在linux系统中，当用ps命令观察进程的执行状态时，经常看到某些进程的状态栏为defunct，这就是所谓的“僵尸”进程。”僵尸“进程是一个早已死亡的进程，但在进程表（processs table）中仍占了一个位置（slot）。由于进程表的容量是有限的，所以defunct进程不仅占用系统的内存资源，影响系统的性能，而且如果其数目太多还会导致系统瘫痪

[root@VM-4-3-centos ~]# ps -aux|grep Z
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
devas     23295  0.0  0.0 112816   952 pts/1    S+   17:43   0:00 [python] <defunct>

使用top命令直接查看僵尸进程个数
jsjc1

僵尸进程产生原因

每个进程在进程表里都有一个进入点（entry），核心程序执行该进程时使用到的一切信息都存储在进入点。当用ps命令察看系统中的进程信息时，看到的就是进程表中的相关数据。所以当一个父进程以fork()系统调用建立一个新的子进程后，核心进程就会在进程表中给这个子进程分配一个进入点，然后将相关信息存储在该进入点所对应的进程表内。这些信息中有一项是其父进程的识别码。而当这个子进程结束的时候（比如调用exit命令结束），其实他并没有真正的被销毁，而是留下一个称为僵尸进程（Zombie）的数据结构（系统调用exit的作用是使进程退出，但是也仅仅限于一个正常的进程变成了一个僵尸进程，并不能完全将其销毁）。此时原来进程表中的数据会被该进程的退出码（exit code）、执行时所用的CPU时间等数据所取代，这些数据会一直保留到系统将它传递给它的父进程为止。由此可见，defunct进程的出现时间是在子进程终止后，但是父进程尚未读取这些数据之前。此时，该僵尸子进程已经放弃了几乎所有的内存空间，没有任何可执行代码，也不能被调度，仅仅在进程列表中保留一个位置，记载该进程的退出状态信息供其他进程收集，除此之外，僵尸进程不再占有任何存储空间。他需要他的父进程来为他收尸，如果他的父进程没有安装SIGCHLD信号处理函数调用wait 或 waitpid() 等待子进程结束，也没有显式忽略该信号，那么它就一直保持僵尸状态，如果这时候父进程结束了，那么init进程会自动接手这个子进程，为他收尸，他还是能被清除掉的。但是如果父进程是一个循环，不会结束，那么子进程就会一直保持僵尸状态，这就是系统中为什么有时候会有很多的僵尸进程。

简单解释就是：
当运行一个程序时，它会产生一个父进程以及很多子进程。所有这些子进程都会消耗内核分配给它们的内存和CPU资源。这些子进程完成执行后会发送一个Exit信号然后死掉。这个Exit信号需要被父进程所读取。父进程需要随后调用wait命令来读取子进程的退出状态，并将子进程从进程表中移除。若父进程正确第读取了子进程的Exit信号，则子进程会从进程表中删掉。但若父进程未能读取到子进程的Exit信号，则这个子进程虽然完成执行处于死亡的状态，但也不会从进程表中删掉

僵尸进程对系统影响

由于僵尸进程并不做任何事情，不会使用任何资源也不会影响其它进程，因此存在僵尸进程也没什么坏处。不过由于进程表中的退出状态以及其它一些进程信息也是存储在内存中的，因此存在太多僵尸进程有时也会是一些问题

如何杀死僵尸进程

如上可知僵尸进程一旦出现之后，很难自己消亡，会一直存在下去，直至系统重启。虽然僵尸进程几乎不占系统资源，但是这样下去，数量太多了之后，终究会给系统带来其它的影响。因此如果一旦见到僵尸进程，我们就要将其杀掉
请注意：defunct状态下的僵尸进程是不能直接使用kill -9命令杀掉的，否则就不叫僵尸进程了
方法：

重启服务器电脑，最易用的方法，但是如果你服务器电脑上运行有其他的程序，尽量使用下面一种方法
找到该defunct僵尸进程的父进程，将该进程的父进程杀掉，则此defunct进程将自动消失

如何找到defunct僵尸进程的父进程

[root@VM-4-3-centos ~]# ps -ef | grep defunct_process_pid