Linux内核

eBPF 技术架构与生产实践深度解析

深入剖析 eBPF(Extended BPF)的技术架构与生产实践,覆盖从 BPF 虚拟机、JIT 编译器、验证器到 Maps 数据结构与 CO-RE/BTF 跨内核可移植性方案的完整技术栈;广度覆盖 XDP 网络优化、Kprobe/Tracepoint/Fentry 追踪、BPF LSM 安全、进程执行审计与 ring buffer 事件上报;深度剖析 DDoS 防护实战、网络延迟分析、HTTP 请求追踪等生产级场景,并提炼常见陷阱与最佳实践

Linux内核RCU深度实战:从宽限期机制到生产级无锁读取

RCU(Read-Copy-Update)是Linux内核中最精妙的同步机制之一,它能让读取端实现真正的零开销——无需原子操作、无需内存屏障、无需锁。本文从底层原理出发,深入剖析RCU的宽限期机制、内核实现、生产级使用模式以及性能优化策略。

sk_buff 深度解析——Linux 网络栈的核心容器

深入解析 Linux 内核 sk_buff 数据结构及其在网络栈中的核心作用:双链表管理、协议头指针、Socket 内存会计与反压、NAPI 收包路径、GSO/GRO 分段聚合、XDP 零拷贝、以及 BPF 扩展机制。

深入解析 Linux CFS 完全公平调度器:从红黑树到 vruntime 的算法之美

Linux 内核的进程调度器是整个系统的核心组件。CFS(Completely Fair Scheduler,完全公平调度器)自 2.6.23 版本引入以来,以其精妙的算法设计和卓越的实际性能,成为了 Linux 桌面与服务器场景的默认调度器。本文将从调度器的核心设计理念出发,深入剖析 CFS 的底层实现机制。

eBPF 可观测性深度实战:从 XDP 到 Socket Filter 的全栈追踪体系

eBPF是Linux内核可观测性的事实标准,本文从eBPF虚拟机原理出发,深度剖析XDP、Kprobes、Tracepoints、Socket Filters、LSM BPF等核心程序类型,详细讲解eBPF Maps通信机制与CO-RE可移植开发模式,并通过实战案例展示如何构建分层全栈可观测性体系。涵盖bpftrace、BCC、libbpf工具链的使用,以及Cilium、Falco、Tetragon等主流生态项目