Docker容器内320个mongosh僵尸进程：成因及影响咨询

成因分析 #

僵尸进程的本质是子进程退出后，父进程未调用wait()或waitpid()系统调用来回收其进程表条目，导致这些终止的进程残留为"defunct"状态。针对你遇到的mongosh僵尸进程，常见原因有：

• 容器内存在频繁启动mongosh的逻辑（比如定时执行查询的脚本、监控工具、备份程序），但启动mongosh的父进程（比如脚本进程、自定义管理进程）没有处理子进程的退出状态，每次mongosh执行完成退出后，父进程都没有主动回收资源，导致僵尸进程持续积累。
• 父进程的信号处理逻辑存在问题：Linux系统中，子进程退出时会向父进程发送SIGCHLD信号，如果父进程忽略了这个信号，或者信号处理函数没有正确触发wait()操作，就无法完成僵尸进程的回收。
• 少数情况下，mongosh进程异常退出后，父进程因自身逻辑阻塞或崩溃，无法及时处理子进程的回收请求，不过这种情况通常会伴随父进程的异常日志。

对系统的影响 #

• 僵尸进程是已经终止的进程，不会占用CPU、内存等运行时资源，仅会占用进程表中的少量元数据（比如PID、退出状态）。
• 如果僵尸进程持续积累，直到耗尽系统的PID资源池（可通过cat /proc/sys/kernel/pid_max查看上限，默认一般是32768），此时系统或容器将无法创建新进程，会导致服务启动失败、命令无法执行等严重问题。
• 当前320个僵尸进程暂时不会影响系统正常运行，但这是父进程逻辑存在缺陷的信号，不修复的话会持续积累，最终引发故障。

内容的提问来源于stack exchange，提问作者Michael Kennedy