Linux-kernel

1. 首页
2. Linux-kernel

Linux TC Traffic Control 深度实战：从 Qdisc 调度器到 eBPF 数据面编程的全栈解析

深度解析 Linux TC（Traffic Control）子系统的完整技术栈：从内核 TC 核心架构、Qdisc/Class/Filter 三层模型、HTB/FQ_Codel 调度算法，到 eBPF TC 程序的挂载、直接数据包操作（bpf_skb_adjust_room）、NAT 封装、与 XDP/iptables 的性能对比，涵盖 Kubernetes 带宽管理、微分段流量整形、生产级 QoS 策略的完整工程实战。

eBPF入门 2026年10月04日 0 点赞 0 评论 52 浏览

Linux 内核 Tracepoints 与 ftrace 深度实战：从静态探针到生产级延迟诊断

深度解析 Linux 内核 Tracepoints 完整技术栈：TRACE_EVENT 宏展开机制、Ring Buffer 无锁设计、ftrace 函数追踪器热补丁、Hist Triggers 直方图统计、Synthetic Events 自定义事件、trace-cmd 生产级工具链、eBPF 与 tracepoint 融合实战，含完整延迟尖刺诊断案例。

Linux内核 2026年10月04日 0 点赞 0 评论 38 浏览

Linux 内核 ACPI 子系统与设备电源管理深度实战：从 DSDT 表解析到 Runtime PM 与 S0ix 的现代低功耗工程

深入剖析 Linux 内核 ACPI 子系统完整工程链路：从 ACPI 表的三层查找架构（RSDP→XSDT→DSDT/SSDT）、AML 字节码解释器原理、系统睡眠状态机 S0-S5 与 S0ix 现代待机、Runtime PM 设备级运行时电源管理、CPPC 协作处理器性能控制、ACPI NUMA 拓扑发现（SLIT/SRAT/PPTT）、eBPF 在 PM 事件追踪中的应用，以及生产级调优参数矩阵与调试工具链。

设备驱动 2026年10月04日 0 点赞 0 评论 80 浏览

XDP 四层负载均衡中的百万并发会话状态机：从一致性哈希到 eBPF 映射的工程实践

深入探讨使用 XDP 构建生产级 L4 负载均衡器的核心技术：Maglev 一致性哈希算法选型、eBPF 映射状态机设计、百万级连接表管理、TCP 连接生命周期感知、双缓冲热替换以及实际性能基准测试。

XDP高性能网络 2026年10月04日 0 点赞 0 评论 55 浏览

Linux内核模块签名与吊销：从Secure Boot到运行时模块验证全栈实践

深入讲解Linux内核模块签名验证机制，涵盖CONFIG_MODULE_SIG签名格式、UEFI Secure Boot信任链构建、黑名单密钥环吊销策略，以及从开发签名到生产部署的完整路径，包含MOK配置、DKMS自动签名和Lockdown模式下的实战排错。

Linux内核 2026年10月04日 0 点赞 0 评论 57 浏览

eBPF 革命：从内核可编程到云原生可观测性全栈实践

eBPF 深度实战教程，从 eBPF 架构原理、程序类型、map 数据类型，到 XDP 高性能网络、eBPF 可观测性工具链（BCC/bpftrace）、Cilium 容器网络，再到生产环境部署与性能调优。

eBPF入门 2026年10月04日 0 点赞 0 评论 63 浏览

BPF Local Storage 系列 Maps 生产级实战：告别 per-CPU Map 的抢占竞争陷阱

深度解析 Linux eBPF Local Storage 系列 Maps (task/cgrp/inode_storage) 的内核实现机制与生产级实战用法，告别 per-CPU map 抢占竞争陷阱。

eBPF技术 2026年10月03日 0 点赞 0 评论 54 浏览

Rust 编写 Linux 内核设备驱动实战：从字符设备到生产级内核模块

本文从零开始展示如何用 Rust 编写完整的 Linux 字符设备驱动程序，对比 C 版本分析 Rust 在内核态编程中的独特优势，讨论生产环境挑战。

设备驱动 2026年10月03日 0 点赞 0 评论 68 浏览

Linux内核close_range与文件描述符生命周期安全管理深度实战

文件描述符（fd）泄漏是导致系统不稳定和安全漏洞的隐蔽杀手。Linux 5.9引入的close_range()系统调用彻底改变了批量关闭fd的游戏规则。本文从内核数据结构出发，深入剖析fd表的管理机制、传统方案的安全缺陷、close_range的实现原理，以及在容器化与多进程服务场景中构建fd安全防护体系的实战方法。

文件系统 2026年10月03日 0 点赞 0 评论 46 浏览

生产级 io_uring 背压工程：从 CQ 拥塞到多层接纳控制的系统实战

深入探讨 io_uring 生产级背压工程：从 CQ 完成队列拥塞检测、SQ 滑动窗口限流、应用层准入控制到多 Ring 全局协调的四层流控体系，包含完整的 Rust 反向代理实现和性能基准数据。

文件系统 2026年10月03日 0 点赞 0 评论 54 浏览