1. 内核线程概述
1.1 什么是内核线程
内核线程（Kernel Thread）是运行在内核空间、由内核直接创建和调度的轻量级执行单元。与用户进程不同，内核线程没有独立的地址空间，它共享内核的全局地址空间（即直接使用 0x00000000 ~ 0xFFFFFFFF 的线性映射区域），因此也被称为“内核任务”（kernel task）。
内核线程的典型特征包括：
- 无用户态上下文：不关联任何用户进程的
mm_struct，其task_struct->mm为NULL。 - 只运行在内核态：无法通过系统调用陷入内核，因为它本身就在内核中执行。
- 可被调度：内核线程是调度器的直接调度对象，拥有独立的
task_struct和内核栈。 - 无独立地址空间：所有内核线程共享
init_mm的页表，切换开销远小于用户进程。
关键概念： 内核线程的
task_struct->mm == NULL 是判断其是否为内核线程的核心标志。内核在调度时通过此字段区分用户进程与内核线程，并跳过 TLB 刷新（因为共享同一内核页表）。
1.2 内核线程与用户进程的区别
内核线程与用户进程在创建方式、地址空间、调度策略、资源开销等方面存在本质差异。下表从多个维度进行对比：
| 对比维度 | 内核线程 | 用户进程 |
|---|---|---|
| 创建方式 | kthread_create() / kthread_run() |
fork() / clone() 系统调用 |
| 地址空间 | task_struct->mm == NULL，共享内核页表 |
task_struct->mm 指向独立 mm_struct |
| 运行模式 | 始终运行在内核态（特权级 0） | 用户态（特权级 3）与内核态（通过系统调用）交替 |
| 调度对象 | 是，由 CFS 或实时调度器直接调度 | 是，由 CFS 或实时调度器调度 |
| 上下文切换开销 | 低（无需切换页表，仅切换内核栈和寄存器） | 高（需切换 CR3 页表基址，TLB 刷新） |
| 可被抢占 | 是（内核态可抢占，取决于 CONFIG_PREEMPT） |
是（用户态可抢占，内核态取决于配置） |
| 典型用途 | 后台守护任务、中断下半部、内存回收、文件系统同步 | 运行用户应用程序 |
性能提示： 由于内核线程切换时不需要刷新 TLB，其上下文切换开销通常比用户进程低 30%~50%。在需要频繁唤醒的后台任务场景（如网络收包软中断处理），使用内核线程比使用用户态守护进程更高效。
1.3 内核线程与工作队列的关系
工作队列（Workqueue）是 Linux 内核中一种重要的异步执行机制，它本质上是基于内核线程实现的。理解两者的关系，有助于在驱动开发和内核编程中做出正确的选型。
1.3.1 工作队列的底层实现
工作队列的每个 worker 线程都是一个标准的内核线程。当驱动或子系统通过 queue_work() 提交一个工作项时，内核将该工作项挂入对应工作队列的链表，并唤醒关联的 worker 内核线程来执行。
实现细节： 在 Linux 5.x 之后，工作队列采用 CMWQ（Concurrency Managed Workqueue）架构。每个工作队列背后有一个线程池（worker-pool），线程池中的 worker 线程数量由内核根据当前 CPU 负载动态调整。这些 worker 线程都是通过
kthread_create() 创建的普通内核线程。
1.3.2 内核线程 vs 工作队列：选型对比
| 选型维度 | 直接创建内核线程 | 使用工作队列 |
|---|---|---|
| 创建/销毁开销 | 较高（需手动管理生命周期） | 低（由 CMWQ 框架自动管理） |
| 并发控制 | 需自行实现同步机制 | 内置并发管理，自动限制活跃 worker 数 |
| 执行上下文 | 可睡眠、可持有锁、可执行阻塞 I/O | 可睡眠、可持有锁、可执行阻塞 I/O |
| 适用场景 | 长期运行的后台守护任务（如 kswapd、kjournald） | 异步执行短时工作项（如中断下半部、定时回调） |
| 调试复杂度 | 较高（需跟踪线程状态） | 较低（通过 /sys/kernel/debug/workqueue 可查看） |
选型建议： 如果任务需要长期驻留、有独立的状态机或需要频繁主动轮询（如内存回收线程 kswapd），应直接创建内核线程。如果任务是短时、偶发、由外部事件触发的异步操作（如网卡驱动处理接收数据包），应优先使用工作队列，以利用 CMWQ 的自动并发管理能力，避免创建过多空闲线程浪费资源。
1.4 内核线程的典型应用场景
内核线程在 Linux 内核中无处不在，以下列举几个关键子系统中的典型内核线程：
- kswapd：内存回收线程，当系统内存不足时被唤醒，执行页面换出。
- kjournald：ext3/ext4 文件系统的日志提交线程，负责将日志缓冲区写入磁盘。
- kworker：工作队列的通用 worker 线程，执行通过
schedule_work()提交的工作项。 - migration/n：每个 CPU 核心一个，负责进程迁移和负载均衡。
- watchdog/n：硬件看门狗线程，用于检测 CPU 死锁。
查看方式： 在运行中的 Linux 系统上，可以通过
ps -eo pid,comm,wchan | grep '^ *\[.*\]' 查看所有内核线程。内核线程的进程名通常用方括号括起来（如 [kswapd0]），且其 WCHAN 字段显示当前等待的内核函数。