Linux eBPF 深度实战：从内核可编程到可观测性革命的完整指南
全面解析 eBPF（Extended Berkeley Packet Filter）技术，从基础架构到生产级实战应用，深入讲解内核可编程技术如何革新网络、安全和可观测性领域
Kernel
BPF 迭代器：从 /proc 瓶颈到内核原生遍历与零开销可观测性工程实战
深入解析 BPF Iterators 机制：为什么传统 /proc 遍历成为大数据量场景的性能瓶颈？如何在 BPF 沙箱中安全遍历内核所有数据结构（进程、TCP连接、slab、cgroup）？本文给出完整代码实现、bpftool实战命令和性能基准对比，揭示 eBPF 可观测性从追踪点到迭代器的演进路径。
eBPF Iterators 深度工程实战：从内核数据结构遍历到生产级可观测性平台
深入解析 Linux eBPF Iterators 核心架构与实战应用，涵盖 task/tcp/bpf_map 等迭代目标类型，提供从零编写 Task Iterator、TCP 全连接巡检系统的完整工程实践，并对比传统方案的性能差异。
Linux内核CFS调度器深度实战：从vruntime到NUMA感知全栈解析
深入Linux CFS调度器核心原理，涵盖vruntime计算模型、红黑树运行队列、调度延迟控制、唤醒抢占机制、组调度与CFS带宽限制、NUMA感知调度、性能调优最佳实践，以及源码剖析与调试方法，展望eBPF扩展调度等未来演进方向。
Linux内核 kexec 快速重启与 kdump 崩溃分析深度实战
深度解析Linux内核kexec快速重启机制与kdump崩溃转储系统：kexec_load三阶段加载、镜像段结构、控制代码页跳转、crash_kexec触发路径、/proc/vmcore ELF格式解析、vmcoreinfo调试坐标系统、makedumpfile过滤压缩、生产环境kdump调优、kexec_file_load安全API、Secure Boot限制。
Linux 内核 I/O 调度器深度工程：mq-deadline、kyber 与 bfq 在 NVMe AI 负载下的性能对比与生产选型
从源码级别剖析 Linux 三大主流 I/O 调度器 mq-deadline、kyber、bfq 的实现机制，并通过实测数据给出面向 AI 工作负载（训练/推理/GPU Direct Storage）的生产选型与调优策略
Linux内核RCU同步机制深度实战：Read-Copy-Update原理与内核源码全链路剖析
深入剖析Linux内核RCU同步机制，涵盖核心数据结构、宽限期原理、API体系、内存序屏障、call_rcu延迟释放、Tree RCU架构演进及典型应用场景
eBPF深度实战:从BPF字节码到Linux内核可观测性全栈革命
eBPF（Extended Berkeley Packet Filter）是Linux内核革命性的可编程技术，本文深度解析eBPF架构总览（BPF虚拟机/Maps数据结构/Hooks挂载点），从内核态C程序到用户态libbpf+BPF CO-RE加载器的完整编程模型，验证器安全保证机制，覆盖XDP线速DDoS防御、零侵入系统调用追踪、Uprobe运行剖析、LSM容器安全防护等生产级实践，对比DPDK/SystemTap/perf/eBPF性能差异，总结生产部署陷阱与最佳实践。
Linux kexec+kdump+crash 深度实战：从生产内核崩溃到根因定位
深入剖析Linux kexec/kdump/crash三件套的内核实现机制与生产部署要点，通过PostgreSQL因NVMe固件bug导致hard lockup的崩溃实战，完整演示从vmcore打开到根因定位的全流程。
eBPF技术入门指南：从零掌握Linux内核可编程性
eBPF技术入门指南：从零开始掌握Linux内核可编程性。系统介绍eBPF核心概念、编程模型（Maps、Hooks、Verifier）、实战代码示例追踪execve调用，深入讲解四大应用场景（可观测性/网络安全/XDP网络加速/性能调优），分析2026年eBPF生态版图与AI/ML融合趋势，并提供学习路线建议。
