如何通过ps命令查找僵尸进程

在 Linux 的世界里，僵尸进程是一个挺形象的说法——进程已经跑完了，该干的事都干完了，但系统里还留着它的“尸体”，等着父进程来“收尸”。如果父进程一直不来，这个进程就会一直挂着，状态显示为 Z，也就是我们常说的僵尸进程。那么问题来了，怎么快速找到这些僵尸？ps 命令就能搞定。

直接上命令：

ps aux | grep 'Z'

ps aux 会列出系统里所有进程，然后通过管道把结果丢给 grep，筛出状态为 Z 的进程。这个组合拳是排查僵尸进程的经典手法。简单拆解一下 ps aux 的选项含义：

• a：显示所有用户的进程
• u：显示用户/属主信息
• x：显示没有控制终端的进程

输出里面，僵尸进程的状态标志就是 Z。举个例子：

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root   1  0.0 0.1 22968 1364 ? Ss 12:00 0:00 /sbin/init splash
root   2  0.0 0.0     0    0 ? S  12:00 0:00 [kthreadd]
root   3  0.0 0.0     0    0 ? I<  12:00 0:00 [rcu_gp]
...
root 123 0.0 0.0     0    0 ? Z  12:01 0:00 [kworker/u8:2-events_unbound]

看到没？PID 为 123 的那个进程，状态列清清楚楚写着 Z，它就是一个僵尸进程。光找到还不够，关键是怎么处理。僵尸进程本身不消耗 CPU 和内存，但它占着 PID 资源，而且如果堆积太多，系统可能会出问题。

解决思路很简单：找到它的父进程，然后让父进程把子进程“收走”。父进程可以通过 wait() 系统调用来回收僵尸，如果父进程已经挂了，那僵尸进程会被 init 进程（PID 1）接管并自动清理。如果父进程还在但就是不收尸，最常见的做法是直接结束父进程（当然要先确认父进程没有其他重要任务）。想知道父进程是谁？用这个命令：

ps -o pid,ppid,state,cmd -p 123

这条命令会显示 PID 123 的进程详情，包括它的父进程 ID（PPID）。得到 PPID 后，再根据实际情况决定是通知父进程正常退出，还是用 kill 强制结束它。不过提醒一句：一定要确认父进程没有在跑关键服务，否则贸然杀掉可能导致业务中断。更稳妥的做法是找到代码层面让父进程正确处理子进程退出信号（比如注册 SIGCHLD 信号处理函数），这才是根治之道。