Linux 下如何區(qū)別kernel process 和user process？

shelcod

用 ps -ef 查看系統(tǒng)進(jìn)程， 會發(fā)現(xiàn)一些進(jìn)程的CMD 輸出帶了"[]". 仔細(xì)查看這些幾乎都是kernel process， 但nfsd， watchdog 的CMD也是[nfsd]， [watchdog]。 難道nfsd 和watchdog也是kernel process？
查看ps -ef 代碼， 發(fā)現(xiàn)ps 代碼會判斷/proc/pid/cmdline是不是空，如果是空則給這個進(jìn)程的CMD帶上“[]”. 這時的CMD 是從/proc/pid/stat中解析出來的。
每個進(jìn)程都有/proc/pid/maps 和 /proc/pid/smaps。 但是一一檢查這種帶有"[]"的這些進(jìn)程，發(fā)現(xiàn)它們的這個文件都是空。而其他的進(jìn)程則都有相應(yīng)的內(nèi)存映射信息。難道是由于它們是linux kernel進(jìn)程。與linux kernel 對kernel內(nèi)存的管理有關(guān)嗎？

shelcod

怎么沒人理��？ 希望大家能給點建議！ 自己頂一下。