Linux内核网络栈深度实战：从Socket编程到高性能网络架构
Linux内核网络栈深度剖析：Socket机制、TCP协议栈、epoll原理、高性能I/O模型、Netfilter、内核参数调优、XDP/DPDK加速技术实战指南
Linux
Linux 桌面安全模型深度分析：Wayland、PipeWire 与 XDG Desktop Portal 的隔离机制
从X11到Wayland的桌面安全革命，深入剖析现代Linux桌面安全模型。涵盖Wayland协议隔离机制、XDG Desktop Portal的代理执行、Flatpak权限栈多层防御、PipeWire屏幕捕获授权管理，并以Flatpak+Bottles运行Windows应用为案例进行实战安全分析。
systemd 内部工程深度实战：从 Unit 依赖 DAG 与事务计算、Socket Activation 到 cgroup v2 委托的资源治理全链路
沿“图 → 事务 → 激活 → 隔离”链路拆解 systemd 内核机制：Requires/Wants/BindsTo 依赖语义差异、job 事务展开合并剪枝与原子回滚、90 秒超时来源；Socket Activation 如何用 fd 继承打破启动串行化并给出 C/Python 实现；cgroup v2 作为进程身份系统与 Delegate 委托、CPUQuota/CPUWeight 硬限与份额之别，附生产落地清单。
Linux Kernel DAMON（Data Access MONitor）：数据驱动的内存管理主动回收深度实战
深入解析 Linux DAMON 框架如何通过高效采样引擎实现内存主动回收。涵盖两阶段架构、damon-lru-sort 运营器原理、实战部署、参数调优及 Redis 性能实测（命中率 +7.6%，P99 延迟降低 66%）。
Linux 内核反向映射（rmap）深度工程：物理页到虚拟地址的逆向索引
深入解析Linux内核反向映射(rmap)的实现机制：从anon_vma链表到address_space区间树，涵盖页面回收、KSM合并、MGLRU优化、NUMA平衡和内存压缩等核心场景。
Linux io_uring 异步 IO 深度实战：从内核 syscall 到高性能存储引擎设计
全面解析 Linux io_uring 异步 IO 机制：从内核 SQ/CQ 双环架构到生产级存储引擎实战，涵盖 SQPOLL/IOPOLL 模式、注册缓冲区、WAL 设计、Multishot 网络服务，以及 eBPF 监控与一键压测脚本。
eBPF 革命：重塑 Linux 内核可观测性、网络与安全的深度实战-2026
eBPF 是 Linux 内核革命性技术，允许在不修改内核源码的情况下安全地在内核空间执行自定义程序。
Linux NUMA 感知调度与内存策略深度实战：从 Auto-NUMA Balancing 到云原生调优
深度剖析 Linux 内核 NUMA 调度子系统的完整链路：从 Auto-NUMA Balancing 页故障扫描算法，到内存策略 mbind/set_mempolicy 的绑核绑域策略；从 Zone Reclaim Mode 对回收行为的调控，到 Kubernetes Topology Manager 的容器编排集成。全篇含 numactl/perf/numastat 实测数据和在 AMD EPYC 9654 192 核大内存服务器上的性能基准。
Linux Sched-Ext：BPF 可编程调度器框架深度实战
Linux 6.12 引入的 sched_ext 框架允许通过 BPF 程序动态定义 CPU 调度策略，无需修改内核代码。本文深入剖析 SCX_OPS 生命周期、DSQ 机制、watchdog 限制，并通过完整的生产级 BPF 调度器源码演示从零搭建，附 Meta/Google 部署数据。
