# 快速查找僵尸进程
ps aux | grep Z

# 查看僵尸进程详细信息
ps -eo pid,ppid,stat,cmd | grep Z

# 按状态排序，突出显示僵尸进程
ps -eo pid,ppid,stat,comm,etime --sort=-stat | grep Z

# 显示完整命令行
ps -ef | grep defunct

# 查看全局状态
top
# 按shift+z高亮显示僵尸进程
# 查看Zombie计数（在top头部）

# 树状显示进程关系，找到父进程
pstree -ap | grep -E 'Z|defunct'

# 以父进程为中心查看
tree -p <父PID>

# 查找所有僵尸进程
ls /proc/*/stat | xargs grep Z

# 查看特定进程状态
cat /proc/<PID>/status | grep State

# 统计僵尸进程数量
ps aux | grep -c Z

# 查看僵尸进程及其父进程
echo "PID PPID STAT COMMAND"
echo "========================"
ps -eo pid,ppid,stat,cmd | grep Z

#!/bin/bash
# 监控僵尸进程

ZOMBIE_COUNT=$(ps aux | grep -c Z)

if [ $ZOMBIE_COUNT -gt 0 ]; then
    echo "发现 $ZOMBIE_COUNT 个僵尸进程："
    ps -eo pid,ppid,stat,cmd | grep Z
    
    # 发送告警
    # alert.sh "发现 $ZOMBIE_COUNT 个僵尸进程"
fi

# 使用htop查看
htop
# F4 过滤 "Z"

# 使用glances查看
glances
# 进程列表中状态为Z的进程

#!/bin/bash
# 自动处理僵尸进程

# 查找僵尸进程
ZOMBIE_PROCS=$(ps -eo pid,ppid,stat | grep Z)

if [ -z "$ZOMBIE_PROCS" ]; then
    echo "没有发现僵尸进程"
    exit 0
fi

echo "发现僵尸进程："
echo "PID PPID STAT"
echo "=============="
echo "$ZOMBIE_PROCS"

# 提取父进程ID
PPIDS=$(echo "$ZOMBIE_PROCS" | awk '{print $2}' | sort -u)

echo "\n处理父进程："
for PPID in $PPIDS; do
    echo "处理父进程 $PPID"
    
    # 发送SIGCHLD信号
    kill -SIGCHLD $PPID
    sleep 2
    
    # 检查是否清理
    REMAINING=$(ps -eo ppid,stat | grep "^$PPID Z")
    if [ -z "$REMAINING" ]; then
        echo "✓ 父进程 $PPID 已清理僵尸进程"
    else
        echo "✗ 父进程 $PPID 清理失败"
        echo "  建议：检查父进程状态或重启相关服务"
    fi
done

# 验证结果
echo "\n清理后状态："
ZOMBIE_COUNT=$(ps aux | grep -c Z)
if [ $ZOMBIE_COUNT -eq 0 ]; then
    echo "✓ 所有僵尸进程已清理"
else
    echo "✗ 仍有 $ZOMBIE_COUNT 个僵尸进程"
    ps -eo pid,ppid,stat,cmd | grep Z
fi

# 调整进程数限制
# /etc/security/limits.conf
* soft nproc 65536
* hard nproc 65536

# 调整系统进程数限制
echo "kernel.pid_max=4194303" >> /etc/sysctl.conf
sysctl -p

#!/bin/bash
# 僵尸进程监控脚本

# 配置
THRESHOLD=1
ALERT_EMAIL="sre@example.com"
LOG_FILE="/var/log/zombie_monitor.log"

# 日志函数
log() {
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1" >> $LOG_FILE
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1"
}

# 检查僵尸进程
ZOMBIE_COUNT=$(ps aux | grep -c Z)

if [ $ZOMBIE_COUNT -gt $THRESHOLD ]; then
    log "告警：发现 $ZOMBIE_COUNT 个僵尸进程"
    
    # 收集详细信息
    DETAILS=$(ps -eo pid,ppid,stat,cmd | grep Z)
    log "详细信息："
    log "$DETAILS"
    
    # 发送邮件告警
    echo "发现 $ZOMBIE_COUNT 个僵尸进程\n\n详细信息：\n$DETAILS" | mail -s "[告警] 服务器僵尸进程异常" $ALERT_EMAIL
    
    # 尝试自动处理
    log "尝试自动处理..."
    PPIDS=$(ps -eo pid,ppid,stat | grep Z | awk '{print $2}' | sort -u)
    for PPID in $PPIDS; do
        log "向父进程 $PPID 发送SIGCHLD信号"
        kill -SIGCHLD $PPID
    done
    
    # 验证结果
    sleep 3
    NEW_COUNT=$(ps aux | grep -c Z)
    if [ $NEW_COUNT -lt $ZOMBIE_COUNT ]; then
        log "处理成功：僵尸进程从 $ZOMBIE_COUNT 减少到 $NEW_COUNT"
    else
        log "处理失败：僵尸进程仍为 $NEW_COUNT"
    fi
else
    log "正常：发现 $ZOMBIE_COUNT 个僵尸进程"
fi

#!/bin/bash
# 系统巡检脚本

echo "=== 系统巡检报告 ==="
echo "日期：$(date)"
echo "主机：$(hostname)"
echo ""

# 检查僵尸进程
echo "=== 僵尸进程检查 ==="
ZOMBIE_COUNT=$(ps aux | grep -c Z)
if [ $ZOMBIE_COUNT -gt 0 ]; then
    echo "发现 $ZOMBIE_COUNT 个僵尸进程："
    ps -eo pid,ppid,stat,cmd | grep Z
else
    echo "未发现僵尸进程"
fi

echo ""

# 检查进程表使用率
echo "=== 进程表检查 ==="
TOTAL_PROCS=$(ps -e | wc -l)
MAX_PROCS=$(sysctl kernel.pid_max | awk '{print $2}')
USAGE_PERCENT=$(echo "scale=2; $TOTAL_PROCS / $MAX_PROCS * 100" | bc)
echo "当前进程数：$TOTAL_PROCS"
echo "最大进程数：$MAX_PROCS"
echo "使用率：$USAGE_PERCENT%"

echo ""

# 检查系统负载
echo "=== 系统负载检查 ==="
uptime

echo ""

# 检查服务状态
echo "=== 服务状态检查 ==="
systemctl list-units --type=service --state=failed

echo ""
echo "=== 巡检完成 ==="

#!/bin/bash
# 僵尸进程应急处理脚本

# 配置
LOG_FILE="/var/log/zombie_emergency.log"

# 日志函数
log() {
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1" >> $LOG_FILE
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1"
}

log "=== 僵尸进程应急处理开始 ==="

# 检查僵尸进程
ZOMBIE_COUNT=$(ps aux | grep -c Z)
if [ $ZOMBIE_COUNT -eq 0 ]; then
    log "未发现僵尸进程，退出"
    exit 0
fi

log "发现 $ZOMBIE_COUNT 个僵尸进程"
log "详细信息："
ps -eo pid,ppid,stat,cmd | grep Z

# 获取父进程
PPIDS=$(ps -eo pid,ppid,stat | grep Z | awk '{print $2}' | sort -u)
log "涉及的父进程：$PPIDS"

# 处理每个父进程
for PPID in $PPIDS; do
    log "处理父进程 $PPID"
    
    # 查看父进程信息
    PARENT_INFO=$(ps -p $PPID -o pid,ppid,stat,cmd)
    log "父进程信息："
    log "$PARENT_INFO"
    
    # 发送SIGCHLD信号
    log "发送SIGCHLD信号"
    kill -SIGCHLD $PPID
    sleep 2
    
    # 检查结果
    REMAINING=$(ps -eo ppid,stat | grep "^$PPID Z")
    if [ -z "$REMAINING" ]; then
        log "✓ 父进程 $PPID 清理成功"
    else
        log "✗ 父进程 $PPID 清理失败"
        log "尝试杀死并重启父进程"
        
        # 尝试获取服务名
        SERVICE=$(systemctl status $PPID 2>/dev/null | grep "Loaded:" | awk '{print $2}' | sed 's/\.service//')
        
        if [ -n "$SERVICE" ]; then
            log "父进程属于服务 $SERVICE"
            log "重启服务 $SERVICE"
            systemctl restart $SERVICE
            sleep 5
        else
            log "父进程不属于系统服务，直接杀死"
            kill -9 $PPID
            sleep 2
        fi
        
        # 再次检查
        NEW_REMAINING=$(ps -eo ppid,stat | grep "^$PPID Z")
        if [ -z "$NEW_REMAINING" ]; then
            log "✓ 父进程 $PPID 处理成功"
        else
            log "✗ 父进程 $PPID 处理失败，需要进一步分析"
        fi
    fi
done

# 最终验证
FINAL_COUNT=$(ps aux | grep -c Z)
log "最终僵尸进程数量：$FINAL_COUNT"

if [ $FINAL_COUNT -eq 0 ]; then
    log "✓ 所有僵尸进程已清理"
else
    log "✗ 仍有 $FINAL_COUNT 个僵尸进程未清理"
    log "建议：检查系统状态或重启系统"
fi

log "=== 僵尸进程应急处理结束 ==="