Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
Linux
eBPF 入门实战：如何用「内核透视眼」重塑系统可观测性
深入解析 eBPF 核心架构与三大典型应用场景，包含完整的动手实验代码，带你从入门到实践掌握这一革命性内核技术。
Linux eBPF 深度剖析：从字节码虚拟机到内核可编程基础设施
全面深入解析Linux eBPF技术体系：从BPF到eBPF的演进、验证器安全保证、JIT编译器性能优化、Map数据结构、30+种程序类型与挂载点、完整execve追踪器实战、Cilium/Tetragon/Katran/Pixie四大应用场景、CO-RE跨内核版本兼容性、以及生态工具链未来方向。
eBPF 与 XDP：Linux 内核网络栈的范式革命与高性能数据包处理实战
eBPF 与 XDP 深度实战：从 BPF 指令集与验证器原理到 XDP 五种动作实现、SYN Flood 防护、L4 负载均衡、CPU 亲和分发与 AF_XDP 零拷贝用户态网络栈，覆盖生产部署基准与生态全景。
Linux Netlink 协议深度实战：用户空间与内核通信的主力协议
Netlink 是 Linux 内核提供的基于套接字的通信机制，专为用户空间进程与内核之间的双向 IPC 设计。从 ip 命令操作网络接口，到 NetworkManager 管理连接，再到监听 udev 设备事件，背后都是 Netlink。深入理解 Netlink 协议，是掌握 Linux 系统编程的必经之路。
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
Linux 网络栈深度实战：从 Socket 缓冲区到网卡 DMA 的全路径优化
Linux网络栈深度实战全路径优化：从Socket缓冲区动态调节到TCP拥塞控制算法家族，从NAPI轮询机制到RSS/RPS/RFS多队列分发，从Netfilter钩子到XDP内核旁路，涵盖生产级可观测性工具链与完整sysctl调优参数矩阵
Linux 内核 RCU 深度实战：从 Read-Copy-Update 原理到内核生产的完整路径
深入剖析 Linux 内核 RCU 同步机制：grace period 语义、经典 RCU 与 Tree RCU 实现、SRCU、生产级使用模式、常见陷阱与调试手段
Linux io_uring 深度实战：重新定义 Linux 异步 I/O 编程范式
Linux io_uring 深度实战：从 AIO 困境到 io_uring 架构（SQ/CQ Ring、SQE/CQE）、完整 API 实战（初始化、提交、完成事件、链接操作）、高级特性（固定文件、固定缓冲区、SQPOLL 零 syscall、multishot）、性能对比评估、生产部署考量、实战 echo server 示例
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
