait它的一个中间状态，这个时候子进程是一个僵尸。正常情况下子死，父wait，清理掉子进程的task_struct，释放子进程的PID:
僵尸不可能被杀死，因为它已经死了，不存在再死一次的问题。死的对立面是活，死者已死。只有活的进程才可能被杀死。
1.查看进程 ps命令查找与进程相关的PID号： ps a 显示现行终端机下的所有程序，包括其他用户的程序。 ps -A 显示所有程序。 ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。 ps -e 此参数的效果和指定"A"参数相同。 ps e 列出程序时，显示每个程序所使用的环境变量。 ps f 用ASCII字符显示树状结构，表达程序间的相互关系。 ps -H 显示树状结构，表示程序间的相互关系。 ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。 ps s 采用程序信号的格式显示程序状况。 ps S 列出程序时，包括已中断的子程序资料。 ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。 ps u 以用户为主的格式来显示程序状况。 ps x 显示所有程序，不以终端机来区分。 最常用的方法是ps aux,然后再通过管道使用grep命令过滤查找特定的进程,然后再对特定的进程进行操作。 ps aux | grep program_filter_word,ps -ef |grep tomcat ps -ef|grep java|grep -v grep 显示出所有的java进程，去处掉当前的grep进程。 2.杀死进程 使用kill命令结束进程：kill xxx 常用：kill －9 324 Linux下还提供了一个killall命令，可以直接使用进程的名字而不是进程标识号，例如：# killall -9 NAME
简而言之，进程 是一个程序的运行实例。它可能运行在前端（比如有交互的进程），也可能运行在后端（比如无交互或自动运行的进程）。它可能是一个父进程（运行期间创建了其他进程），也可能是一个子进程（由其他进程所创建）。
查看进程树。 linux中，每一个进程都是由其父进程创建的。此命令以可视化方式显示进程，通过显示进程的树状图来展示进程间关系。如果指定了pid了，那么树的根是该pid，不然将会是init（pid： 1）。
如果命令/进程在前台运行，您可以使用 Ctrl+C 终端快捷方式，但是，如果进程不可见（在后台运行），您可以使用专用命令“杀死它”。
僵尸进程就是已经结束的进程（几乎不占计算机资源），但是它并没有从进程列表中删除。僵尸进程太多会导致操作系统的进程数目过多，从而占满了OS的进程表。进而导致无法创建新进程，致使OS崩溃。
在Linux操作系统中，进程状态是一个重要而又复杂的话题。了解进程状态可以帮助我们更好地理解操作系统的运行机制。那么话不多说，开启我们今天的话题。
多进程编程知识是Python程序员进阶高级的必备知识点，我们平时习惯了使用multiprocessing库来操纵多进程，但是并不知道它的具体实现原理。下面我对多进程的常用知识点都简单列了一遍，使用原生的多进程方法调用，帮助读者理解多进程的实现机制。代码跑在linux环境下。没有linux条件的，可以使用docker或者虚拟机运行进行体验。
1） 查看进程的方法： ps -ef 或者 ps aux root 15087 0.0 0.0 0 0 ? S 23:31 0:00 [kwo
程序 ------》系统调用-------》缓存（内存） -------》cpu处理 执行任务
更新部署服务时，旧的 Pod 会终止，新 Pod 上位。如果在这个部署过程中老 Pod 有一个很长的操作，我们想在这个操作成功完成后杀死这个 pod（优雅关闭），如果无法做到的话，被杀死的 pod 可能会丢失一定的流量，或者外界无法感知到该 Pod 被杀死。特别是，如果我们有一个接收大量流量的 API，错误率在部署过程中会显著增加。
一.孤儿进程 孤儿进程可以理解为一个子进程的父进程英年早逝（父进程先于子进程退出），就将这样的一个进程称为孤儿进程，在linux操作系统上。孤儿进程被init进程收养，此时孤儿进程的ppid==1，即init进程的pid == 1。也就是说init进程变成孤儿进程的父进程（干爹）。
目前市场上主流的项目应用app，在其进程被杀掉之后，还是可以继续运行在后台（保活）；比如，微信，淘宝，钉钉，QQ等。类似耍流氓，保证应用进程不被杀死。当然优雅的说法：常驻进程。不过现在各个手机厂商都有白名单，将应用加入到白名单，可100%解决进程保活的需求。
In UNIX System terminology, a process that has terminated,but whose parent has not yet waited for it, is called a zombie. 在UNIX 系统中,一个进程结束了,但是他的父进程没有等待(调用wait / waitpid)他, 那么他将变成一个僵尸进程. 在fork()/execve()过程中，假设子进程结束时父进程仍存在，而父进程fork()之前既没安装SIGCHLD信号处理函数调用 wai
这几天在生产环境发现有几个容器一直不能正常的stop，或者rm 掉，而且查看docker daemon 日志里面会出现很多 msg="Container 5054f failed to exit within 10 seconds ofsignal 15 - using the force" 这样的报错，使用的命令为journalctl -xe -u docker 然后在短暂的时间内 docker ps查看到的容器还在运行中，过了一会没有了我们在创建的时候会提示这个容器已经存在（如果建立同样名称的容器）
有时候看到一些 Golang 代码，在使用 syscall.Kill 函数杀死进程时，PID用的负值，今天就来解释一下。
kill的作用是向某个指定的进程或进程组发送指定信号，从而结束该进程/进程组。-s选项可以指定要发送的具体信号，如果没有指定，则默认发送SIGTERM（15）信号至指定进程/进程组，若进程没有捕获该信号的逻辑，则SIGTERM的作用是终止进程。
Linux进程间通信（Inter-Process communication, IPC）机制通常分6种：
In UNIX System terminology, a process that has terminated,but whose parent has not yet waited for it, is called a zombie.
只有在该状态的进程才可能在CPU上运行。而同一时刻可能有多个进程处于可执行状态，这些进程的task_struct结构（进程控制块）被放入对应CPU的可执行队列中（一个进程最多只能出现在一个CPU的可执行队列中）。进而，进程调度器就从各个CPU的可执行队列中分别选择一个进程在该CPU上运行。
一个普遍的常识是，在Linux里面总是“白发人送黑发人”，子进程死亡，父进程透过wait()等待子进程死亡，并清理子进程僵尸，当然父进程也可以因此而获得子进程的死亡原因。
进程是在你的系统上运行的程序。它们由内核管理，每个进程都有一个与之关联的ID，称为**进程ID(PID)**。这个PID是按照进程创建的顺序分配的。
通常我们都是通过以上两种方式来获得一个shell，之后运行程序的，此时我需要纠正一个概念，我们通常都说获得一个shell，本质上来说，我们获取了一个session（会话，以下session都是会话）
今天接到一个任务是将原来运行在mac的应用移植到linux，原因当然是因为客户那边当前是linux环境，也不想再采购mac电脑。 通常来说，这个工作并不难，因为我选用的服务器端技术是c或者golang,这两种技术具有很好的可移植性，而且大多是重新编译即可运行，所以接到任务的开始并没有把这个当一回事。 跟想象中的也差不多，搭建好linux测试服务器，在mac上把运行很久的应用重新交叉编译了一遍，部署到linux实验环境，启动、测试，看起来一切正常。准备打包交活，这时候发现一个问题，程序无法终止。 简
Linux系统为Ubuntu一、Start Apache 2 Server /启动apache服务
在 Linux操作系统中，所有被操作系统管理的资源，例如网络接口卡、磁盘驱动器、打印机、输入输出设备、普通文件或是目录都被看作是一个文件。
本文介绍了Linux进程后台运行的几种方式，包括nohup、setsid、screen等工具的使用方法，以及这些工具在系统管理、运维方面的应用。同时还介绍了如何通过screen工具创建、管理、恢复会话，以及如何使用nohup、setsid等命令在后台运行进程。
KIND 是我一直参与，也日常一直在使用的项目，用于快速的在本地或者 CI 环境中启动 Kubernetes 集群。
优雅停机（Graceful Shutdown） 是指在服务器需要关闭或重启时，能够先处理完当前正在进行的请求，然后再停止服务的操作。
我们内部压力（cpu 80%，内存90%）通过stress （做页面压力测试）在容器内部做测试中，发现某几个时候通过
我们很多人对kill -9 非常熟悉，在工作中也经常用到。特别是你去重启服务的时候。但是所有的服务都能用kill -9来处理吗？kill -9能杀掉所有的进程吗？
本教程深入探讨了在 Linux 中管理进程的实际方面，这对于故障排除和资源管理来说是一项非常实用的技能。
这是100个命令的第7篇文章，主要关于进程的管理命令以及你应该知道关于进程的基本原理，相对于命令的理解，应该更加注重对于进程本身的理解。
漏洞的详细描述： 为了方便的获得网站域名，开发人员一般依赖于HTTP Host header。例如，在php里用_SERVER["HTTP_HOST"]。但是这个header是不可信赖的，如果应用程序没有对host header值进行处理，就有可能造成恶意代码的传入。
对于我们开发人员来说有问题要先解决了再说，怎么杀死僵尸进程呢。 1、ps -aux，看看哪个进程STAT为Z，哪个就是僵尸进程
我们的一个系统在父进程退出后子进程偶尔出现不能正常的退出问题，这篇文章就是记录解决这个问题的过程。在unix系统上我们通过fork函数产生一个新的进程，这个新产生的进程我们称为子进程，调用fork函数的进程则是父进程。
在了解守护进程之前，需要先知道什么是什么是终端？什么是作业？什么是进程组？什么是会话？
PHP多进程编程之僵尸进程问题的理解 使用pcntl_fork函数可以让PHP实现多进程并发或者异步处理的效果：https://www.jb51.net/article/125789.htm 那么问题是我们产生的进程需要去控制，而不能/【关于环境方面，我觉得DOCKER是非常合适和快速部署的一个方式】/置之不理。最基本的方式就是fork进程和杀死进程。 通过利用pcntl_fork函数，我们已经有了新的子进程，而子进程接下来完成我们需要处理的内容，那么我们就暂且叫做service()吧，而且我们需要很多个service()进行处理，再次参照我们之前的需求，父进程需要一直循环读取配置文件，等待文件发生改变。通过对pcntl_fork的方式，很容易我们就可以写出如下代码：
描述：用于报告进程使用的文件和网络套接字,还可以用指定的文件或者文件系统显示进程进程号,默认情况下每一个文件名后会跟着一个字母来表示类型,那些本地进程使用file参数指定的本地或远程文件。
1、僵尸进程的产生 在AIX操作系统实施的进程结构中，每一个进程都有一个父进程。当一个进程结束时会通知它的父进程，从而该进程的父进程会收集该进程的状态信息。若父进程在一定的时间内无法收集到状态信息，则系统中就会残留一个僵尸进程。 因为僵尸进程是已经停止的，所以使用杀死进程的方法来杀僵尸进程是无效的。僵尸进程不使用CPU或硬盘等系统资源，而只使用极少量的内存用于存储退出状态和资源使用信息。 2、问题分析 某一个进程在结束时由它的父进程负责删除它。要找到某一个进程的父进程，执行ps -ef命令，输出中的P
对该机制有稍微了解的话，不难得知一个关键因素：SIGCHLD。正是这个SIGCHLD起到了通知的作用，所以后面的处理也是基于它而实现。
一 线程间同步 同步:相互之间配合完成一件事情 互斥:保证访问共享资源的完整性(有你没我) POSIX 线程中同步:使用信号量实现 信号量 : 表示一类资源，它的值表示资源的个数 对资源访问: p操作(申请资源) [将资源的值 - 1] .... V操作(释放资源) [将资源的值 + 1] 1.定义信号量 sem_t sem ; 2.初始化信号量 int sem_init(sem_t *sem, int pshared, unsigned int value); 参数: @sem 信号量 @pshared 0:线程间使用 @value 初始化的信号量的值 返回值: 成功返回0,失败返回-1 3.P操作 int sem_wait(sem_t *sem); 4.V操作 int sem_post(sem_t *sem); 二 进程间通信(进程间数据交互) (1)传统进程间通信方式 [1]无名管道 [2]有名管道 [3]信号 (2)System 5 IPC对象进程间通信方式 [1]消息队列 [2]共享内存 [3]信号灯集 (3)socket通信 (4)Android系统中增加Binder进程间通信方式 Linux 支持以上所有进程间通信方式 三 管道进程间通信 (1)无名管道 特点： 只能用于具有亲缘关系进程间通信(具有亲缘关系的进程具有数据拷贝动作(复制父进程创建子进程)) int pipe(int pipefd[2]); 功能:创建一个无名管道 参数: @pipefd 获取操作无名管道的文件描述符 pipefd[0]:读无名管道 pipefd[1]:写无名管道 返回值: 成功返回0,失败返回-1 (2)管道读写规则 读端存在 ，写管道 ---->只要管道没有满，都可以写入数据到管道 读端不存在，写管道 ---->此时写管道没有意义，操作系统会发送SIGPIPE杀死写管道的进程 写端存在， 读管道 ---->此时管道中读取数据，管道中没有数据，读阻塞 写端不存在，读管道 ---->此时管道中读取数据，管道中没有数据，此时不阻塞，立即返回,返回值0 (3)有名管道 特点:可以用于任意进程间通信，它是一种特殊的文件，在文件系统存在名字， 而文件中存放的数据是在内核空间，而不是在磁盘上 1.创建一个有名管道文件 int mkfifo(const char *pathname, mode_t mode); @pathname 有名管道存在的路径 @mode 有名管道的权限 返回值: 成功返回0，失败返回-1 2.打开有名管道文件 open 如果有名管道的一端以只读的方式打开，会阻塞，直到另一端以写(只写或读写)的方式打开 如果有名管道的一端以只写的方式打开，会阻塞，直到另一端以读(只读或读写)的方式打开 3.读写操作 read /write 4.关闭管道文件 close(fd); 四 信号 信号是异步进程间通信方式 进程对信号的响应方式: <1>忽略 SIGKILL 和 SIGSTOP 不能忽略 <2>捕捉 当进程收到信号，此时执行的信号处理函数 <3>默认 大部分信号对进程的默认操作方式都是杀死进程 子进程状态发生改变的时候，操作系统向父进程发送SIGCHLD,默认对它处理方式是忽略 typedef void (*sighandler_t)(int); sighandler_t signal(int signum, sighandler_t handler); 功能:设置进程对信号处理方式 参数: @signum 信号的编号 @handler SIG_IGN : 忽略信号 SIG_DFL : 使用默认处理方式 函数名 : 捕捉方式处理 返回值: 成功返回handler,失败返回SIG_ERR 练习: 如何进行不阻塞，不轮训方式回收僵尸态子进程 2.在进程中设置一个定时器 unsigned int alarm(unsigned int seconds); 参数: @seconds 定时的时间，以秒为单位 注意: 一旦定时时间完成，操作系统就会向进程发送SIGALRM信号 A进程: 读文件，写管道 A进程结束条件:文件没有数据可读 B进程: 读管道，写文件 B进程结束条件:在
说明： linux 的 kill 命令是向进程发送信号，kill 不是杀死的意思，-9 表示无条件退出，但由进程自行决定是否退出，这就是为什么 kill -9 终止不了系统进程和守护进程的原因
大家好，又见面了，我是你们的朋友全栈君。 在linux系统下可以通过命令查看进程，那么具体是那个命令呢?下面由学习啦小编为大家整理了linux查看进程的命令，希望对大家有帮助! 一、linux查看
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
