Процес-зомбі

У Терміналі виконайте ps -axo pid,ppid,stat,comm | awk '$3 ~ /^Z/'. Кожен рядок — це зомбі, а стовпець PPID показує батьківський процес, який за нього відповідає.

Зомбі неможливо завершити, бо він уже завершився. Рішення — у батьківському процесі. Завершіть або перезапустіть батьківську програму, і зомбі перейде до launchd, який його прибере.

Не завершуйте launchd чи інші системні процеси, щоб прибрати зомбі. Якщо батьківський процес системний, їх прибере перезапуск Mac.

У стовпці з повною командою у виводі ps зомбі показано як <defunct>, бо його програма вже завершилася. Розбиратися треба з батьківським процесом.

1. Виконайте ps -axo pid,ppid,stat,comm | awk '$3 ~ /^Z/', щоб побачити список зомбі. Літера Z у стовпці STAT позначає зомбі.
2. Запамʼятайте число в стовпці PPID.
3. Виконайте ps -p <PPID> -o pid,user,command, щоб побачити, яка програма є батьківською.
4. У Моніторі активності виберіть «Перегляд» > «Усі процеси, ієрархічно», щоб побачити те саме дерево батьківських і дочірніх процесів.
5. Розберіться з батьківським процесом. Якщо це програма, яку ви відкривали, завершіть і знову відкрийте її. Якщо це оболонка чи скрипт у Терміналі, закрийте те вікно або зупиніть скрипт. Якщо це системний процес, перезапустіть Mac.

Батьківська програма забирає код завершення дочірнього процесу за допомогою системних викликів сімейства wait. Програма, яка запускає дочірні процеси, але ніколи не чекає на них, залишає по собі зомбі. Це помилка в батьківській програмі, і остаточно виправити її може лише розробник.

Бачити зомбі якусь мить — нормально. Він існує в проміжку між завершенням процесу й моментом, коли батьківський процес прочитає його код завершення, і зазвичай цей проміжок дуже короткий.

Варто придивитися, коли той самий батьківський процес тримає багато зомбі або їхня кількість зростає годинами. Щоб порахувати їх, виконайте ps -axo stat | grep -c '^Z'. Щоб побачити обмеження на кількість процесів на вашому Mac, виконайте sysctl kern.maxproc kern.maxprocperuid.

Ці три терміни часто плутають, і кожен потребує свого рішення.

• Зомбі вже завершив роботу. Від нього лишився тільки запис у таблиці процесів.
• Сирота досі працює, але його батьківський процес завершився. macOS передає його launchd (PID 1), який стає його новим батьківським процесом.
• Завислий процес досі працює, але застряг, і в Моніторі активності його часто позначено як «не відповідає». На відміну від зомбі, його можна завершити або завершити примусово.

У невеликій кількості зомбі нешкідливі, тож немає сенсу ризикувати, щоб їх прибрати.

• Не виконуйте kill -9 для PID зомбі. Він уже завершився, тож сигнал нічого не дасть.
• Не завершуйте launchd чи інші системні процеси, щоб прибрати зомбі. Перезапуск зробить те саме безпечно.
• Не завершуйте батьківський процес, не перевіривши, що це. Якщо це програма з відкритими документами, спершу збережіть роботу.