内核
  1. 首页
  2. 内核

列表

Linux 内核 TCP/IP 协议栈深度实战：从 Socket 系统调用到 TCP 状态机、拥塞控制 BBR、epoll 机制、NAPI 轮询、Netfilter 钩子与生产调优

Linux 内核 TCP/IP 协议栈深度实战：从 Socket 系统调用到 TCP 状态机、拥塞控制 BBR、epoll 机制、NAPI 轮询、Netfilter 钩子与生产调优

深度剖析 Linux 内核 TCP/IP 协议栈核心机制——从 Socket 系统调用到 sk_buff 零拷贝、TCP 状态机与连接生命周期、CUBIC/BBR 拥塞控制算法原理、epoll 高效 I/O 多路复用内核实现、NAPI 轮询优化、Netfilter 钩子框架，并给出生产调优参数与实践。
后端开发 2026年09月19日
Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战

Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战

深度剖析Linux内核IOMMU子系统的完整架构：涵盖Intel VT-d/AMD-Vi硬件原理、DMAR ACPI表解析、DMA重映射机制、VFIO用户态设备直通框架、中断重映射与Posted Interrupt虚拟化处理、ATS/PRI地址翻译服务、IOMMU分组管理、SWIOTLB bounce buffer机制、DMA一致性映射、生产环境设备直通配置与调优实践，以及IOMMU在KVM虚拟化和容器安全中的关键应用。
编程技术 2026年09月28日
深入理解 Linux Namespace：容器隔离的底层基石——从三大系统调用到 8 类 Namespace 与安全逃逸防护的完整实战

深入理解 Linux Namespace：容器隔离的底层基石——从三大系统调用到 8 类 Namespace 与安全逃逸防护的完整实战

从 Linux 内核源码级别剖析 8 类 Namespace（UTS/PID/Mount/Network/IPC/User/Cgroup/Time），系统讲解 clone()、unshare()、setns() 三大系统调用的工作原理，完整还原 Docker/containerd 构建隔离环境的全过程，深入分析容器逃逸向量与纵深防御策略。
后端开发 2026年09月19日