Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
Linux
Linux io_uring异步IO深度实战：从环形队列到零系统调用的生产级架构
深入解析Linux io_uring的共享内存环形队列架构、三种工作模式、注册文件与缓冲区、链接SQE、生产环境资源治理策略
Linux io_uring 异步 I/O 深度实战：核心机制、内核实现与生产实践
从阻塞 I/O 到 io_uring，Linux 异步 I/O 的演进之路。深入剖析 io_uring 的核心数据结构、内存模型、内核实现，并通过实战案例展示如何构建高性能异步 I/O 应用。
Linux内核内存压缩与页面迁移实战：CMA、KSM与compaction
深入解析Linux内核三大内存管理机制：CMA连续内存分配器、KSM同页合并与Memory Compaction碎片整理，涵盖CMA预留-迁移策略、KSM稳定树/不稳定树数据结构、Compaction触发路径与kcompactd内核线程，含性能基准数据与生产环境调优建议。
Linux XDP 极速数据路径深度实战：从 DDoS 缓解到高性能负载均衡
XDP（eXpress Data Path）技术深度剖析——从驱动层 BPF 程序架构、三种运行模式、DDoS 缓解、L4 负载均衡（Katran 模型），到 AF_XDP 零拷贝方案。详解生产环境部署陷阱与性能基准，揭示单核 20Mpps 背后的技术原理。
Linux内核Buddy分配器（Buddy System）物理内存分配深度工程实战
深入解析Linux内核Buddy分配器（伙伴系统）的核心原理、内存迁移类型、性能调优与实战案例，涵盖free_area数据结构、CMA、水位线机制和与SLUB的协作关系。
Linux内核伙伴系统（Buddy System）物理内存分配深度工程实战
深入剖析Linux内核伙伴系统(Buddy System)的核心数据结构、分配/回收算法、迁移类型优化、Per-CPU页面链表，并结合proc接口调优实战全面掌握物理内存管理基石。
Linux内核Memory Compaction（内存规整）深度工程实战——从碎片整理到大页分配的完整链路
深入解析Linux内核Memory Compaction的完整链路：从碎片检测、扫描策略、页面迁移，到THP分配保障与生产环境调优，建立从理论到工程实践的完整认知。
Linux io_uring 深度工程实战：从共享环形缓冲区到零 syscall 异步 I/O
深入剖析 Linux io_uring 的底层原理与工程实践：从共享环形缓冲区架构、三种工作模式，到 TCP Echo Server 实战、Fixed Buffers 优化，以及与 Tokio/PostgreSQL/Envoy 等生态的集成
Linux Netfilter/iptables/nftables 防火墙深度工程实战：从 Netfilter Hook 到 conntrack 连接跟踪与 NAT 全链路
深入剖析 Linux Netfilter 防火墙架构与工程实现，涵盖 Hook 注册机制、表/链/规则组织、conntrack 连接跟踪全链路、NAT 原理与优化、nftables 新架构迁移。
