Linux: เป็นไปได้ไหมที่จะเห็นเฉพาะเธรด / กระบวนการของพื้นที่เคอร์เนล

ฉันรู้ว่ามีสอง "ระดับ" ของโปรแกรม: พื้นที่ผู้ใช้และพื้นที่เคอร์เนล

คำถามของฉันคือ: ฉันต้องการเห็นเฉพาะโปรแกรมเคอร์เนลหรือดีกว่า: โปรแกรมบนพื้นที่เคอร์เนล

วิธีนี้ถูกต้องหรือไม่

ps -ef|grep "\["

root         1     0  0 20:23 ?        00:00:00 init [4]
root         2     0  0 20:23 ?        00:00:00 [kthreadd]
root         3     2  0 20:23 ?        00:00:00 [ksoftirqd/0]
root         5     2  0 20:23 ?        00:00:00 [kworker/0:0H]
root         7     2  0 20:23 ?        00:00:06 [rcu_sched]
root         8     2  0 20:23 ?        00:00:00 [rcu_bh]
root         9     2  0 20:23 ?        00:00:00 [migration/0]
root        10     2  0 20:23 ?        00:00:00 [migration/1]
root        11     2  0 20:23 ?        00:00:00 [ksoftirqd/1]
root        13     2  0 20:23 ?        00:00:00 [kworker/1:0H]
root        14     2  0 20:23 ?        00:00:00 [migration/2]
....

กระบวนการเคอร์เนล (หรือ "เคอร์เนลเธรด") เป็นลูกของ PID 2 ( kthreadd) ดังนั้นสิ่งนี้อาจมีความแม่นยำมากขึ้น:

ps --ppid 2 -p 2 -o uname,pid,ppid,cmd,cls

เพิ่ม--deselectเพื่อย้อนกลับการเลือกและดูเฉพาะกระบวนการพื้นที่ผู้ใช้

(คำถามนี้ค่อนข้างตรงกันข้ามกับคำถามนี้มาก)

ใน 2.4. * และเมล็ดที่เก่ากว่าแบบแผน PID 2 นี้ยังไม่มีอยู่

เธรดเคอร์เนลไม่ใช้ RAM เลย (หรืออย่างน้อยก็แสดงว่าไม่ใช้):

ps -eo cmd,vsize,rss | grep -E ' 0 +0$'

หากคุณtunaติดตั้งแล้วคุณสามารถแสดงรายการเคอร์เนลเธรดทั้งหมดดังนี้

$ tuna -U -P
                      thread       ctxt_switches
    pid SCHED_ rtpri affinity voluntary nonvoluntary             cmd 
  2      OTHER     0     0xff       290            1        kthreadd  
  3      OTHER     0     0xff         2            0          rcu_gp  
  4      OTHER     0     0xff         2            0      rcu_par_gp  
  6      OTHER     0        0        13            0 kworker/0:0H-kblockd  
  9      OTHER     0     0xff         2            0    mm_percpu_wq  
  10     OTHER     0        0       448            0     ksoftirqd/0
[..]