Linux如何判断一个进程是否为系统进程？

Question

我的程序可以建议用户关闭消耗过多内存的特定进程（例如 - firefox 或 chrome）。

但是，在我的系统 (Ubuntu 16.10 GNOME) 上，一些系统特定的进程，如 gnome-shell 消耗了太多内存。

我的客户不知道是否可以关闭特定进程。

如何确定进程是否为系统进程（如 gnome-shell）并避免关闭它？

这就是我获取 PID 和消耗最大内存的进程名称的方式：

FILE * pipe = popen("ps aux --sort=-%mem | awk 'NR<=2{print }'", "r");

if(pipe)
{
    char line[line_buf];
    while(fgets(line, sizeof line, pipe) != NULL)
    {
        if(sscanf(line, "%d", &_pid) == 1)
        {
            _mem->pid = _pid;
        }
    }
}

pclose(pipe);

if(_mem->pid != 0) {
    char command[128], pidname[40];
    snprintf(command, sizeof command, "cat /proc/%d%s", _pid, "/comm");

    FILE * _pipe = popen(command, "r");
    if(pipe)
    {
        char line[line_buf];
        fgets(line, sizeof line, _pipe);
        sscanf(line, "%s\n", pidname);
    }

    pclose(_pipe);
    strcpy(_mem->pname, pidname);
}

Answer 1

IIRC，Ubuntu 16 已经是 systemd-based。虽然这确实存在一些问题，但至少它清理了很多现有的问题。实际上，您的系统进程由根 systemd 进程管理。这并不意味着它们都是 PID 1 的子代； systemd 有更精致的模型。特别是，它理解分叉守护进程（其父进程死亡），

您可以通过 systemd-cgls（控制组列表）

获得包括 PID 在内的系统服务树列表

Linux如何判断一个进程是否为系统进程？

How do I check if a process is a system process in Linux?

c

linux

pid

process