c - Linux 中如何判断一个进程是否为系统进程？

Question

我的程序可以建议用户关闭消耗过多内存的特定进程(例如 - firefox 或 chrome)。

但是，在我的系统 (Ubuntu 16.10 GNOME) 上，一些系统特定的进程如 gnome-shell 消耗了太多内存。

我的客户不知道是否可以关闭特定进程。

如何确定进程是否为系统进程(如 gnome-shell)并避免关闭它？

这就是我获取 PID 和消耗最大内存的进程的名称的方式:

FILE * pipe = popen("ps aux --sort=-%mem | awk 'NR<=2{print $2}'", "r");

if(pipe)
{
    char line[line_buf];
    while(fgets(line, sizeof line, pipe) != NULL)
    {
        if(sscanf(line, "%d", &_pid) == 1)
        {
            _mem->pid = _pid;
        }
    }
}

pclose(pipe);

if(_mem->pid != 0) {
    char command[128], pidname[40];
    snprintf(command, sizeof command, "cat /proc/%d%s", _pid, "/comm");

    FILE * _pipe = popen(command, "r");
    if(pipe)
    {
        char line[line_buf];
        fgets(line, sizeof line, _pipe);
        sscanf(line, "%s\n", pidname);
    }

    pclose(_pipe);
    strcpy(_mem->pname, pidname);
}

Answer 1

IIRC，Ubuntu 16 已经基于 systemd。虽然这确实存在一些问题，但至少它清理了很多现有的问题。实际上，您的系统进程由根 systemd 进程管理。这并不意味着它们都是 PID 1 的子代； systemd 有更精致的模型。特别是，它理解 fork 守护进程(其父进程死亡)，

您可以使用 systemd-cgls(Control Group List)获取包括 PID 在内的 systemd 服务树列表