drgn：用 Python 脚本化调试运行中的 Linux 内核深度实战
Meta开源的drgn将内核调试从盲人摸象升级为外科手术。本文从架构原理切入，通过OOM尸检、Slab泄漏追踪、网络协议栈探测、锁争用诊断四个生产级实战场景，详解这套脚本化内核手术刀的用法。
内核编程
Linux PREEMPT_RT 实时内核深度详解：从主线合并到生产级部署实战
2024年PREEMPT_RT正式合入Linux主线，本文全面解析其三大核心机制（线程化中断/RT-Mutex可睡眠自旋锁/可抢占RCU）、四种抢占模型对比、生产环境部署实战（Ubuntu/Fedora/EL9）、cyclictest延迟测量与ftrace根因分析、工业运动控制/5G基站/音视频/机器人自动驾驶四大应用场景深度分析。
Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
Linux Userfaultfd 深度工程：从热迁移到自定义内存管理器的 UFFD 完全指南
深入剖析 Linux userfaultfd 系统调用的架构设计与实战应用，涵盖 API 详解、QEMU 热迁移实现、多线程 fault handler 池、DONTWAKE 优化、Fork/Remap 事件追踪、安全模型与可观测性，以及完整的内存快照系统构建。
Linux 内核网络栈深度实战：epoll 与 io_uring 原理与性能优化
深度解析 Linux 内核 I/O 多路复用核心机制：epoll 红黑树与就绪链表设计、水平触发与边缘触发、io_uring 双环形队列架构、零系统调用 I/O 提交、30+ 实战代码案例，附详细基准测试数据。
Linux Kernel Timer 子系统深度实战：从 timer wheel 到 hrtimer 的全链路架构解析
Linux内核Timer子系统深度剖析，覆盖timer wheel、hrtimer、clocksource、clockevent硬件抽象层、tickless内核动态tick机制，并给出高精度传感器数据采集驱动实战示例。适合内核与驱动开发者阅读。
Linux eBPF 深度实战：从内核可编程革命到可观测性与网络优化实践
深入剖析 Linux eBPF 技术架构与工作原理，从可观测性和网络优化两大核心场景出发，提供 BCC/bpftrace/XDP/TC 的实战示例，覆盖 Maps、Verifier、Tail Calls、Spin Locks 等高级特性，并展望 eBPF 生态未来发展趋势。
Linux内核RCU同步机制深度实战：从宽限期管理到生产级无锁读取
深入解析Linux内核RCU同步机制的原理与实战应用，涵盖宽限期管理、Grace Period检测、内存序屏障、内核使用模式（链表/hlist/kfree_rcu）、性能基准对比（比rwlock提升138倍）、以及VFS/网络路由/FIB等子系统中的应用实践。
