Linux内核

1. 首页
2. Linux内核

eBPF 可观测性深度实战：从 XDP 到 Socket Filter 的全栈追踪体系

eBPF是Linux内核可观测性的事实标准，本文从eBPF虚拟机原理出发，深度剖析XDP、Kprobes、Tracepoints、Socket Filters、LSM BPF等核心程序类型，详细讲解eBPF Maps通信机制与CO-RE可移植开发模式，并通过实战案例展示如何构建分层全栈可观测性体系。涵盖bpftrace、BCC、libbpf工具链的使用，以及Cilium、Falco、Tetragon等主流生态项目

网络栈 2026年10月08日 0 点赞 0 评论 29 浏览

eBPF 可观测性革命：从零构建内核级监控体系

eBPF（Extended Berkeley Packet Filter）彻底改变了 Linux 可观测性格局。本文从核心原理出发，深入剖析架构设计，并给出完整实战案例，帮你构建生产级内核监控体系。

eBPF入门 2026年10月08日 0 点赞 0 评论 30 浏览

Linux 内核 KVM 虚拟化：vCPU 调度、VM Exit 与安全加固深度解析

深入解析 Linux 内核 KVM 虚拟化核心机制：从 QEMU/KVM 交互生命周期、VM Exit/Entry 全流程、vCPU 数据结构、EPT/NPT 内存虚拟化、中断虚拟化与 APIC，到 vCPU 调度、性能优化、安全加固以及 AI/云原生场景演进。

安全与虚拟化 2026年10月08日 0 点赞 0 评论 24 浏览

eBPF技术深度实战：从内核可观测性到网络加速与安全

eBPF技术深度解析：涵盖验证器、JIT编译、Map类型、挂载点、开发工具链（BCC/libbpf/aya）、可观测性平台（Pixie/Parca/Falco）、网络加速（XDP/AF_XDP/Cilium）、安全应用（Tetragon/LSM）及生产环境最佳实践。

eBPF入门 2026年10月08日 0 点赞 0 评论 24 浏览

Linux 内核 Netfilter 深度实战：从 iptables 到 nftables 的可编程包处理流水线

深入Linux内核Netfilter框架：从钩子点位、iptables规则链、conntrack连接跟踪到nftables虚拟机架构，探讨XDP/tc eBPF的下一代可编程包处理路径。

网络栈 2026年10月08日 0 点赞 0 评论 30 浏览

eBPF Verifier 深度剖析——安全沙箱的验证之路

深入剖析 eBPF Verifier 的核心验证机制——控制流图分析、指令模拟执行、内存安全检查、尾调用验证、循环与复杂度限制，基于 Linux 6.8+ 内核源码详解

eBPF入门 2026年10月08日 0 点赞 0 评论 34 浏览

BPF_PROG_LOAD 系统调用深度剖析——从用户态到内核的指令流转之旅

深度解析BPF_PROG_LOAD系统调用的完整链路：从libbpf用户态API到内核bpf()系统调用入口、许可证验证、指令修复、JIT编译、程序附加、BTF/CO-RE机制到BPF Token权限模型，完整覆盖BPF程序加载的全生命周期。

eBPF技术 2026年10月08日 0 点赞 0 评论 29 浏览

sk_buff 深度解析——Linux 网络栈的核心容器

深入解析 Linux 内核 sk_buff 数据结构及其在网络栈中的核心作用：双链表管理、协议头指针、Socket 内存会计与反压、NAPI 收包路径、GSO/GRO 分段聚合、XDP 零拷贝、以及 BPF 扩展机制。

网络栈 2026年10月08日 0 点赞 0 评论 30 浏览

Linux内核RCU深度实战：从宽限期机制到生产级无锁读取

RCU(Read-Copy-Update)是Linux内核中最精妙的同步机制之一，它能让读取端实现真正的零开销——无需原子操作、无需内存屏障、无需锁。本文从底层原理出发，深入剖析RCU的宽限期机制、内核实现、生产级使用模式以及性能优化策略。

进程调度 2026年10月08日 0 点赞 0 评论 27 浏览

深入理解 eBPF：从内核可观测性到网络加速实战

eBPF深度实战：完整讲解eBPF核心架构、编程模型、BPF Maps机制、kprobe/tracepoint可观测性追踪、XDP高性能网络加速、LSM安全策略、BPF CO-RE可移植方案，附大量生产级代码示例

eBPF入门 2026年10月08日 0 点赞 0 评论 26 浏览