一、什么是defunct進程（僵尸進程）
在 Linux 系統(tǒng)中，一個進程結束了，但是他的父進程沒有等待(調(diào)用wait / waitpid)他，那么他將變成一個僵尸進程。當用ps命令觀察進程的執(zhí)行狀態(tài)時，看到這些進程的狀態(tài)欄為defunct。僵尸進程是一個早已死亡的進程，但在進程表（processs table）中仍占了一個位置（slot）。
但是如果該進程的父進程已經(jīng)先結束了，那么該進程就不會變成僵尸進程。因為每個進程結束的時候,系統(tǒng)都會掃描當前系統(tǒng)中所運行的所有進程，看看有沒有哪個進程是剛剛結束的這個進程的子進程，如果是的話，就由Init進程來接管他，成為他的父進程，從而保證每個進程都會有一個父進程。而Init進程會自動wait其子進程,因此被Init接管的所有進程都不會變成僵尸進程。

二、 Linux下進程的運作方式
每個 Linux進程在進程表里都有一個進入點（entry），核心進程執(zhí)行該進程時使用到的一切信息都存儲在進入點。當用 ps 命令察看系統(tǒng)中的進程信息時，看到的就是進程表中的相關數(shù)據(jù)。當以fork()系統(tǒng)調(diào)用建立一個新的進程后，核心進程就會在進程表中給這個新進程分配一個進入點，然后將相關信息存儲在該進入點所對應的進程表內(nèi)。這些信息中有一項是其父進程的識別碼。
子進程的結束和父進程的運行是一個異步過程，即父進程永遠無法預測子進程到底什么時候結束。那么會不會因為父進程太忙來不及 wait 子進程，或者說不知道子進程什么時候結束，而丟失子進程結束時的狀態(tài)信息呢？
不會。因為 Linux提供了一種機制可以保證，只要父進程想知道子進程結束時的狀態(tài)信息，就可以得到。這種機制就是：當子進程走完了自己的生命周期后，它會執(zhí)行exit()系統(tǒng)調(diào)用，內(nèi)核釋放該進程所有的資源，包括打開的文件，占用的內(nèi)存等。但是仍然為其保留一定的信息（包括進程號the process ID，退出碼exit code，退出狀態(tài)the terminationstatus of the process，運行時間the amount of CPU time taken by the process等），這些數(shù)據(jù)會一直保留到系統(tǒng)將它傳遞給它的父進程為止，直到父進程通過wait / waitpid來取時才釋放。
也就是說，當一個進程死亡時，它并不是完全的消失了。進程終止，它不再運行，但是還有一些殘留的數(shù)據(jù)等待父進程收回。當父進程 fork() 一個子進程后，它必須用 wait() （或者 waitpid()）等待子進程退出。正是這個 wait() 動作來讓子進程的殘留數(shù)據(jù)消失。

三、僵尸進程的危害
如果父進程不調(diào)用wait / waitpid的話，那么保留的那段信息就不會釋放，其進程號就會一直被占用，但是系統(tǒng)的進程表容量是有限的，所能使用的進程號也是有限的，如果大量的產(chǎn)生僵尸進程,將因為沒有可用的進程號而導致系統(tǒng)不能產(chǎn)生新的進程。
所以，defunct進程不僅占用系統(tǒng)的內(nèi)存資源，影響系統(tǒng)的性能，而且如果其數(shù)目太多，還會導致系統(tǒng)癱瘓。而且，由于調(diào)度程序無法選中Defunct 進程，所以不能用kill命令刪除Defunct 進程，惟一的方法只有重啟系統(tǒng)。

四、如何殺死defunct進程
defunct進程是指出錯損壞的進程，父子進程之間不會再通信。有時，它們會演變成“僵尸進程”，存留在你的系統(tǒng)中，直到系統(tǒng)重啟。可以嘗試 “kill -9” 命令來清除，但多數(shù)時候不管用。
為了殺死這些defunct進程，你有兩個選擇：
1.重啟你的計算機
2.繼續(xù)往下讀...
我們先看看系統(tǒng)中是否存在defunct進程：