eBPF 革命：重塑 Linux 内核可观测性、网络与安全的深度实战-2026
eBPF 是 Linux 内核革命性技术，允许在不修改内核源码的情况下安全地在内核空间执行自定义程序。
Linux
Linux内核io_uring_cmd深度实战：从NVMe Passthrough到下一代异步存储编程
深入剖析Linux内核io_uring_cmd接口——io_uring的下一代存储编程范式。从NVMe直通命令、内核块层旁路、到用户空间异步IO卸载，全方位讲解io_uring_cmd的架构设计、API实战与性能优化。
io_uring与Linux异步IO革命深度实战：从内核提交队列到零系统调用的全链路透视
深入剖析Linux io_uring架构设计与实战应用，涵盖SQ/CQ双环队列机制、三种工作模式（中断驱动/SQPOLL内核轮询/IOPOLL完成轮询）、liburing API编程实战、Fixed Files/Registered Buffers高级优化、链式请求IOSQE_IO_LINK、io_uring与epoll网络整合、性能调优与生产实践。
CRIU 深度实战：进程状态序列化、内存快照与容器热迁移的底层引擎
当 KVM 通过 userfaultfd 在页粒度上捕获虚拟机内存变化时，CRIU 在操作系统层面对任意 Linux 进程进行快照与恢复。本文深入 CRIU 底层机制：进程冻结、内存转储、文件描述符收割、命名空间拓扑、TCP Repair连接保持、预拷贝迭代与 post-copy 策略，展示生产级容器热迁移的完整实现路径。
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
Linux 内核 RCU（Read-Copy-Update）机制深度剖析：从宽限期管理到无锁数据结构的完整工程实践
深度解析 Linux 内核 RCU 同步机制：从经典 RCU、Tree RCU 到 Sleepable RCU 的演进路线，完整剖析宽限期（Grace Period）管理、内存屏障协议、发布-订阅语义、QSBR 用户态实现（liburcu），并给出链表、Hash 表、idae 指针等典型无锁数据结构的设计模式与实战案例。
Linux 内核 io_uring SQPOLL 线程池化与 CPU 绑核工程实战
深入剖析 io_uring SQPOLL 内核线程的实现原理、CPU 绑核策略、参数调优方法论，结合 Redis/Kafka/Ceph 真实场景给出一套可直接落地的生产部署方案。
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
BPF CO-RE：从原理到生产部署的 eBPF 可移植工程实战
深入剖析 BPF CO-RE（Compile Once, Run Everywhere）的核心原理与生产部署实战。从 BTF 格式、libbpf 重定位引擎、skeleton 生成到跨内核版本兼容性策略，提供完整的 eBPF 可移植工程指南。
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战
全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
