Linux内核VFS虚拟文件系统深度工程实践——从path lookup到io_uring fixed files
从源码级深度剖析VFS核心数据结构、路径查找机制、dcache缓存策略、直接I/O路径，并结合io_uring fixed files、overlayfs等现代VFS革新，给出面向高并发场景的工程调优方法论。
OverlayFS
深入理解 Linux Namespace：容器隔离的底层基石——从三大系统调用到 8 类 Namespace 与安全逃逸防护的完整实战
从 Linux 内核源码级别剖析 8 类 Namespace（UTS/PID/Mount/Network/IPC/User/Cgroup/Time），系统讲解 clone()、unshare()、setns() 三大系统调用的工作原理，完整还原 Docker/containerd 构建隔离环境的全过程，深入分析容器逃逸向量与纵深防御策略。
深入理解 Linux 容器底层技术：从 Namespace 到 cgroups 的隔离机制实现
深入 Linux 内核层面，系统剖析容器技术的两大支柱 —— Namespace 与 cgroups 的实现机制，以及它们如何协同工作构建出轻量级的隔离环境。
OverlayFS 联合文件系统深度实战：从 lowerdir/upperdir/workdir 到 whiteout 与 copy-up 的完整内核链路
OverlayFS 是 Linux 主线自 3.18（2014）起合入的联合挂载（union mount）文件系统，也是容器镜像分层存储的事实标准底座。它用一个可写的 `upperdir` 叠加在任意多个只读 `lowerdir` 之上，向上呈现一个统一的 `merged` 视图，而底层各层始终保持不可变。本文从第一性原理出发，把 OverlayFS 的目录合并算法、whiteout 隐藏机制、c…
