/sbin/init         内核启动的第一个用户级进程,引导用户空间服务    

[kthreadd]         内核线程管理

[migration/0]      用于进程在不同的CPU间迁移

[ksoftirqd/0]      内核调度/管理第0个CPU软中断的守护进程

[migration/1]      管理多核心

[ksoftirqd/1]      内核调度/管理第1个CPU软中断的守护进程

[events/0]         处理内核事件守护进程

[events/1]         处理内核事件守护进程

[cpuset]           在每个处理器上单独运行进程，通过文件系统实现

[khelper]          内核帮助进程

[netns]            网络仿真器，模拟网络环境

[async/mgr]        异步加密管理进程

[pm]               包管理

[sync_supers]      特权同步，将缓冲区文件强制写入硬盘

[bdi-default]      JTAG调试器默认进程

[kintegrityd/0]    内核完整性检查

[kintegrityd/1]    内核完整性检查

[kblockd/0]        管理磁盘块读写

[kblockd/1]        管理磁盘块读写

[kacpid]           高级配置和电源管理接口

[kacpi_notify]     acpi进程的通知进程

[kacpi_hotplug]    acpi热插拔管理

[ata/0]            ATA硬盘接口管理

[ata/1]            ATA硬盘接口管理

[ata_aux]          ATA硬盘接口管理

[khubd]            内核的usb hub

[kseriod]          内核线程

[kswapd0]          内存回收，确保系统空闲物理内存的数量在一个合适的范围

[ksmd]             作为内核中的守护进程存在，它定期执行页面扫描，识别副本页面并合并副本，释放这些页面以供它用

[aio/0]            代替用户进程管理io    

[aio/1]            代替用户进程管理io

[ecryptfs-kthrea]  加密系统

[crypto/0]         提供加密解密相关函数

[crypto/1]         提供加密解密相关函数

[scsi_eh_0]        scsi设备

[scsi_eh_1]        scsi设备

[scsi_eh_2]        scsi设备

[scsi_eh_3]        scsi设备

[kpsmoused]        内核鼠标支持    

[kjournald]        Ext3文件系统的日志管理

[kjournald]        Ext3文件系统的日志管理

[flush-1:0]        释放存储在缓存区中的数据

[flush-1:1]        释放存储在缓存区中的数据

[flush-1:2]        释放存储在缓存区中的数据

[flush-1:3]        释放存储在缓存区中的数据

[flush-8:0]        释放存储在缓存区中的数据

[kjournald]        Ext3文件系统的日志管理    

[loop0]            负责对loop设备进行操作

[loop1]            负责对loop设备进行操作

[loop2]            负责对loop设备进行操作

[kcopyd]           内核拷贝线程

[ext4-dio-unwrit]                 Ext4文件系统相关线程

upstart-udev-bridge --daemon      一个守护进程，负责接收udev信息    

udevd --daemon                    一个守护进程，在向udev提交之前重新订制热插拔事件，从而避免各种各样的竞争条件    

/usr/sbin/restorecond             用于给SELinux监测和重新加载正确的文件上下文

/sbin/auditd                      审计守护进程

/sbin/audispd                     审计调度进程

[kauditd]                         内核审核守护进程

/sbin/getty -8 38400 tty4         等待用户从tty4登录

/sbin/getty -8 38400 tty5         等待用户从tty5登录

/sbin/getty -8 38400 tty2         等待用户从tty2登录

acpid -c /etc/acpi/events -s /var/run/acpid.socket    一个用户空间的服务进程，它充当Linux内核与应用程序之间通信的接口

cron                              守护进程，周期地运行用户调度的任务

/sbin/getty -8 38400 tty1         等待用户从tty1登录

X :0 -br vt7 -nolisten tcp        Xsever

[flush-252:0]                     释放存储在缓存区中的数据