Linux

eBPF革命:Linux内核可观测性与安全的全新范式

eBPF(Extended BPF)正革命性地改变Linux内核的可观测性与安全领域。本文深入解析eBPF的前世今生、架构设计、四大应用方向及其未来发展趋势,涵盖网络加速、可观测性、安全防御和性能剖析的实践案例。

深入理解 Linux 内核内存管理:从虚拟化到页面回收的完整实战

深入剖析Linux内核内存管理子系统:从虚拟内存与五级页表、伙伴系统/Buddy分配器、SLUB小对象缓存、mm_struct/VMA进程地址空间、缺页中断三种机制,到双LRU页面回收、zswap压缩交换、OOM Killer评分、透明大页面THP与内存紧凑、生产调优sysctl参数与内存泄漏排查链路。