1. 產生原因：
在UNIX 系統中，一個進程結束了，但是他的父進程沒有等待(調用wait / waitpid)他，那麼他將變成一個殭屍進程。通過ps命令查看其帶有defunct的標誌。殭屍進程是一個早已死亡的進程，但在進程表(processs table)中仍佔了一個位置(slot)。但是如果該進程的父進程已經先結束了，那麼該進程就不會變成殭屍進程。因爲每個進程結束的時候,系統都會掃描當前系統中所運行的所有進程，看看有沒有哪個進程是剛剛結束的這個進程的子進程，如果是的話，就由Init進程來接管他，成爲他的父進程，從而保證每個進程都會有一個父進程。而Init進程會自動wait其子進程,因此被Init接管的所有進程都不會變成殭屍進程。
2. 原理分析：
每個Unix進程在進程表裏都有一個進入點(entry)，核心進程執行該進程時使用到的一切信息都存儲在進入點。當用 ps 命令察看系統中的進程信息時，看到的就是進程表中的相關數據。當以fork()系統調用建立一個新的進程後，核心進程就會在進程表中給這個新進程分配一個 進入點，然後將相關信息存儲在該進入點所對應的進程表內。這些信息中有一項是其父進程的識別碼。子進程的結束和父進程的運行是一個異步過程，即父進程永遠無法預測子進程到底什麼時候結束。那麼會不會因爲父進程太忙來不及 wait 子進程，或者說不知道子進程什麼時候結束，而丟失子進程結束時的狀態信息呢？不會。因爲UNIX提供了一種機制可以保證，只要父進程想知道子進程結束時的狀態信息，就可以得到。這種機制就是：當子進程走完了自己的生命週期後，它會執行exit()系統調用，內核釋放該進程所有的資源，包括打開的文件，佔用的內存等。但是仍然爲其保留一定的信息（包括進程號the process ID，退出碼exit code，退出狀態the terminationstatus of the process，運行時間the amount of CPU time taken by the process等），這些數據會一直保留到系統將它傳遞給它的父進程爲止，直到父進程通過wait/waitpid來取時才釋放。
3.解決方法：
1).父進程通過wait和waitpid等函數等待子進程結束，這會導致父進程掛起。執行wait()或waitpid()系統調用，則子進程在終止後會立即把它在進程表中的數據返回給父進程，此時系統會立即刪除該進入點。在這種情形下就不會產生defunct進程。
2).如果父進程很忙，那麼可以用signal函數爲SIGCHLD安裝handler。在子進程結束後，父進程會收到該信號，可以在handler中調用wait回收。
3).如果父進程不關心子進程什麼時候結束，那麼可以用signal(SIGCLD, SIG_IGN)或signal（SIGCHLD,
SIG_IGN）通知內核，自己對子進程的結束不感興趣，那麼子進程結束後，內核會回收，並不再給父進程發送信號
4).fork兩次，父進程fork一個子進程，然後繼續工作，子進程fork一個孫進程後退出，那麼孫進程被init接管，孫進程結束後，init會回收。不過子進程的回收還要自己做。