前言

在日常運維工作中，經常會看到一些奇怪的系統進程占用資源比較高，但是又不敢隨意的Kill這些進程

而這些系統級的內核進程都是會用中括號括起來的，它們會執行一些系統的輔助功能（如將緩存寫入磁盤）；

無括號的進程都是用戶們執行的進程(如java、nginx等)

如下圖所示：

圖片

• kswapd0系統定時喚醒kswapd，檢查內存是否緊張，如果不緊張，則睡眠，在kswapd中，有2個閥值：pages_hige,pages_low,空閑內存頁數量低于pages_low的時,kswapd進程會掃描內存并且每次釋放出32個free pages,直到free page的數量到達pages_high標準

• kjournaldkjournald有三種模式，分別是journal，ordered，和writebackjournal：最慢的一種模式，主要記錄所有文件系統上的元數據改變ordered：默認使用的模式,只記錄文件系統改變的元數據，并且是在改變前記錄日志writeback ：最快的一種模式,同樣只記錄修改過的元數據,依賴標準文件系統寫進程將數據寫到硬盤

• pdflush主要用于將內存中的內容和文件系統進行同步。比如說：當一個文件在內存中進行修改，pdflush負責將它寫回硬盤。每當內存中的垃圾頁（dirty page）超過10%的時候，pdflush就會將這些頁面備份回硬盤。此比率通過通過/etc/sysctl.conf中的 vm.dirty_background_ratio項默認值為10

• kthreadd內核初始化的時候被創建的一個內核線程，其作用是管理調度其它內核線程。它會循環運行一個叫做kthreadd的函數，該函數的作用是運行kthread_create_list全局鏈表中維護的kthread，然后可以調用kthread_create創建一個kthread，它會被加入到kthread_create_list鏈表中，同時kthread_create會weak up kthreadd_task

注意：這個線程不能關閉！！！

• migrationmigration/0-migration/31共有32個內核現場，每個處理器核對應一個migration內核線程，主要作為相應CPU核的遷移進程，用來執行進程遷移操作，內核中的函數是migration_thread()；該進程在系統啟動時自動加載（每個 cpu 一個），并將自己設為 SCHED_FIFO 的實時進程，然后檢查 runqueue::migration_queue 中是否有請求等待處理，如果沒有，就在 TASK_INTERRUPTIBLE 中休眠，直到被喚醒后再次檢查。migration_thread() 僅僅是一個 CPU 綁定以及 CPU 電源管理等功能的一個接口。這個線程是調度系統的重要組成部分。
• watchdogwatchdog/0-watchdog/31總共32個內核線程, 每個處理器核心對應一個watchdog 內核線程，主要用于監視系統的運行，在系統出現故障時自動重新啟動系統，包括一個內核 watchdog module 和一個用戶空間的 watchdog 程序。其基本工作原理是：當watchdog啟動后(即/dev/watchdog設備被打開后)，如果在某個時間間隔（1分鐘）內/dev/watchdog沒有被執行寫操作, 硬件watchdog電路或軟件定時器就會重新啟動系統，每次寫操作會導致重新設定定時器。

• eventsevents/0-events/31, 總共32個內核線程，每個處理器核對應一個 events內核線程。主要用作處理內核事件很多軟硬件事件(比如斷電，文件變更)被轉換為events，并分發給對相應事件感興趣的線程進行響應。

• kblockdkblockd/0-kblockd/31, 總共32個內核線程 ，每個處理器核對應一個 kblockd 內核線程，用于管理系統的塊設備，它會周期性的激活系統內的塊設備驅動

• aioaio/0-aio/31, , 總共32個內核線程，每個處理器核對應一個 aio 內核線程, 代替用戶進程管理I/O，用以支持用戶態的AIO（異步I/O）注意：此線程不應該被關閉。

• rpciodrpciod/0-rpciod/31, 總共32個內核線程， 每個處理器核對應一個rpciod內核線程,主要作為遠程調用服務（如NFS）的守護進程，用于從客戶端啟動I/O服務