Linux内核

eBPF 核心机制与实战:从内核可编程到可观测性革命

深入解析 eBPF(Extended Berkeley Packet Filter)技术架构、JIT 编译机制、BPF 虚拟机执行模型,以及基于 eBPF 的网络、安全、可观测性实战应用,涵盖 XDP 高性能网络、uprobe 用户态追踪、tracepoint 内核追踪以及 BPF CO-RE 可移植方案。

Linux 内核网络栈深度剖析:从 socket() 到 NIC 驱动的完整数据路径

深入剖析 Linux 内核网络栈的完整架构与数据路径。从 socket 系统调用入口到 TCP/IP 协议层、Qdisc 排队规则、网卡驱动收发,涵盖 sk_buff/net_device 核心数据结构、NAPI 中断合并、多队列 RSS/RPS、BBR 拥塞控制、Netfilter 钩子框架以及 eBPF/XDP 高性能网络方案,附实战调优命令。

Linux Kernel TLS (kTLS) 深度解析:从 TLS 1.3 握手到零拷贝加密传输的全栈实现

深入解析 Linux Kernel TLS 的实现架构:从用户态 setopt 触发、内核 crypto 框架的 Cipher 会话协商、到 NIC TLS 硬件卸载。详解 TLS 1.3 握手由用户态控制的核心设计理由、kTX/kRX 的数据路径差异、以及 TLS Record 协议在内核 sendfile()/splice() 中的零拷贝集成。

Linux 内核页表管理与虚拟内存子系统深度实战:从 PTE 到 kswapd 的全链路剖析

深入剖析 Linux 内核虚拟内存子系统:x86-64 多级页表 (PML4/PML5)、CR3 切换、VMA 红黑树与 mmap_cache、缺页中断全路径 (CoW/Demand Paging/透明大页)、伙伴系统与 SLUB 分配器、kswapd LRU 回收与反向映射、zswap/zswap/KSM 压缩去重机制、以及生产环境 /proc 与 /sys 关键调优参数。