Linux 内核内存管理深度实战：从虚拟地址到物理页面的全链路解析
深入解析 Linux 内核内存管理全链路：从 TLB 页表遍历、Buddy System 与 SLUB 分配器，到反向映射、LRU 页面回收、OOM Killer、大页机制、KSM 去重和 cgroup 内存控制器。含生产环境排查案例与调优方案。
Kernel
Linux内核eBPF网络可观测性深度实战：从XDP到用户态全链路追踪系统
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux网络可观测性的游戏规则。本文从eBPF虚拟机架构原理出发，逐步深入到XDP快速丢包、TC流量控制、Socket层追踪、用户态全链路关联，最终构建一个零侵入、生产级可用的网络可观测平台。
eBPF Linux内核可观测性实战：从零构建全栈追踪体系
深入解析eBPF架构原理、验证器安全机制、Map数据结构，通过实战案例展示网络追踪、内存分析、系统调用监控，覆盖bpftrace、BCC、Cilium等主流工具链与生产最佳实践。
eBPF技术内幕：内核可编程性与可观测性实践
深入讲解eBPF架构、虚拟机指令集、Map机制、Verifier安全校验，并实战演示kprobe/uprobe动态追踪和XDP高性能网络处理。
Linux Binder IPC 内核驱动深度工程实践：从 transaction 流转到死亡通知的完整机制
Binder IPC 内核驱动深度工程实践：从核心数据结构（proc/thread/node/ref）到 BC_*/BR_* 事务协议，从一次拷贝的内存映射机制到异步线程池调度，从强弱引用计数到死亡通知链，系统剖析 Binder 内核 1.5 万行代码的工程解法。
Linux内核反向映射（Reverse Mapping）深度工程：从页框回收到COW优化的架构解析
深入剖析Linux内核反向映射（rmap）机制的架构设计、数据结构演进及其在COW、页框回收和KSM中的实战应用，覆盖anon_vma树、地址空间优先搜索树、folio_rmap协议等核心机制。
深入理解 Linux 内核 Netlink 协议：用户态与内核态通信的全栈架构与深度实战
深度解析 Linux 内核 Netlink 协议架构：从套接字编程基础、消息帧格式、TLV 属性嵌套，到三大协议族（Route/Generic/Netfilter）的全套方法论。涵盖 RTNL 链路事件订阅、Generic Netlink 家庭注册、WireGuard 配置实现、内核态 Netlink 服务端实现、NLM_F_MULTI 多部分消息处理。详细分析 Netlink 在 systemd-networkd、NetworkManager、WireGuard 等关键系统中的实际应用，以及高并发场景下的性能优化策略和最佳实践。
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
Linux io_uring uring_cmd 与 NVMe Passthrough：从内核块层到用户态直路的深度工程实战
深入剖析 Linux io_uring 的 uring_cmd 机制如何绕过内核块层实现 NVMe Passthrough，包含架构详解、内核实现分析、实战代码演示与性能基准测试，覆盖从队列对管理、命令编码、内存注册到生产环境调优的完整工程旅程。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
