Linux 中的進程是什么？

這一切始于執行 Linux 中的一個程序時，當它被執行時，它的運行實例被稱為進程。你可以用 ps 命令 查看你的 Linux 環境中的所有進程：

$ ps -ax
       PID TTY         STAT   TIME COMMAND
       1 ?     Ss      0:01 /usr/lib/systemd/systemd rhgb --switched-root --sys
       2 ?     S       0:00 [kthreadd]
       3 ?     I

有時一個進程啟動另一個進程，使第一個進程成為第二個進程的父進程。pstree 命令是一個很好的工具，可以讓你看到系統中進程的“家譜”：

$ ps -ax
       PID TTY         STAT   TIME COMMAND
       1 ?     Ss      0:01 /usr/lib/systemd/systemd rhgb --switched-root --sys
       2 ?     S       0:00 [kthreadd]
       3 ?     I

每個進程在系統中都會被分配一個編號。進程編號（PID）1 被分配給啟動過程中執行的第一個進程，PID 1 之后的每一個進程都是它的子孫。PID 1 進程是初始化進程，在大多數新版本的 Linux 中，它只是一個指向 systemd 程序的符號鏈接。

用 kill 命令結束一個進程

你可以用 kill 命令來終止 Linux 系統中的進程。盡管名字叫 “殺死”，但 kill 命令和其他一些命令，如 pkill 和 killall，都是為向一個或多個進程發送信號而編寫/設計的。當沒有指定信號時，它發送的默認信號是 SIGTERM 信號，以終止進程。

當一個父進程死亡或被殺死，而其子進程沒有跟隨其父進程的死亡，我們稱該進程為“孤兒進程orphan process”。

如何殺死一個僵尸進程

另一方面，僵尸進程是不能被“殺死”的！你可能會問為什么？因為它們已經死了！

每一個子進程，當被終止時，都會成為一個僵尸進程，然后被父進程刪除。當進程退出并釋放它所使用的資源時，它的名字仍然在操作系統的進程表中。這時，父進程的工作就是把它的名字從進程表中刪除。如果沒有刪除，我們就有了僵尸進程，它不再是一個真正的進程，而只是操作系統進程表上的一個條目。

這就是為什么試圖對一個失效的defunct（僵尸）進程執行 “殺死” 命令，即使使用 -9（SIGKILL）選項也不起作用，因為沒有什么可以殺死的。

因此，要殺死一個僵尸進程，比如從進程列表（進程表）中刪除其名稱，你必須殺死其父進程。例如，如果 PID 5878 是一個僵尸進程，而它的父進程是 PID 4809，那么要殺死僵尸進程（5878），就必須結束父進程（4809）：

$ sudo kill -9 4809  # 4809 是父進程，而非僵尸

我對僵尸的最后一句警告：在殺死父進程時要非常小心。如果一個進程的父進程是 PID 1，而你殺了它，你就會重新啟動自己！

而這將是一個更可怕的故事！