Linux 下如何区别kernel process 和user process？

shelcod

用 ps -ef 查看系统进程， 会发现一些进程的CMD 输出带了"[]". 仔细查看这些几乎都是kernel process， 但nfsd， watchdog 的CMD也是[nfsd]， [watchdog]。 难道nfsd 和watchdog也是kernel process？
查看ps -ef 代码， 发现ps 代码会判断/proc/pid/cmdline是不是空，如果是空则给这个进程的CMD带上“[]”. 这时的CMD 是从/proc/pid/stat中解析出来的。
每个进程都有/proc/pid/maps 和 /proc/pid/smaps。 但是一一检查这种带有"[]"的这些进程，发现它们的这个文件都是空。而其他的进程则都有相应的内存映射信息。难道是由于它们是linux kernel进程。与linux kernel 对kernel内存的管理有关吗？

shelcod

怎么没人理啊？ 希望大家能给点建议！ 自己顶一下。