C 在Linux中，如何检查进程是否为系统进程？

如果某个进程占用了太多内存（如firefox或chrome），我的程序可以建议用户关闭该进程

然而，在我的系统（Ubuntu16.10GNOME）上，一些特定于系统的进程，如

GNOMEShell

消耗了太多内存

我的客户不知道是否可以关闭特定流程

如何确定某个进程是否是系统进程（如gnome shell）并避免关闭它

这是我获取PID和消耗最大内存的进程名称的方式：

FILE * pipe = popen("ps aux --sort=-%mem | awk 'NR<=2{print $2}'", "r");

if(pipe)
{
    char line[line_buf];
    while(fgets(line, sizeof line, pipe) != NULL)
    {
        if(sscanf(line, "%d", &_pid) == 1)
        {
            _mem->pid = _pid;
        }
    }
}

pclose(pipe);

if(_mem->pid != 0) {
    char command[128], pidname[40];
    snprintf(command, sizeof command, "cat /proc/%d%s", _pid, "/comm");

    FILE * _pipe = popen(command, "r");
    if(pipe)
    {
        char line[line_buf];
        fgets(line, sizeof line, _pipe);
        sscanf(line, "%s\n", pidname);
    }

    pclose(_pipe);
    strcpy(_mem->pname, pidname);
}

---

FILE*pipe=popen("ps aux--sort=-%mem | awk'NRIIRC，Ubuntu 16已经是基于systemd的。虽然这确实有一些问题，但至少它清理了很多现有的积垢。实际上，您的系统进程是由根systemd进程管理的。这并不意味着它们都是PID 1的子进程；systemd有一个更精细的模型。特别是，它是倒立分叉守护进程（其父进程死亡）

您可以通过
systemd cgls
（控制组列表）获得systemd服务（包括PID）的树状列表这些“系统进程”之间没有简单的区别就像gnome外壳和任何其他用户进程一样。如果linux内存不足，oom杀手会尝试自己做出一个合格的选择并终止进程，直到oom条件结束。这并不总是很好地工作，但在许多情况下它做得很好！所以基本上我应该把工作留给操作系统本身？就linux而言，我会d另一种选择可能是使用
ps-ux
仅列出用户拥有的进程。