系统内核
Linux 内核模块签名与 Secure Boot 信任链深度分析:从 UEFI 固件到运行时模块验证
本文深入剖析了 Linux 内核模块签名与 Secure Boot 信任链的每个环节:从 UEFI 固件安全启动到内核模块密码学实现,涵盖 Shim 引导、DKMS 签名自动化、生产环境部署与排错,提供一套完整的工程实践指南。
eBPF深度实战:从内核可观测革命到生产级性能与安全架构
深入解析eBPF核心架构与三大程序类型(XDP/TC/Kprobe),涵盖TCP全链路追踪、Cilium容器网络、Falco运行时安全、LLM推理基础设施优化等实战场景,附生产级部署要点与2025-2026技术趋势。
Linux内核io_uring异步I/O新范式深度实战
深入剖析Linux io_uring核心架构、编程模型、内核实现与性能优化实战,涵盖双环形队列设计、SQPOLL零系统调用模式、链式操作、批量提交优化及SPDK/RocksDB等开源项目应用
Linux内核CFS调度器深度剖析:从虚拟运行时间到多核负载均衡
深入剖析Linux内核完全公平调度器CFS的内部机制:虚拟运行时间vruntime、红黑树调度队列、place_entity抢占策略、组调度、NUMA感知、负载均衡及性能调优实践
Linux 内核内存管理深度实战:伙伴系统、Slab 分配器与物理内存布局
从物理NUMA模型到伙伴系统、SLAB/SLUB/SLOB三大分配器实现、vmalloc与kmalloc差异、内存碎片与反碎片机制、CMA连续内存分配器、struct page管理与热插拔实战
Linux 进程调度器深度实战:从 CFS 到现代 CPU 资源管理
全面解析 Linux 内核 CFS 调度器的核心原理、调度策略体系、优先级机制、多核负载均衡与 NUMA 调度,结合实战案例讲解如何使用 chrt/taskset/cgroups 进行性能调优与故障诊断。
Linux 进程调度深度实战:CFS 完全公平调度器全链路解析
深入解析Linux内核CFS完全公平调度器的核心算法与工程实现:vruntime虚拟运行时间、红黑树运行队列、睡眠补偿机制、实时调度类、CFS Bandwidth配额控制、组调度架构、AutoNUMA平衡、sched_ext BPF调度器扩展,以及生产环境中的监控调优实践。
RoCE v2 拥塞控制深度剖析:DCQCN、ETS、PFC 联动调优 AI 分布式训练网络
深度解析 RoCE v2 拥塞控制完整体系:从 PFC 反压到 ECN 标记,再到 DCQCN 硬件速率调节,以及如何联合调优适配 AI 训练流量特征。涵盖 Incast 分析、交换机阈值公式、DCQCN 参数实战、TIMELY/HPCC 演进路线。
Linux 内核并发原语与内存排序深度工程 — 从原子操作、内存屏障到无锁数据结构在 AI 推理中的生产实践
深入剖析Linux内核并发原语与内存排序机制,从原子操作、编译器屏障、硬件内存屏障到RCU、Seqlock等高级同步原语,结合AI推理服务中的无锁环形缓冲区、KV Cache管理、模型热加载等实战案例,系统讲解如何在生产环境中构建高性能无锁并发系统。
Linux 网络协议栈深度实战:从数据包抵达网卡到应用层收包的全链路解析
Linux 网络协议栈深度实战:从数据包抵达网卡到应用层收包的全链路解析。涵盖 NAPI 收包、sk_buff 管理、TCP 拥塞控制、Netfilter 防火墙、XDP/eBPF 及生产故障排查案例。
Linux Kernel PSI 深度解析:从内核压力信号到 AI 推理 QoS 与自动弹性伸缩
深入Linux内核PSI(Pressure Stall Information)机制,从内核任务停滞时间统计到cgroup2 per-cgroup压力视图,结合BPF程序跟踪压力事件,构建AI推理服务的自动弹性伸缩方案
Linux 内核进程调度器深度实战:从 CFS 完全公平调度器到 EEVDF 最早虚拟截止时间优先
深入剖析 Linux 内核调度器演进历史,从 O(n) 到 O(1) 到 CFS 再到 EEVDF。涵盖 CFS 红黑树、虚拟运行时间、组调度、NUMA 感知调度,以及 Linux 6.6 引入的 EEVDF 调度器原理和 O(log n) 延迟保证。
