kernel

eBPF(extended Berkeley Packet Filter, 可扩展伯克利包过滤器) 对内核进行动态编程，以实现高效联网、可观察性、可追踪性和安全性

Linux kernel 介绍

在Centos6.5中，使用Docker等软件时需要升级内核，因此需要对Centos6.7（阿里云Centos系统）内核从2.6.32升级到3.10.90。当然使用源码安装十分麻烦，本博客主要如何采用RPM包升级内核。

在使用 Linux 系统时，会有切换操作系统内核版本的需求，不同的系统有不同的处理方法，下面介绍 Centos7 切换内核的方法。

本文以 demo 例子的形式演示 Linux kernel 内核模块编译、装载和卸载

从源码编译内核 linux-5.15.16 并制作基于 KVM 的 busybox 镜像

Linux Kernel 源码介绍

sysfs（ file system） 是一中 虚拟文件系统 ，挂载在 /sys 目录下。该文件系统不仅可以把 设备（devices） 和 驱动程序（drivers） 的信息从 内核 输出到 用户空间，也可以用来对设备和驱动程序做设置。

Linux 挂载传播 (Mount Propagation) 是 Linux 内核中的一个高级特性，主要用于控制挂载点（Mount Point）在不同的挂载命名空间（Mount Namespace）之间，或者在同一个命名空间内的不同绑定挂载（Bind Mount）之间，如何共享挂载事件。

dmesg(display message)命令主要用来查看Linux内核信息（打印或控制内核环缓冲区），常用来排查系统故障，如硬件问题等

vm.swappiness 是 Linux 内核中控制内核将内存数据交换（Swap）到磁盘的积极程度。它决定了内核在内存紧张时，是更倾向于回收文件页（File-backed pages，即缓存），还是更倾向于交换出匿名页（Anonymous pages，即应用程序内存）。

kernel.yama.ptrace_scope 是 Linux 内核中的一个安全参数，属于 Yama 安全模块（Linux Security Module, LSM）的一部分。主要作用是控制 ptrace 系统调用的权限范围。

Linux 内核网络优化相关参数

Linux Kernel 参数（内核参数）是 Linux 操作系统中用于控制内核行为、优化系统性能和增强安全性的配置项。这些参数通常位于 /proc/sys/ 目录下，可以通过 sysctl 命令进行运行时读取和修改。本文详细介绍 Linux Kernel 参数，分为参数分类、常用参数详解、查看与修改方法以及最佳实践。