深入剖析 Linux 内核网络栈：从数据包收送到 epoll 高性能 I/O
从内核源码级别全面剖析 Linux 网络栈核心机制：套接字缓冲区管理、数据包收发路径、Netfilter 钩子架构、TCP 拥塞控制框架（Reno/CUBIC/BBR）、epoll 高性能 I/O 多路复用实现原理，以及 XDP/io_uring 等前沿技术趋势。
Linux内核
Linux内核io_uring_cmd深度实战：从NVMe Passthrough到下一代异步存储编程
深入剖析Linux内核io_uring_cmd接口——io_uring的下一代存储编程范式。从NVMe直通命令、内核块层旁路、到用户空间异步IO卸载，全方位讲解io_uring_cmd的架构设计、API实战与性能优化。
Linux 内核内存管理深度实战：从伙伴系统到 Slab 分配器与 NUMA 优化
深入剖析 Linux 内核内存管理机制，涵盖伙伴系统算法、SLAB/SLUB/SLOB 分配器原理、NUMA 拓扑感知分配、OOM Killer 决策机制、反向映射与页面回收、KSM 去重、memcg 容器内存控制，以及生产环境调优与监控实战
Linux 内核网络栈深度实战：从 Socket 系统调用到 NIC 驱动的数据包旅程
Linux 内核网络栈完全实战指南：从一次 write() 系统调用开始，沿着数据的完整旅程——Socket 层、TCP 协议引擎（三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列）、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发，到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。
OAuth 2.1授权与安全收敛（禁止Implicit/强制PKCE/短期令牌）最佳实践
统一禁用Implicit、强制PKCE S256与短期令牌策略，收敛授权流程风险并提升跨端一致性与安全性。
NVMe SSD 选购与参数解析：PCIe 4.0 与 5.0
---title: NVMe SSD 选购与参数解析：PCIe 4.0 与 5.0keywords:- NVMe- PCIe 4.0- PCIe 5.0- 顺序读写- TBWdescription: 解析 NVMe SSD 的核心参数与选购关键，覆盖 PCIe 4.0/5.0 带宽、控制器与闪存类型，并给出可复现实测方法。categories: - 文章资讯 - 技术教程...
NVMe 2.0 综述：ZNS、Key‑Value 与耐久组管理
---title: NVMe 2.0 综述：ZNS、Key‑Value 与耐久组管理keywords:- NVMe 2.0- Zoned Namespaces- Key‑Value- Endurance Group Management- NVMe‑oFdescription: 解读 NVMe 2.0 的重构与关键命令集，评估 ZNS、KV 与耐久组管理在企业与云场景中的价值与落地...
Linux零拷贝与网络栈优化实践
---title: Linux零拷贝与网络栈优化实践keywords:- 零拷贝- sendfile- io_uring- mmap- TSO/GSO- RPS/RFS- IRQ均衡- NIC队列- sysctl- 网络性能description: 通过零拷贝与网络栈参数优化提升吞吐与降低延迟，提供可验证的内核/驱动与应用层配置建议与测量方法。date: 2025-11...
Nginx 高性能与稳态配置（worker、epoll、keepalive、sendfile 与缓存）
总结 Nginx 的高性能稳态配置要点，包括 worker/epoll、keepalive、sendfile 与缓存控制，并提供可验证的方法。
Linux内核进程调度器深度剖析：CFS、实时调度与异构多核负载均衡
深入剖析Linux内核CFS调度器核心设计，涵盖数据结构、vruntime机制、调度策略（SCHED_FIFO/RR/DEADLINE）、负载均衡、NUMA/EAS能耗感知调度、cgroup资源控制及调优实践
Linux内核内存管理：SLAB与SLUB分配器深度剖析
深入分析Linux内核内存管理机制，重点对比SLAB与SLUB分配器的架构设计、性能差异与适用场景
Linux内核CFS完全公平调度器深度解析：从红黑树到vruntime的数学之美
深入解析Linux内核CFS完全公平调度器的核心原理：虚拟运行时间(vruntime)的数学模型、红黑树O(log n)进程选择、调度延迟与抢占粒度的工程权衡、组调度CFS Bandwidth Control的容器级资源管控、NUMA感知负载均衡策略，以及从CFS到EEVDF的演进路线。
Rust所有权与借用系统高级实战：从生命周期省略规则到Pin/unpin的不可变指针设计哲学
深入剖析Rust所有权系统的核心设计，涵盖生命周期省略三规则、非词法生命周期(NLL)、Pin与unpin不可变指针哲学、自引用结构安全抽象，以及Pin在异步Future和自引用Generator中的实战应用
OverlayFS 联合文件系统深度实战：从 lowerdir/upperdir/workdir 到 whiteout 与 copy-up 的完整内核链路
OverlayFS 是 Linux 主线自 3.18（2014）起合入的联合挂载（union mount）文件系统，也是容器镜像分层存储的事实标准底座。它用一个可写的 `upperdir` 叠加在任意多个只读 `lowerdir` 之上，向上呈现一个统一的 `merged` 视图，而底层各层始终保持不可变。本文从第一性原理出发，把 OverlayFS 的目录合并算法、whiteout 隐藏机制、c…
io_uring 替代 epoll：用 IORING_OP_POLL_ADD 重构多路复用事件循环的深度实战
epoll 统治 Linux 高性能网络编程已经超过十五年。从 Nginx 到 Redis，从 Node.js 到 Rust Tokio，几乎所有"百万并发"的神话都建立在 `epoll_wait` 之上。但 epoll 并非没有天花板：每次进入事件循环都要一次系统调用，每次新增监听都要 `epoll_ctl`，内核就绪队列与用户态之间反复横跳，水平触发下的惊群与重复通知更是老生常谈。io_uri…
