Zig 与 Linux io_uring：异步 IO 与高性能服务
io_uring 用共享内存环形队列替代 epoll 的「就绪通知」模型，把系统调用开销压到接近零。本文用 Zig 从 mmap 环形缓冲区开始，逐步实现 SQE 提交、CQE 收割、注册缓冲区与 SQPOLL，并给出高性能服务的多 ring 架构与选型建议。
tag
Linux
共 95 篇文章。
PAM 认证与权限提升：模块栈、密码策略与 sudo 深入
深入 Linux PAM 认证与权限提升：可插拔认证框架的栈模型、auth/account/password/session 四类模块与控制标志、/etc/pam.d 结构、pam_faillock/pam_pwquality/pam_limits 详解、sudoers 语法与别名、NOPASSWD 风险、sudo 日志审计，以及双因素认证实战。
NFS 与 CIFS 网络文件系统：服务端配置、挂载调优与安全
深入 Linux 网络文件系统：NFS v3 到 v4.2 的演进与伪文件系统、exports 导出与权限模型、客户端挂载选项与性能调优、idmap 与 Kerberos 安全、Samba/CIFS 共享配置与凭据管理、软硬挂载与排错、以及一套可落地的安全加固清单。
LVM 与 RAID 存储管理：卷管理、快照与软阵列运维
深入 Linux LVM 与 RAID 存储管理：PV/VG/LV 三层抽象、在线扩容缩容、经典快照与 thin 快照、精简池与 over-provisioning、lvmcache SSD 加速、mdadm 软 RAID 级别与 chunk 选择、坏盘替换与扩容、scrub 校验与故障恢复实战。
cgroups v2 资源控制：统一层级、CPU/内存/IO 与 systemd 集成
深入 Linux cgroups v2 资源控制：统一层级与 v1 的差异、进程分组与 slice/scope/service 归属、控制器下放与 no-internal-process 规则、CPU 权重与配额、内存软硬上限与回收、IO 限速与延迟保护、PSI 压力指标，以及 systemd 委托机制与 cgtop 观测实践。
systemd 定时器与 Socket 激活：OnCalendar 语法与按需拉起
深入 systemd 定时器与 Socket 激活：Timer 单元配对与启停、OnCalendar 表达式完整语法、Monotonic 与 Realtime 两类定时器、精度抖动与 Persistent 补跑、systemd-run 瞬时定时器，以及 Socket 单元类型、Accept=yes、FD 传递与 sd_listen_fds 实战。
io_uring 异步 I/O：从 SQ/CQ 环形队列到生产落地
深入 Linux io_uring 异步 I/O：SQ/CQ 共享环形队列机制、liburing 核心 API 与最小示例、注册文件与固定缓冲消除每次提交开销、IORING_SETUP_SQPOLL 内核轮询、与 libaio/POSIX AIO/epoll 的差异对比、数据库与存储引擎落地、观测调优与排错清单。
流量整形与 TC/qdisc
系统讲解 Linux 流量控制与队列规则：从 qdisc、class、filter 三层架构与令牌桶算法，到 TBF、HTB 的限速整形、fq_codel 与 CAKE 的抗缓冲膨胀，再到用 netem 模拟延迟丢包、用 tc 命令落地配置与验证的完整实践。
网络命名空间与容器网络底层
系统讲解容器网络的底层构件：从 Linux 网络命名空间的隔离边界、veth pair 的成对转发、Linux bridge 的二层交换，到 iptables/NAT 与路由决策，并手工搭建一套最小容器网络，最后对接 CNI 插件的落地方式。
网络诊断工具箱：从 ping 到抓包的分层排障
系统整理网络排障工具：分层排障方法论、ping/mtr/traceroute 连通性、dig 与 DNS 解析链路、ss/netstat/lsof 端口连接、tcpdump/tshark 抓包分析、curl/wrk 应用层调试、延迟丢包定位、带宽测量，以及典型故障的排障剧本与速查命令。
《Linux 故障排查工具箱：从 strace 到火焰图》
系统梳理 Linux 故障排查工具链：排障方法论与 USE 模型、strace/ltrace 系统调用与库调用追踪、perf 性能分析与采样、sysdig 与 bpftrace 动态追踪、lsof/fuser 资源占用排查、tcpdump 抓包分析、sar 历史数据回看、火焰图生成，以及 CPU、内存、IO、网络四类问题的标准排查路径。
《磁盘加密与 LUKS 密钥管理实战》
系统讲解 Linux 磁盘加密：威胁模型与加密层次、LUKS1 与 LUKS2 格式差异、cryptsetup 的 luksFormat/open/luksDump 等基础操作、密钥槽与 passphrase/keyfile 管理、LUKS 头备份与灾难恢复、TPM 与 clevis 自动解锁、加密算法选型与性能开销，以及常见故障的排查与恢复流程。
《文本处理三剑客：grep、sed、awk 与 jq 实战》
系统讲解 Linux 文本处理核心工具：grep 的正则表达式与常用选项、sed 的行处理模型与替换删除插入实战、awk 的记录字段模型与关联数组统计聚合、jq 处理 JSON 的过滤变形与构造，以及如何用管道把四者组合成日志分析利器，附带大量可直接复制复用的实战配方与速查表，覆盖访问日志分析与配置审计等真实场景。
《Linux 时间同步：chrony、NTP 与高精度时间实践》
系统讲解 Linux 时间同步：时间漂移的物理与软件成因、墙钟与单调钟的区别、NTP 分层（stratum）与选源原理、ntpd 与 chrony 的对比选型、chrony.conf 完整配置实战、PTP 高精度同步简介、systemd-timesyncd 与时区管理，以及监控验证与虚拟机、容器场景下的排错实践。
《auditd 审计、合规基线与入侵取证实战》
系统讲解 Linux 审计子系统：auditd 架构与内核事件模型、审计规则（文件监控、系统调用、用户与权限变更）的编写方法、ausearch 与 aureport 的定向查询与汇总报表、日志留存与远程集中、基于 CIS Benchmark 的审计基线加固，以及一套可执行的入侵排查与取证流程，并兼顾性能开销与合规落地。
《SELinux 与 AppArmor：强制访问控制从原理到实战》
系统讲解 Linux 强制访问控制（MAC）：DAC 与 MAC 的本质区别、SELinux 的上下文（user/role/type/level）与策略模型、enforcing/permissive 模式与 booleans 开关、chcon/semanage/restorecon 与 audit2allow 排错、AppArmor profile 语法与 Ubuntu 实践、两大发行版差异对比，以及容器与 Kubernetes 场景下的 MAC 落地经验。
ARM64 体系结构与内核实现
ARM64 是当今服务器、移动设备与嵌入式平台的主流指令集架构。本文从异常级别 EL0 到 EL3 与 AArch64 系统寄存器体系出发，深入剖析四级页表结构与地址翻译流程，详解设备树 DTS 语法与内核 of 系列接口、FDT 传递与 PSCI 固件调用约定、GICv3 中断控制器架构、cache 一致性与内存屏障语义，最后给出交叉编译与 QEMU 调试的完整实践路径，并与 x86_64 架构逐项对比。
内核网络栈：sk_buff、NAPI 与 XDP
内核网络栈是 Linux 数据平面的核心，从网卡硬中断到 socket 读取，数据包要穿过 NAPI、协议栈、netfilter、qdisc 等多层结构。本文以 sk_buff 生命周期为主线，详解收发路径、GRO/RPS 优化、conntrack 状态跟踪、TCP 拥塞控制框架与 XDP 快速路径，并给出 netns/veth 容器网络与 perf 丢包定位的完整排查清单。
eBPF 开发实战：CO-RE 与 libbpf
eBPF 是 Linux 内核中最具影响力的可观测性与网络编程技术，libbpf 与 CO-RE 让它具备了跨内核版本的可移植性。本文剖析 BTF 类型信息与 CO-RE 重定位原理，详解 libbpf 工程骨架与 skeleton 生成流程，并给出验证器报错排查清单。
内存回收机制：LRU、水位与 OOM
内存回收是 Linux 内核在内存紧张时维持系统可用性的核心机制。本文从 LRU 四条链表与 lruvec 讲起，剖析页在 active 与 inactive 之间的迁移规则与 refault 距离估算，详解多代 LRU（MGLRU）的 generation 模型与调优参数，深入 kswapd 三水位、直接回收慢路径与分配标志，覆盖 swap、zswap、zram 三种交换后端对比，最后给出 PSI 压力指标、cgroup 内存回收与 OOM 排查清单。