如何用ps auxf过滤内核线程？求更优进程过滤解决方案

我来给你几个更实用的方案，解决你过滤内核线程的需求，同时兼顾输出格式和准确性：

1. 调整--ppid 2 --deselect的输出格式，匹配你习惯的ps aux #

你之前用的ps --ppid 2 -p 2 --deselect逻辑其实是对的——内核线程的父进程都是kthreadd（PID 2），这个命令能精准排除它们。唯一的问题是输出格式和ps aux不一样，只要用-o参数自定义输出列就能解决：

ps --ppid 2 -p 2 --deselect -o user,pid,%cpu,%mem,vsize,rss,tty,stat,start,time,cmd

这个命令的输出列完全和ps aux对应，排版和你熟悉的样子一模一样，同时完美过滤了内核线程。

2. 双重条件过滤，避免误杀带方括号的正常进程 #

你之前用grep -v ]$太粗暴，容易误删那些偶然带方括号的正常进程。我们可以结合父进程ID（PPID）和命令行格式两个条件来精准识别内核线程：内核线程的PPID一定是2，且命令行以[开头、]结尾。用awk实现这个双重判断：

ps auxf -o user,pid,ppid,%cpu,%mem,vsize,rss,tty,stat,start,time,cmd | awk '!($3 == 2 && $12 ~ /^\[.*\]$/)'

解释一下：-o参数强制输出PPID列（第3列），命令行是第12列，只有同时满足PPID=2且命令行是[xxx]的进程才会被排除，彻底避免误判。

3. 保留树形结构的方案（适配ps auxf） #

如果你特别喜欢ps auxf的树形排版，用pgrep先筛选出非内核线程的PID，再传给ps auxf：

pgrep -v -P 2 | xargs ps auxf

pgrep -P 2会找出所有父进程是2的内核线程PID，-v反向选择得到所有非内核线程的PID，再用xargs把这些PID传给ps auxf，输出就是带树形结构的纯用户进程列表。

额外：仅显示Init（PID 1）启动的系统进程 #

你提到想要只看从Init启动的系统进程，其实只要筛选父进程是1的进程就行，同样可以适配你习惯的格式：

ps --ppid 1 --deselect -o user,pid,%cpu,%mem,vsize,rss,tty,stat,start,time,cmd

如果要树形结构：

pgrep -P 1 | xargs ps auxf

这些方案都比你之前尝试的更精准、更贴合你的使用习惯，试试看哪个最顺手～

内容的提问来源于stack exchange，提问作者Najkon