[[432539]]

要殺死一個僵尸進程，你必須從進程列表中刪除其名稱。

這里有一個和 Unix 紀元一樣古老的故事。自從有了 C 和 Unix，以及（后來的）Linux，我們就有了“僵尸zombie”。具體來說，有一些進程被標記為“僵尸進程zombie process”。一些人誤解它，另一些人忽視它，而它對我們許多人試圖 “殺死” 這些進程的努力免疫，沒有什么成效。這是為什么呢？

Linux 中的進程是什么？

這一切始于執行 Linux 中的一個程序時，當它被執行時，它的運行實例被稱為進程。你可以用 ps 命令 查看你的 Linux 環境中的所有進程：

$ ps -ax
        PID TTY         STAT   TIME COMMAND
        1 ?     Ss      0:01 /usr/lib/systemd/systemd rhgb --switched-root --sys
        2 ?     S       0:00 [kthreadd]
        3 ?     I<      0:00 [rcu_gp]
        4 ?     I<      0:00 [rcu_par_gp]

有時一個進程啟動另一個進程，使第一個進程成為第二個進程的父進程。pstree 命令是一個很好的工具，可以讓你看到系統中進程的“家譜”：

$ pstree -psn
systemd(1)─┬─systemd-journal(952)
        ├─systemd-udevd(963)
        ├─systemd-oomd(1137)
        ├─systemd-resolve(1138)
        ├─systemd-userdbd(1139)─┬─systemd-userwor(12707)
        │                     ├─systemd-userwor(12714)
        │                     └─systemd-userwor(12715)
        ├─auditd(1140)───{auditd}(1141)
        ├─dbus-broker-lau(1164)───dbus-broker(1165)
        ├─avahi-daemon(1166)───avahi-daemon(1196)
        ├─bluetoothd(1167)

每個進程在系統中都會被分配一個編號。進程編號（PID）1 被分配給啟動過程中執行的第一個進程，PID 1 之后的每一個進程都是它的子孫。PID 1 進程是初始化進程，在大多數新版本的 Linux 中，它只是一個指向 systemd 程序的符號鏈接。

用 kill 命令結束一個進程

你可以用 kill 命令來終止 Linux 系統中的進程。盡管名字叫 “殺死”，但 kill 命令和其他一些命令，如 pkill 和 killall，都是為向一個或多個進程發送信號而編寫/設計的。當沒有指定信號時，它發送的默認信號是 SIGTERM 信號，以終止進程。

當一個父進程死亡或被殺死，而其子進程沒有跟隨其父進程的死亡，我們稱該進程為“孤兒進程orphan process”。

如何殺死一個僵尸進程

另一方面，僵尸進程是不能被“殺死”的！你可能會問為什么？因為它們已經死了！

每一個子進程，當被終止時，都會成為一個僵尸進程，然后被父進程刪除。當進程退出并釋放它所使用的資源時，它的名字仍然在操作系統的進程表中。這時，父進程的工作就是把它的名字從進程表中刪除。如果沒有刪除，我們就有了僵尸進程，它不再是一個真正的進程，而只是操作系統進程表上的一個條目。

這就是為什么試圖對一個失效的defunct（僵尸）進程執行 “殺死” 命令，即使使用 -9（SIGKILL）選項也不起作用，因為沒有什么可以殺死的。

因此，要殺死一個僵尸進程，比如從進程列表（進程表）中刪除其名稱，你必須殺死其父進程。例如，如果 PID 5878 是一個僵尸進程，而它的父進程是 PID 4809，那么要殺死僵尸進程（5878），就必須結束父進程（4809）：

$ sudo kill -9 4809  # 4809 是父進程，而非僵尸

我對僵尸的最后一句警告：在殺死父進程時要非常小心。如果一個進程的父進程是 PID 1，而你殺了它，你就會重新啟動自己！

而這將是一個更可怕的故事！