内核线程

ps的名称显示里面加 "[]"的是内核线程。

线程系统的启动是从硬件->内核->用户态进程的。

pid的分配是一个往前的循环的过程，所以内核线程的pid往往很小。

 

Linux内核可以看作一个服务进程(管理软硬件资源，响应用户进程的种种合理以及不合理的请求)。

内核需要多个执行流并行，为了防止可能的阻塞，多线程化是必要的，各个执行流共享地址空间。

events 处理内核事件
很多软硬件事件(比如断电，文件变更)被转换为events，并分发给对相应事件感兴趣的线程进行响应

ksoftirqd 处理软中断
硬件中断处理往往需要关中断，而这个时间不能太长，否则会丢失新的中断所以中断处理的很大一部分工作移出，转给ksoftirqd在中断之外进行处理，比如一个网络包，从网卡里面取出这个过程可能需要关中断，但是TCP/IP协议处理就不必关中断了

kblockd 管理磁盘块读写

kjournald Ext3文件系统的日志管理
通常每个已mount的 Ext3分区会有一个 kjournald看管，各分区的日志是独立的

pdflush dirty内存页面的回写
太多dirty的页面意味着风险，比如故障时候的内容丢失，以及对突发的大量物理内存请求的响应(大量回写会导致糟糕的响应时间)

kswapd 内存回收
确保系统空闲物理内存的数量在一个合适的范围

aio

代替用户进程管理io，用以支持用户态的AIO

migration

管理线程在多核心系统之中之中的迁移

 

用户进程:

crond

执行定时任务

init

引导用户空间服务，管理孤儿线程，以及运行级别的转换。是内核线程创建的第一个用户态进程。

mingetty

等待用户从tty登录

bash shell

进程，一个命令行形式的系统接口；接受用户的命令，并进行解释、执行

sshd ssh

登录、文件传输、命令执行 等操作的服务进程

klogd

从内核信息缓冲区获取打印信息，内核发现异常的时候，会输出一些消息给用户，这个对于故障处理很有用

syslogd 系统日志进程

udevd 支持用户态设备操作 (userspace device)