Os dois processos são sudo
, por um lado, e cp
, por outro. Quando você corre
sudo cp source destination &
o shell inicia sudo
com a linha de comando completa; então sudo
(que é executado como root
porque é setuid root
) verifica se você tem permissão para executar cp
dessa forma e bifurca e inicia cp
. Portanto, enquanto cp
estiver em execução, você verá os processos sudo
e cp
.