Linux内核伙伴系统（Buddy System）物理内存分配深度工程实战
深入剖析Linux内核伙伴系统(Buddy System)的核心数据结构、分配/回收算法、迁移类型优化、Per-CPU页面链表，并结合proc接口调优实战全面掌握物理内存管理基石。
Linux
Linux Netfilter/iptables/nftables 防火墙深度工程实战：从 Netfilter Hook 到 conntrack 连接跟踪与 NAT 全链路
深入剖析 Linux Netfilter 防火墙架构与工程实现，涵盖 Hook 注册机制、表/链/规则组织、conntrack 连接跟踪全链路、NAT 原理与优化、nftables 新架构迁移。
Linux 内核内存管理深度实战：从 Buddy 分配器到 OOM Killer 的全链路剖析
从 Buddy 分配器到 OOM Killer，完整剖析 Linux 内核内存管理全链路，涵盖物理内存管理、Slub 分配器、虚拟内存与页表、KSM/zswap、NUMA内存策略、OOM Killer算法、cgroup内存限制、perf/ftrace调试实战及内核前沿趋势。
Linux内核内存管理深度实战——从Buddy System到SLUB分配器的页表映射策略
深入剖析Linux内核内存管理子系统，从物理页分配的Buddy System伙伴系统，到SLAB/SLUB/SLOB三大分配器架构，再到多级页表映射与NUMA感知策略，全方位解析Linux如何高效管理系统内存资源。
eBPF革命：重塑Linux内核可观测性、安全与网络的技术范式
深度解析eBPF技术架构、可观测性革命、网络安全应用与网络加速方案，涵盖BCC、libbpf、aya、Cilium、Falco等主流工具
Linux 内核 io_uring 深度剖析：零 syscall IO 的架构革命与 NVMe 百万 IOPS 实战
从 epoll 的局限性出发，深入解析 io_uring 的共享环形队列设计、SQPOLL 零系统调用模式、Registered Buffers、零拷贝网络 I/O（SEND_ZC）、多 Worker Bucketing 机制，并附 RocksDB + NVMe 生产级性能基准测试数据及安全防御建议。
Linux io_uring 异步 I/O 深度实战：内核革命与生产落地
深入剖析 Linux io_uring 的核心架构、双队列设计(SQ/CQ)、SQPOLL轮询模式、Fixed Buffers/Files零拷贝机制、multishot接收、buffer pool、内核源码级工作流程，以及生产环境陷阱与性能调优。
eBPF 网络与可观测性实战：从内核透视到零侵入追踪的架构与工程实践
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可编程性边界。本文从内核机制、网络子系统、可观测性工具链、工程实践和生产级案例五个维度，深度剖析 eBPF 的核心技术与最佳实践。
Linux 内核调度器深度实战：从 CFS 到 EEVDF 的演进之路
深入剖析 Linux 内核调度器从 CFS 完全公平调度器到 EEVDF 新一代调度器的技术演进，涵盖虚拟运行时间、红黑树数据结构、实时调度策略、SCHED_DEADLINE、CPU隔离、NUMA感知等核心机制，并提供生产环境调优实战指南。
Linux内核netfilter与nftables深度实战：从hook点到高性能包过滤的完整路径
深度解析Linux netfilter的5个Hook点与数据包完整路径，iptables的表链组织与conntrack机制，nftables的sets/maps数据结构、原子规则更新与实战用法，附iptables迁移指南与性能基准对比。
