前言
在日常运维工作中，经常会看到一些奇怪的系统进程占用资源比较高，但是又不敢随意的Kill这些进程
而这些系统级的内核进程都是会用中括号括起来的，它们会执行一些系统的辅助功能（如将缓存写入磁盘）；
无括号的进程都是用户们执行的进程(如java、nginx等)
如下图所示：
kswapd0
系统定时唤醒kswapd，检查内存是否紧张，如果不紧张，则睡眠，在kswapd中，有2个阀值：pages_hige,pages_low,空闲内存页数量低于pages_low的时,kswapd进程会扫描内存并且每次释放出32个free pages,直到free page的数量到达pages_high标准
kjournald
kjournald有三种模式，分别是journal，ordered，和writeback
journal：最慢的一种模式，主要记录所有文件系统上的元数据改变
ordered：默认使用的模式,只记录文件系统改变的元数据，并且是在改变前记录日志
writeback ：最快的一种模式,同样只记录修改过的元数据,依赖标准文件系统写进程将数据写到硬盘
pdflush
主要用于将内存中的内容和文件系统进行同步。
比如说：当一个文件在内存中进行修改，pdflush负责将它写回硬盘。每当内存中的垃圾页（dirty page）超过10%的时候，pdflush就会将这些页面备份回硬盘。
此比率通过通过/etc/sysctl.conf中的 vm.dirty_background_ratio项默认值为10
kthreadd
内核初始化的时候被创建的一个内核线程，其作用是管理调度其它内核线程。
它会循环运行一个叫做kthreadd的函数，该函数的作用是运行kthread_create_list全局链表中维护的kthread，然后可以调用kthread_create创建一个kthread，它会被加入到kthread_create_list链表中，同时kthread_create会weak up kthreadd_task
注意：这个线程不能关闭！！！
migration
migration/0-migration/31共有32个内核现场，每个处理器核对应一个migration内核线程，主要作为相应CPU核的迁移进程，用来执行进程迁移操作，内核中的函数是migration_thread()；该进程在系统启动时自动加载（每个 cpu 一个），并将自己设为 SCHED_FIFO 的实时进程，然后检查 runqueue::migration_queue 中是否有请求等待处理，如果没有，就在 TASK_INTERRUPTIBLE 中休眠，直到被唤醒后再次检查。
migration_thread() 仅仅是一个 CPU 绑定以及 CPU 电源管理等功能的一个接口。 这个线程是调度系统的重要组成部分。
watchdog
watchdog/0-watchdog/31总共32个内核线程, 每个处理器核心对应一个watchdog 内核线程，主要用于监视系统的运行，在系统出现故障时自动重新启动系统，包括一个内核 watchdog module 和一个用户空间的 watchdog 程序。其基本工作原理是：当watchdog启动后(即/dev/watchdog设备被打开后)，如果在某个时间间隔（1分钟）内/dev/watchdog没有被执行写操作, 硬件watchdog电路或软件定时器就会重新启动系统，每次写操作会导致重新设定定时器。
events
events/0-events/31, 总共32个内核线程，每个处理器核对应一个 events内核线程。主要用作处理内核事件很多软硬件事件(比如断电，文件变更)被转换为events，并分发给对相应事件感兴趣的线程进行响应。
kblockd
kblockd/0-kblockd/31, 总共32个内核线程 ，每个处理器核对应一个 kblockd 内核线程，用于管理系统的块设备，它会周期性的激活系统内的块设备驱动
aio
aio/0-aio/31, , 总共32个内核线程，每个处理器核对应一个 aio 内核线程, 代替用户进程管理I/O，用以支持用户态的AIO（异步I/O）
注意：此线程不应该被关闭。
rpciod
rpciod/0-rpciod/31, 总共32个内核线程， 每个处理器核对应一个rpciod内核线程,主要作为远程调用服务（如NFS）的守护进程，用于从客户端启动I/O服务
` 黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
