在 Debian（以及大多数 Linux 发行版）中，僵尸进程（Zombie Process） 是指已经结束执行，但还没有被父进程回收（wait）的进程。它们不占用 CPU 或内存，但会在进程表中保留记录。
下面是几种查看和排查 Debian 僵尸进程的常用方法。
一、快速查看是否存在僵尸进程
1️⃣ 使用 top
top
在顶部信息中如果看到类似：
Tasks: 123 total, 1 running, 121 sleeping, 0 stopped, **1 zombie**
说明当前存在僵尸进程。
2️⃣ 使用 ps 查看僵尸进程（推荐）
ps aux | grep Z
或更直观一点：
ps -eo pid,ppid,stat,cmd | grep Z
输出示例：
1234 1000 Z [myapp] <defunct>
字段说明：
-
Z：僵尸状态 -
<defunct>：已失效进程 -
PPID：父进程 ID（很关键）
3️⃣ 使用 ps 只看僵尸进程
ps -eo pid,ppid,state,cmd | awk '$3 == "Z"'
二、查看僵尸进程的父进程
僵尸进程本身无法被 kill，需要找它的父进程：
ps -o pid,ppid,stat,cmd -p <僵尸PID>
或直接：
cat /proc/<僵尸PID>/status | grep PPid
三、为什么会有僵尸进程？
常见原因：
- 父进程没有调用
wait()/waitpid() - 父进程忙或编写不规范
- 父进程是长期运行的服务（如 Java、Python、C/C++ 守护进程）
四、怎么“清理”僵尸进程？
⚠️ 注意：僵尸进程不能直接 kill
✅ 正确做法
方法 1：重启或修复父进程（推荐）
kill -HUP <父进程PID>
或：
systemctl restart 服务名
方法 2：如果父进程已经无用
kill -9 <父进程PID>
父进程退出后，僵尸进程会被 init（PID 1）接管并自动回收。
五、验证是否还存在僵尸进程
ps -eo pid,stat | grep Z
如果没有输出，说明已清理干净。
六、防止僵尸进程的建议
- 子进程退出后，父进程应使用
wait() - 使用
signal(SIGCHLD, SIG_IGN)（适用于简单程序） - 使用
systemd管理长期运行进程 - 避免手写不规范的进程管理代码
如果你愿意，可以把你的：
-
ps -eo pid,ppid,stat,cmd | grep Z输出 - 或具体服务名
贴出来，我可以帮你具体分析是哪个程序在制造僵尸进程。