
sh プロセスはゾンビですが、エンタープライズ サーバー内にあるため、親 crond (31720) に影響する可能性があるため、強制終了することには疑問があります。
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 31721 0.0 0.0 0 0 ? Zs 17:00 0:00 [sh] defunct>
pstree -p 1967
crond(1967)───crond(31720)───sh(31721)
lsof -p 31721
何も返さないので、ファイルは開いていません。