有没有办法从 ps 命令结果中隐藏内核线程？

Question

当我输入 时ps -ef，会显示许多特殊的内核线程进程。

我对内核线程不感兴趣；我只对用户进程/线程感兴趣。

有没有办法隐藏内核线程？

Answer 1

ps可以通过多种方式过滤输出。要查看您的进程，您可以按用户/uid 进行过滤。下面相关的手册页——

   U userlist      Select by effective user ID (EUID) or name.
                   This selects the processes whose effective user name or ID is in userlist. The effective user ID describes the user
                   whose file access permissions are used by the process (see geteuid(2)). Identical to -u and --user.

   -U userlist     Select by real user ID (RUID) or name.
                   It selects the processes whose real user name or ID is in the userlist list. The real user ID identifies the user
                   who created the process, see getuid(2).

   -u userlist     Select by effective user ID (EUID) or name.
                   This selects the processes whose effective user name or ID is in userlist. The effective user ID describes the user
                   whose file access permissions are used by the process (see geteuid(2)). Identical to U and --user.

要识别内核线程与用户线程，可能取决于内核版本。在我的 Ubuntu 机器 (3.5.0-30-generic) 上，我可以通过排除 kthreadd (pid =2) 的子级来排除内核线程。 kthreadd 的 pid 在 2.6 内核上可能有所不同 - 但是，您可以只使用相关的 pid。举个例子，要获取所有没有 ppid =2 的进程的列表，我这样做（有关提供给 -o 的选项，请检查手册页）--

 ps -o pid,ppid,comm,flags,%cpu,sz,%mem  --ppid 2 -N

您还可以使用 grep 或 awk 过滤这些内容。识别内核线程的另一种方法（不使用 ps）是检查 /proc//maps 或 /proc/cmdline 是否为空 - 对于内核线程来说两者都是空的。您需要 root 权限才能执行此操作。

Answer 2

awk我使用 pid 2 是所有内核线程的父级这一事实来过滤输出：

ps -fHuroot | awk '$3!=2'

这仅打印第三个字段 (PPID) 不为 的行2。