Linux 内核 eBPF 深度剖析：从内核虚拟机到云原生可观测性实战
本文深入剖析 eBPF（Extended Berkeley Packet Filter）技术栈，涵盖其架构原理、编程模型、核心组件（Maps、Helpers、Tail Calls）、主要挂载类型（XDP、Kprobes、Tracepoints）、安全验证机制，以及在网络加速、系统安全、性能可观测等场景中的工程实践。
Linux内核
Linux 内核块设备与文件系统深度实战：从 VFS 到 io_uring
深入解析Linux内核块设备子系统架构、VFS虚拟文件系统、ext4存储引擎、页缓存机制以及io_uring异步IO革命
近数据计算架构：Linux 块层与 NVMe 计算存储协议深度解析
> **摘要**：当 AI 集群的数据搬运开销超过计算本身，传统"CPU 中心"架构已触及内存墙与功耗墙。本文从 Linux 块层子系统出发，深入剖析 NVMe 计算存储（Computational Storage）协议栈的演进路径，结合 io_uring 与 SPDK 实战案例，揭示近数据计算（Near-Data Processing）如何从论文走向生产。
Linux内核密钥保留服务深度实战：Key Retention Service架构、子系统与生产安全工程
深入解析 Linux Key Retention Service 子系统设计，从 struct key 对象模型到 keyring 层级查找、内置类型体系，实战 dm-crypt/fscrypt/模块签名/TPM 密封存储，涵盖 LSM 权限集成、内存回收策略与生产环境常见问题。
Linux 内核网络协议栈深度实战：从数据包进入到应用收到的全链路剖析
从 DMA 到 Socket Buffer 全链路剖析 Linux 网络协议栈：NAPI 轮询、sk_buff、Netfilter Hook、XDP/eBPF 旁路与性能调优。涵盖十二大章节，附有生产级故障案例与内核 6.x 新特性。
Linux DMA Engine 深入剖析：打造零拷贝高性能数据传输引擎
深入剖析 Linux DMA Engine 子系统架构原理，从 API 实战编程到控制器驱动开发，涵盖 memcpy/Slave SG/Cyclic 三种传输模式、设备树绑定、VDMA框架、缓存一致性、IOMMU/SMMU集成，以及SPI/音频/MTD/网络子系统的DMA应用
Linux内核Timekeeping与定时器深度实战：从Clocksource到高精度定时器的完整框架
深入剖析Linux内核timekeeping子系统的完整架构，涵盖clocksource选择、clockevent设备、hrtimer高精度定时器、POSIX timers、timerfd以及tick scheduling等核心机制
eBPF深度实战：可编程内核的革命与可观测性范式变革全栈指南
深入解析eBPF核心设计哲学(事件驱动/辅助函数隔离/有限状态机)、内核架构与执行机制(Verifier安全验证/JIT编译优化)、Maps数据存储(Ring Buffer/Perf Array/Per-CPU聚合)、核心工具链(BCC/bpftrace/libbpf-CO-RE)、可观测性实战(网络RTT/块设备IO/调度器追踪)、XDP高速包处理与DDoS缓解、安全监控(LSM BPF/syscall审计)、生产环境最佳实践与未来展望
Linux内核进程调度与CFS完全公平调度器深度实战：从vruntime到NUMA感知全链路
深入剖析Linux CFS完全公平调度器的设计哲学、红黑树数据结构、vruntime机制、调度延迟控制、组调度cgroup支持、NUMA感知调度，以及proc调优与perf工具实战
Linux 内核 useruffd 深度工程：用户态缺页中断实战
深入解析 Linux 内核 useruffd 机制的设计原理与工程实战，涵盖缺页事件协议、UFFDIO_COPY 填充策略、容器 postcopy 迁移、写保护脏页追踪，以及与 io_uring 的异步集成方案。
