CentOS 5 默认进程介绍

#ps  相关进程  （k开头的基本上都是内核驱动，不建议杀掉）

PID TTY      STAT    TIME COMMAND
1    ?        Ss     0:00 init [3]                 (引导用户空间服务，管理孤儿线程，不能杀)     
2    ?        S      0:00 [migration/0]
3    ?        SN     0:00 [ksoftirqd/0]            (内核调度/管理第0个CPU软中断的守护进程，不能杀)
4    ?        S      0:00 [watchdog/0]             (系统监控应用，能够在系统出现故障时自动重新启动系统。不能杀）
5    ?        S      0:00 [migration/1]            (管理多核心(包括HypterThreading衍生的那个不大管用的、线程在各核心的迁移，不能杀）
6    ?        SN     0:00 [ksoftirqd/1]            (内核调度/管理第1个CPU软中断的守护进程，不能杀)
7    ?        S      0:00 [watchdog/1]             (系统监控应用，能够在系统出现故障时自动重新启动系统。不能杀）
8    ?        S<     0:00 [events/0]               (处理内核事件守护进程，不能杀)
9    ?        S<     0:00 [events/1]               (处理内核事件守护进程，不能杀)
10   ?        S<     0:00 [khelper]                (没查出来，感觉不能杀）

11   ?        S<     0:00 [kthread]                (父内核线程，不能杀）   
15   ?        S<     0:00  \_ [kblockd/0]          (管理磁盘块读写，不能杀)
16   ?        S<     0:00  \_ [kblockd/1]          (管理磁盘块读写，不能杀)
17   ?        S<     0:00  \_ [kacpid]             (内核电源管理，不能杀）
120  ?        S<     0:00  \_ [cqueue/0]           (队列数据结构，不能杀）
121  ?        S<     0:00  \_ [cqueue/1]           (队列数据结构，不能杀）
124  ?        S<     0:00  \_ [khubd]              (内核的usb hub，不能杀）
126  ?        S<     0:00  \_ [kseriod]            (没查出来）
193  ?        S      0:00  \_ [pdflush]            (pdflush内核线程池是Linux为了回写文件系统数据而创建的进程，不能杀）
194  ?        S      0:00  \_ [pdflush]            (pdflush内核线程池是Linux为了回写文件系统数据而创建的进程，不能杀）

195  ?        S<     0:00  \_ [kswapd0]            (内存回收，确保系统空闲物理内存的数量在一个合适的范围，不能杀）
196  ?        S<     0:00  \_ [aio/0]              (代替用户进程管理io，不能杀）
197  ?        S<     0:00  \_ [aio/1]              (代替用户进程管理io，不能杀）
354  ?        S<     0:00  \_ [kpsmoused]          (内核鼠标支持，可以杀掉）   
387  ?        S<     0:00  \_ [ata/0]              (ata硬盘驱动，不能杀）
388  ?        S<     0:00  \_ [ata/1]              (ata硬盘驱动，不能杀）
389  ?        S<     0:00  \_ [ata_aux]            (ata硬盘驱动，不能杀）
393  ?        S<     0:00  \_ [scsi_eh_0]          (scsi设备，不建议杀）
394  ?        S<     0:00  \_ [scsi_eh_1]          (scsi设备，不建议杀）
395  ?        S<     0:00  \_ [scsi_eh_2]          (scsi设备，不建议杀）
396  ?        S<     0:00  \_ [scsi_eh_3]          (scsi设备，不建议杀）

432  ?        S<     0:00  \_ [kauditd]            (内核审核守护进程，不能杀）
1160 ?        S<     0:00  \_ [hda_codec]
1418 ?        S<     0:00  \_ [kmirrord]           (内核守护进程控制和监视镜像模块，不能杀）
400  ?        S<     0:00  \_ [kjournald]
1442 ?        S<     0:00  \_ [kjournald]
1444 ?        S<     0:00  \_ [kjournald]
1446 ?        S<     0:00  \_ [kjournald]          (kjournald Ext3文件系统的日志管理，通常每个mount_的 Ext3分区会有一个 kjournald看管，各分区的日志
是独立的，不能杀）
466  ?        S<s    0:00 /sbin/udevd -d           (udevd 支持用户态设备操作，不能杀)
1825 ?        Ss     0:00 syslogd -m 0             (syslogd 系统日志进程，不能杀)
1828 ?        Ss     0:00 klogd -x                 (klogd 从内核信息缓冲区获取打印信息,不能杀）
1844 ?        Ss     0:00 irqbalance               (多个CPU之间均衡分配硬件中断，可以关闭，但不建议)

1864 ?        Ss     0:00 /usr/sbin/sshd           (sshd守护进程，不能杀)
1881 ?        Ss     0:00 crond                    (执行定时任务，不能杀)
1888 tty1     Ss+    0:00 /sbin/mingetty tty1      (mingetty 等待用户从tty登录，可以杀）
1892 tty2     Ss+    0:00 /sbin/mingetty tty2      (mingetty 等待用户从tty登录，可以杀)
1893 tty3     Ss+    0:00 /sbin/mingetty tty3      (mingetty 等待用户从tty登录，可以杀)