Linux内核

Linux eBPF 实战:从内核探针到可观测性革命

深入剖析eBPF技术生态:从kprobe/uprobe内核追踪到XDP网络防护,涵盖BPF Maps数据通道、ring buffer零拷贝、CO-RE可移植方案、verifier安全验证,以及容器逃逸检测和off-CPU火焰图两个完整实战案例

Linux KVM 内存虚拟化 — EPT/NPT 嵌套分页机制深度分析与性能优化实战

深入剖析 KVM/QEMU 内存虚拟化完整技术栈——从 Intel EPT / AMD NPT 的结构原理到透明大页(THP)与 1GB 巨型页的工程实践、VPID/ASID 在 TLB 一致性中的作用、嵌套虚拟化的 NPT-in-NPT 方案、CXL 内存扩展的虚拟化适配,以及 TDP MMU 等 Linux 6.x 最新进展。全文包含大量内核源码注释和性能基准数据(提供 AMD EPYC 9654 96 vCPU 实测对比)。

Linux 内核网络栈深度实战:从 Socket 系统调用到 NIC 驱动的数据包旅程

Linux 内核网络栈完全实战指南:从一次 write() 系统调用开始,沿着数据的完整旅程——Socket 层、TCP 协议引擎(三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列)、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发,到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。