如何在Linux中检查进程是否是系统进程？

Question

我的程序可以建议用户关闭一个特定的进程，如果它消耗了太多的内存(例如firefox或chrome)。

然而，在我的系统(Ubuntu16.10GNOME)上，一些系统特定的进程，如gnome-shell，消耗了太多的内存。

我的客户不知道某个特定的进程是否可以关闭。

如何确定某个进程是否为系统进程(如gnome-shell)并避免将其关闭？

这就是我如何获得PID和那些消耗最大内存的进程的名称：

FILE * pipe = popen("ps aux --sort=-%mem | awk 'NR<=2{print $2}'", "r");

if(pipe)
{
    char line[line_buf];
    while(fgets(line, sizeof line, pipe) != NULL)
    {
        if(sscanf(line, "%d", &_pid) == 1)
        {
            _mem->pid = _pid;
        }
    }
}

pclose(pipe);

if(_mem->pid != 0) {
    char command[128], pidname[40];
    snprintf(command, sizeof command, "cat /proc/%d%s", _pid, "/comm");

    FILE * _pipe = popen(command, "r");
    if(pipe)
    {
        char line[line_buf];
        fgets(line, sizeof line, _pipe);
        sscanf(line, "%s\n", pidname);
    }

    pclose(_pipe);
    strcpy(_mem->pname, pidname);
}

Answer 1

IIRC，Ubuntu 16已经是基于systemd的。虽然这确实有一些问题，但至少它清理了很多现有的问题。实际上，您的系统进程由root systemd进程管理。这并不意味着它们都是PID 1的子代；systemd有一个更精致的模型。特别是，它理解派生守护进程(其父进程已死)，

您可以使用systemd-cgls (控制组LiSt)获取包括PID在内的systemd服务的树形列表