initプロセス：すべてのプロセスの先祖？

まず、「祖先」は「親」とは異なる。祖先は親の親...親の親になることができ、カーネルは1つのレベルだけを追跡します。ただし、プロセスが終了すると、その子はinitによって採用されるため、一般的なシステムでは親が1の多くのプロセスを見ることができます。

最新のLinuxシステムにはカーネルコードを実行する追加のプロセスがありますが、予約のためにユーザープロセスとして管理されています。 （カーネルコードを実行するため、一般的なメモリ管理規則に従わない。）これらのプロセスは、kthreaddカーネルスレッドの初期化によって生成される。/proc/2/exe読み取れないという事実（通常はプロセス実行可能ファイルへのシンボリックリンク）として識別できます。または、ps角かっこ内に名前を付けてリストします（通常のユーザープロセスでは可能ですが一般的ではありません）。親プロセスID 2を使用するほとんどのプロセスはカーネルプロセスですが、PPID 2を使用するいくつかのカーネルヘルパープロセスもあります（下記参照）。

プロセス1（init）と2（kthreadd）は起動時にカーネルによって直接生成されるため、親プロセスはありません。これを示すには、ppidフィールドにゼロ値を使用します。ここで、0 は「カーネル自体」を意味します。

Linuxには、カーネルが場所を決定するユーザープロセスを開始できるツールもあります。システム制御パラメータ場合によっては。たとえば、カーネルはkernel.modprobesysctl値からプログラムを呼び出して、モジュールロードイベント（たとえば、新しいハードウェアが見つかった場合、または特定のネットワークプロトコルが初めて使用された場合）をトリガーできます。プログラムがコアをダンプすると、カーネルはkernel.core_patternもしそうなら。これらのプロセスはユーザープロセスですが、彼らの親は次のように登録されています。kthreadd。