内核并发原语与 RCU 机制
内核并发原语是驱动、网络栈与文件系统正确运行的底层保障。本文从原子操作与内存屏障的语义差异讲起，梳理 spinlock、mutex、rtmutex、rwsem、seqlock 的适用边界与死锁风险，深入剖析 per-CPU 变量与 RCU 宽限期模型，并给出 lockdep、KCSAN 等工具的实战排查清单。
tag
Linux
共 95 篇文章。
Linux 调度器实现：从 CFS 到 EEVDF
从 CFS 的红黑树与 vruntime 出发，讲解 Linux 6.6 的 EEVDF 调度器如何用 lag 与虚拟截止时间替代权重比例分配，剖析五大调度类与 nice 权重换算，深入调度域负载均衡、PELT 跟踪、CPU 亲和性与隔离，并结合 sched_ext 与 perf sched 给出排查清单。
内核调试：kgdb、kdump、crash 与动态追踪
内核调试是系统稳定性保障的最后一道防线。本文系统讲解 kgdb 远程内核调试的配置与串口连接流程，深入分析 panic 与 oops 日志，覆盖 kdump/vmcore 的收集机制与 crash 工具的强大分析能力，以及 printk 日志级别、dynamic debug、ftrace 函数追踪和 bpftrace/kprobe 动态追踪等生产环境常用诊断技术。
cgroups v2 与命名空间底层实现与资源隔离
cgroups 与 namespace 是现代容器技术的两大基石。本文深入对比 cgroup v1 与 v2 的层级差异，逐一剖析 cpu/memory/io/pids 等控制器的工作原理，详解 PID/IPC/Net/Mount/UTS/User/cgroup 七种命名空间的隔离机制，覆盖 unshare/nsenter/clone3 工具、挂载传播与用户命名空间安全边界，最后结合 systemd 的 cgroup 集成给出生产实践建议。
Linux 设备驱动模型：字符设备、块设备与 sysfs
Linux 设备驱动是连接硬件与内核的桥梁。本文从主设备号与次设备号的基础概念出发，深入讲解字符设备的注册与 file_operations 设计、ioctl 命令规范、块设备的 I/O 调度与请求队列，进而覆盖 sysfs 动态节点创建、udev 规则、platform driver 总线匹配、miscdevice 简化注册以及 DMA scatter-gather 等进阶主题。
系统调用实现：从 glibc 到内核态切换
系统调用是用户态与内核态交互的唯一门户。本文从系统调用号的定义与 sys_call_table 出发，深入解析 glibc 封装、INT 0x80 与 SYSENTER/SYSCALL 快速路径的演进，讲解 vDSO 用户态优化、参数传递的寄存器约定以及内核态进出流程中的 pt_regs 结构，最后覆盖系统调用追踪与安全分析工具。
伙伴系统、SLAB/SLUB 与 Linux 内存分配器
从伙伴系统的 2 的幂拆分与合并机制，到 SLAB/SLOB/SLUB 三种内核对象分配器的演进，再到 Linux 当前默认的 SLUB 实现、CMA 连续内存分配、per-CPU 页分配器与调试特性，本文系统深入地讲解操作系统内核内存分配的核心基础设施，帮助开发者理解 kmalloc 与 vmalloc 的本质差异。
Linux 审计子系统：auditd、审计规则、系统调用审计与日志分析
Linux 审计子系统在内核里记录安全相关事件：谁在何时对哪个文件执行了哪个系统调用。本文讲解 kauditd 与 netlink 架构、auditctl 规则语法、系统调用与文件监视审计、ausearch/aureport 日志分析，以及性能与合规实践。
ftrace 与内核追踪：tracepoint、kprobe、function_graph 与 perf 联动
ftrace 是内核自带的追踪框架，通过 tracefs 暴露函数追踪、函数图、tracepoint 与动态探针能力。本文系统讲解其分层架构、function_graph 的用法、kprobe 动态插桩、与 perf 的联动以及生产环境下的开销控制。
futex 与内核同步原语底层：等待队列、唤醒机制与 PI mutex
pthread_mutex 无竞争时根本不进内核，有竞争时才通过 futex 系统调用挂起线程。本文拆解 futex 的用户态快路径、系统调用操作码、等待队列与唤醒，以及 PI futex 如何用优先级继承解决优先级反转。
页缓存与回写机制：脏页、writeback 线程、fsync 语义与脏页限流
write 返回不等于落盘：本文拆解页缓存的 address_space 模型、脏页的生成与限流、writeback 线程与 bdi 回写路径、fsync 与 barrier 的持久化语义，以及 dirty_ratio 等参数的调优取舍与常见误区。
时间子系统与时钟源：jiffies、hrtimer、clocksource 与 NTP/PTP 校时
从 jiffies 与周期性 tick 到 tickless 内核，从 clocksource 抽象到 hrtimer 高精度定时器，再延伸到 NTP/PTP 校时与 CLOCK_ 系列接口的语义差异，系统梳理 Linux 时间子系统的分层结构与常见陷阱。
NUMA 架构与内存亲和性：节点拓扑、访问延迟与 numactl 绑核实战
从 SMP 到 NUMA 的演进、ACPI SRAT/SLIT 描述的内存拓扑、本地与远程访问的延迟差距，到内核 struct pglist_data 与 zonelist 的调度策略，最后落地 numactl、numad 与自动 NUMA balancing 的调优实践与常见误区。
定时任务调度实战
系统讲解 cron 的字段语法与 crontab 管理、环境与路径陷阱、日志与错误处理，at 与 Anacron 的补充场景，systemd timer 的现代替代，以及任务重叠防护的完整实践。
《进程调度与 CPU：CFS、优先级与 cgroup CPU 控制》
深入 Linux 进程调度与 CPU 管理：进程状态与调度实体、CFS 完全公平调度器与虚拟时钟、nice/优先级与 SCHED_FIFO/SCHED_RR 实时调度、cgroup cpu 子系统（shares/quota）、负载均衡与 CPU 亲和性、isolcpus 隔离，以及 top/ps/pidstat 解读与高 CPU 进程限流实战。
《Linux 网络虚拟化：namespace、veth、网桥与虚拟交换机》
深入 Linux 网络虚拟化：network namespace 协议栈隔离、veth pair 虚拟网线原理、Linux bridge 与 OVS 虚拟交换机、iptables/nftables 转发路径、Docker 的 bridge/host/overlay 网络模式、VRF 多租户路由，以及用 ip/netns/bridge 手动搭建与排错虚拟网络的实战。
进程、管道与信号控制
深入 Shell 进程模型，讲解子进程与 subshell 的边界、后台作业控制、管道与 FIFO 通信、exec 进程替换，以及 trap 信号处理实现优雅退出。
《ELF 二进制与动态链接：从符号到加载》
深入 ELF 二进制格式：ELF header、sections 与 program headers、符号表与重定位、PLT/GOT 懒绑定、ld.so 动态链接流程、LD_PRELOAD 与 LD_LIBRARY_PATH 注入、静态与动态链接对比、readelf/objdump/nm 分析，以及 undefined symbol 等常见链接问题的排查实战。
awk 与 sed 文本处理实战
系统讲解 sed 的行寻址与流编辑命令、awk 的 FS/OFS 字段模型与 NF/NR 内建变量，以及两者组合处理日志与配置文件的完整实战。
《eBPF 与可观测性：bpftrace、追踪与动态插桩》
系统讲解 eBPF：内核虚拟机与 verifier 安全机制、各类 hook 点（kprobe/uprobe/tracepoint/XDP/tc）、程序加载与 maps 通信、bpftrace 单行命令与脚本实战（CPU/内存/网络/IO 追踪）、BCC 工具集与 CO-RE，以及生产环境的安全权限与落地实践。