eBPF 深度实战：重塑 Linux 内核可观测性的革命性技术
eBPF（Extended Berkeley Packet Filter）正在重塑 Linux 内核的可编程范式。本文从架构原理到生产实战，全面解析 BPF 虚拟机、Verifier 安全机制、Map 通信、XDP 防护、CO-RE 可移植，以及 Cilium/bpftrace 等核心工具生态。
Linux
Linux 内核 Slab 分配器深度实战：三层架构、性能优化与生产调优全指南
Linux 内核 Slab 分配器深度实战：三层架构、per-CPU freelist、kmem_cache、SLUB_DEBUG 调试、着色机制、生产调优全指南
Linux 内核内存压缩与 OOM Killer 深度实战：碎片整理、内存回收与生产调优全指南
深入剖析Linux内核内存压缩（Memory Compaction）机制和OOM Killer工作原理，涵盖碎片检测、压缩算法、/proc接口调优、生产环境OOM防护策略与实战案例
Linux 内核网络栈深度实战：从网卡中断到 epoll 高性能架构
从网卡收到第一个数据包开始，沿 NAPI 轮询、内核协议栈处理、Socket 缓冲区管理、epoll 事件通知路径，逐层剖析 Linux 内核网络栈实现机制，并给出生产环境性能调优参数与实战案例。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
eBPF 深度实战：Linux 内核可观测性革命从入门到生产
eBPF深度实战：从经典BPF演进到现代eBPF架构，全面解析验证器、Map、Helper函数、JIT编译器五大核心组件，提供10+生产级实战案例覆盖进程追踪、CPU分析、XDP网络防护、bcc/bpftrace工具链及CO-RE开发标准，适合中高级Linux系统工程师和平台开发者。
Linux systemd 深度工程实战：从服务管理到安全沙箱与资源管控
systemd深度超越传统init进程，成为现代Linux系统核心基础设施层。本文从架构原理到生产实践，深入剖析systemd高级工程能力：服务依赖编排、Socket Activation按需启动、30+安全沙箱指令实战、cgroups v2资源管控、Timer调度替代cron、Journal结构化日志，附带完整Rust工具链实现。
BPF Arena: Atomic Shared Memory Between Kernel and Userspace for Next-Generation Observability
BPF Arena是Linux 6.9引入的原子共享内存机制，实现BPF程序与用户态之间的零拷贝数据交换。本文深入剖析其内部架构、与Ring Buffer的性能对比、生产环境统计聚合器实现，以及完整的Rust+aya异步运行时集成方案。
Linux内核TCP拥塞控制算法深度实战：从Reno/CUBIC到BBR/v3全解与生产调优指南
从TCP拥塞控制基础理论出发，深入剖析Linux内核中的Reno/CUBIC/BBR三代算法实现：拥塞窗口动态、丢包模型vs延迟模型、CUBIC三次函数增长曲线、BBR带宽与RTT探测机制、BBRv2/v3对ECN和丢包的响应、/proc/sys/net/ipv4/tcp_congestion_control配置、eBPF拥塞控制扩展、生产级场景选择策略。
