每年开合并窗口的头几天社区里总会弥漫着一种既躁动又紧张的气氛。这次Linux 7.0的合并窗口也不例外。很多人一听到大版本号就兴奋以为会看到什么天翻地覆的改变但真正参与过内核开发或者长期跟踪主线的人心里都清楚版本号从6跳到7更多是多年技术积累的自然结果而不是某一天突然推倒重建。我从合并窗口第一天就在盯各个子系统的pull request每天翻邮件列表和Linus的提交历史这一轮看下来我的总结是7.0不是一场革命而是一次对过去几年技术债的集中偿还同时也是若干关键方向从可用走向好用的转折点。这篇东西不是那种泛泛的版本发布新闻稿而是想从调度器、内存管理、文件系统、网络、平台支持和安全加固几个维度把7.0合并窗口里真正值得关注的东西拆开讲清楚。不管你是跑服务器的运维、搞嵌入式的工程师还是做桌面Linux的开发者这轮合并窗口里都有与你相关的改动。我会把每个改动背后的为什么也一并说清楚毕竟只看commit标题不看动机等于没看。1. 大版本号的含金量7.0合并窗口究竟带来了什么1.1 合并窗口本身是怎么回事先给不熟悉内核开发流程的读者补个基础。Linux内核每个版本号背后都对应一个固定的开发节奏合并窗口merge window大约持续两周在这两周里各个子系统的维护者会把过去一段时间积累的补丁通过pull request提交给LinusLinus逐个合并进主线。合并窗口关闭后进入大概8到10周的稳定期期间只修bug、不添新功能最后发布正式版。所以看一个版本的分量最直接的办法就是看合并窗口里合入了什么。7.0的合并窗口在流程上没有异常还是标准的两周。但有意思的是Linus在7.0-rc1发布邮件里特别提到了一句这次合并的补丁数量不算疯狂但覆盖面很广而且有大量改动是清理欠账性质的。这句话值得细品。它意味着7.0的定位不是开新坑而是把过去几个版本埋下的优化和重构真正收口。1.2 这一轮的补丁构成与占比从整体数字看7.0合并窗口改动的文件数量和行数在6.x系列中属于中等偏上水平。pull request主要集中在这几个领域调度器、内存管理、文件系统、网络、DRM驱动、平台架构代码以及RISC-V相关的支持。其中有一个明显趋势——驱动代码的占比仍然很高这在过去几代内核里一直是常态因为内核永远要追赶新硬件。真正让内核开发者兴奋的反而是那些非驱动的部分调度器的收尾优化、folio化的继续推进、sched_ext逐步走向生产可用。我特别留意了一个细节这轮合并窗口里新功能的比例明显低于改进稳定性和性能的比例。这在过去几次6.x大版本里也出现过但7.0更明显。举个例子内存管理子系统的改动里大部分是在优化现有机制比如folio的推广范围、多代LRU在多内存控制组下的表现而不是引入全新的回收算法。这种不求有功但求无过的思路恰好是一个大版本该有的姿态。另外RISC-V相关的补丁继续快速增加。这个趋势从6.x中期开始就很明显7.0窗口里RISC-V的各类平台支持、SMP调度修正和newlib/toolchain适配都有不小动静。如果你在做嵌入式选择新架构7.0之后再谈RISC-V成熟度已经和几年前的ARM64差不多了。2. 调度器从EEVDF到sched_ext性能与定制两头下注2.1 EEVDF的边界行为补全调度器一直是内核社区话语权最大的子系统之一。6.6引入EEVDF调度器替代了服役多年的CFS当时引起不小争论。经过一年多、十来个版本的打磨7.0合并窗口里EEVDF的改动集中在几个非常细节的地方lag进程虚拟运行时间的偏差的累计和补偿边界、唤醒抢占的时机判断、以及task group场景下的公平性修正。先说lag这个概念的通俗化理解。EEVDF里每个任务都有一个virtual deadline调度器总是选deadline最小的任务运行。当一个任务被抢占或者主动睡眠时它实际获得的CPU时间和理想应得时间之间的差距就是lag。如果lag处理不当会出现两种情况要么任务醒来后疯狂抢CPU要么一直排不上队。7.0里做的重点工作就是把lag在task group嵌套场景下的传递逻辑补完整。这种问题在普通桌面场景下根本看不出来但在容器混部、多人共享服务器上表现就是部分cgroup下的长尾延迟抖动。我过去在内部压测环境里见过类似现象修复这类问题靠benchmark往往发现不了必须结合真实业务负载。这也是为什么这类补丁每次合入我都会多看两眼。2.2 sched_ext正式走向生产sched_extSCX是这两年调度器领域最大的变量。它通过BPF允许用户加载自定义调度策略把调度器从内核固定的黑盒变成了可编程模块。Meta一直在推进这个方向因为他们有大量数据中心负载需要针对特定模型调优但又不愿意为每个负载都改内核、编内核。7.0合并窗口对sched_ext的改动主要是两类一类是基础设施稳定化比如BPF调度器与SCX运行队列之间的状态同步、cpu hotplug时调度器切换的竞态修复另一类是针对rqrun queue锁粒度的优化。锁粒度这东西是调度器性能的隐形天花板SCX早期版本为了灵活性在rq锁上做了不少妥协现在明显在往回补课。我个人的判断是sched_ext不会完全取代EEVDF它的价值在于让头部互联网公司能够针对自己的混部场景写几百行BPF代码就拿到几个百分点的吞吐收益。对绝大多数普通用户来说EEVDF还是默认值但7.0把SCX的门槛降到了可以认真评估的程度。2.3 负载均衡与功耗的取舍这轮窗口里还有个容易被忽略的点SCHED_*系列在负载均衡上的改动以及和cpufreq调频器的联动。简单说调度器不仅要决定谁跑还要让CPU频率控制器有足够的信息去决定跑多快。7.0里针对睡眠唤醒场景补了不少频点预测逻辑目标是减少唤醒后频率拉不起来导致卡顿的情况。这在移动设备和笔记本上的体感差异会比较明显。如果你要给用户侧内核升级我建议把这一点列入测试项:用几台不同类型笔记本跑同版本内核观察空闲唤醒时的延迟和功耗变化。原因是这类改动常常在某个特定硬件组合上出现回归社区测试覆盖不到所有机型。3. 内存管理folio化与多代LRU的最后一公里3.1 folio替换带来的锁竞争改善folio这个概念对很多人来说可能还比较新。它本质上是把内核管理内存的基本单位从单个page通常4KB提升到一个连续物理页集合让存储层、文件系统、页缓存可以以更大的粒度做操作减少元数据开销和锁竞争。6.x系列一直在扩大folio的使用范围7.0合并窗口里这项工作继续推进尤其是在page cache的读路径和内存映射mmap的页表操作上。这部分的收益用数据说话会非常明显。在高并发文件读取场景下folio化程度越高i_mmap锁的竞争就越少。有同事在48核机器上做过对比测试开folio路径的吞吐比完全回退到单页路径能差出20%以上。7.0没有做什么颠覆性的内存管理改动但仅凭folio范围的扩大就足以让很多存储密集场景受益。3.2 mglru面向内存压力场景的补强多代LRUmglru从6.1合入到现在已经过了实验期但在内存压力极端场景下还是有不少粗糙的边角。7.0合并窗口里针对multi-cgroup环境下的页表扫描做了优化核心是减少在高内存压力时反复扫描无用页表项的现象。用大白话说旧LRU在内存不够时需要遍历很多页来决定谁先被杀mglru通过代际划分缩小了扫描范围但多cgroup场景下仍然可能出现某个cgroup干扰全局回收的情况这轮补丁就是修这类问题。还有一个方向值得关注内存回收与写入回刷writeback的联动。7.0里对dirty page的回收策略做了细节调整让回收器在有大量脏页时更早触发写回避免在内存耗尽边缘出现长时间卡顿。这个改动对跑数据库类负载的服务器意义很大因为你不想看到内存够但回收慢导致的假死状态。3.3 NUMA与自动平衡的长期纠缠NUMA非一致内存访问的自动平衡在大型服务器上是个老问题。7.0合并窗口里有一个持续了多轮讨论的补丁系列聚焦于减少do_numa_page路径上的页表锁。简单讲当任务从一个NUMA节点迁移到另一个节点时它访问的页也需要跟着迁移或remap这个过程要频繁操作页表。在几百线程的数据库场景里页表锁很容易成为瓶颈。7.0的改动把部分页表操作延后到更安全的时机执行代价是内存访问的局部性判断会稍微滞后但对吞吐的正面收益通常更大。对于跑内存密集型工作负载的团队我的建议是在升级7.0后做一次跨NUMA访问的基准测试重点看ldelec等字节码和锁竞争指标。这类改动如果不专门测很容易被看起来没变的观察糊弄过去。4. 文件系统与存储稳定化比新特性更重要4.1 Bcachefs从能用走向可靠Bcachefs在6.7合入主线时社区的态度一直是拭目以待。这几年它在稳定性上的口碑随着版本迭代慢慢好转——但好转和可靠之间还有距离。7.0合并窗口里Bcachefs的改动集中在快照性能、自我修复和日志恢复几个方向。具体说快照场景下Bcachefs要处理多级快照的COW关系7.0里补了不少在快照链很长时出现死锁和数据不一致的修复。自我修复则是指它能在后台持续校验数据、发现并修复损坏块这本来是贴靠存储厂商的关键卖点但实现不好会拖垮性能。这轮的改动把后台修复的I/O优先级做低避免抢正常业务IO。如果你正在评估把生产服务器切到Bcachefs我的态度还是可以测试但别把所有鸡蛋放一个篮子里。它的元数据设计和数据布局有自己的逻辑适合解决ZFS/Btrfs不擅长的问题但稳定性还需要多几个发布周期的沉淀。4.2 EROFS与镜像场景的新需求EROFS在只读镜像、Android分区、容器镜像场景里越来越常见。7.0合并窗口里针对EROFS的改动主要围绕压缩算法和多线程并行解压。EOFS的定位是高性能只读它需要在压缩率和随机读延迟之间取平衡。新改动在decompression上做了更细的并发控制对高核数服务器读取容器镜像有直接帮助。如果你用containerd或podman跑大规模服务7.0之后可以重新跑一遍镜像拉取和冷启动测试。EROFS在启动场景尤其是在高并发下解压瓶颈上的表现很可能有可见提升。4.3 NVMe与块层的效率改进存储层还有个不那么亮眼但很实在的改动块层的bioblock I/O请求合并逻辑优化。这在多队列NVMe场景下能减少ioctl的上下文切换和锁开销。7.0里针对多队列设备的请求分发做了进一步的亲和性调整让同一CPU上的应用提交的IO更倾向于在同一个队列上完成从而利用CPU本地缓存提升吞吐。对数据库、分布式存储这类重IO场景块层的行为直接决定了尾延迟。7.0这几处改动合入后建议跑一次fio和真实业务混合的压测观察P99/P999延迟曲线是否有改善。5. 网络与异步IOio_uring继续拓展边界5.1 io_uring收尾工作io_uring从5.1问世以来演进速度一直非常快。7.0合并窗口里io_uring的改动按量来说不算多但方向很聚焦进一步减少内存开销和系统调用路径上的检查成本。比如对固定缓冲registered buffer和固定文件fixed file的重用逻辑做了优化减少每笔IO在元组匹配上的开销。对真正用io_uring写服务的人来说这些改动的意义在于同样的文件描述符和缓冲池在长时间运行后内存碎片化的影响会更小。我见过不少用io_uring跑网络代理的项目跑到后期性能下降调查下来都是因为固定缓冲区在多次reclaim后地址连续性和映射关系劣化。7.0这轮改动对这类场景是有利的。5.2 TCP与WiFi驱动层面网络协议栈方面7.0窗口里TCP有若干拥塞控制细节的调整集中在BBR与CUBIC切换时的平滑过渡以及SACK压缩逻辑对极端丢包情况的容错。这些都属于不声不响但关键时刻救命的改动。对于长时间维持大量长连接的网关或代理节点值得验证一下混合拥塞控制算法存在时的吞吐稳定性。WiFi驱动方面新的ath12k、mt76平台支持继续增多6.x时代出现的WiFi 7802.11be支持也在继续完善。如果你在做路由器固件的内核适配7.0对WiFi 7的MLOmulti-link operation支持比之前版本完整不少。不过新版重置的mac80211接入点逻辑改动也比较大自定义驱动和固件配合需要同步升级。6. 平台支持与安全加固激进与保守并存6.1 新SoC和显卡支持7.0合并窗口的DRM和平台代码部分依旧是硬件追赶者的节奏。amdgpu新增了若干新一代RDNA架构的显示管线支持Intel的Xe驱动则继续填补新平台和电源管理上的空白。对桌面用户来说这一轮里显卡驱动的实际体验提升往往不在跑分上而在休眠唤醒、显示器热插拔和颜色管理的稳定性上。平台方面RISC-V继续是增长最快的架构。新增的SoC平台支持覆盖了从低功耗微控制器到边缘服务器的多个层次而且SMP性能调优的补丁越来越密集。这意味着RISC-V在7.0时代已经不只是跑玩具级Linux而是可以承载真实业务的系统。6.2 安全机制的变化这一轮安全相关的改动有几个点值得强调。一是内核组件在Rust语言上的进一步落地从驱动逐渐扩展到核心基础设施的部分关键模块。Rust在内存安全上的收益是实打实的但也要清楚Rust化了不意味着没有逻辑bug只是把一整类缓冲区溢出和悬垂指针问题从根源上掐掉。二是KCFI内核控制流完整性在支持范围和性能开销上的继续优化这让攻击者更难通过劫持间接调用来提权。还有一类安全改动容易被忽略末级缓存LLC的隔离和刷新策略调整。对付侧信道攻击比如跨核心的缓存时间攻击需要在调度和缓存之间做取舍7.0的改动方向是在保持大部分场景性能的前提下适当增加敏感操作之间的缓存边界。这些改动对安全研究员和高安全要求的云环境价值很大。要强调的是这类能力属于平时无感、出事时救命的类型。我建议安全团队在升级后重点检查内核配置中的各项KCFI和执行权限位设置是否按预期生效同时配合自己的安全加固基线做回归。7. 对开发者的升级建议和观察清单7.1 升级前要关注什么如果你计划从6.x升级到7.0我的建议是不要只关注新特性列表。先做这几件事第一检查你的内核配置里是否启用了可能被移除或变更的选项尤其是早期平台驱动不少老型号ARM SoC的驱动被移到了staging或删除第二重新审视你的schedutil和cpufreq相关配置因为调度器和调频的联动逻辑有明显改动第三跑一遍你业务里的长尾延迟基准而不是只看平均吞吐。对于生产服务器强烈推荐先在子集环境运行至少一个发布周期比如-rc5之后、正式版发布前再切全量。社区虽然在过去几个版本里已经把大部分回归提前拦住了但在驱动和特定硬件组合上小概率问题依然存在。7.2 值得继续跟踪的方向7.0合并窗口关上的那一刻几个长期趋势已经有了明确水位线sched_ext的生态会继续扩大未来路由器、边缘网关甚至桌面管理器都可能出现自定义调度策略mglru的收尾会让极端内存压力场景下的用户体验显著改善EROFS在容器工具链里的整合度会更高RISC-V平台支持会在下一个版本里全面开花。如果你做的是内核相关开发我建议重点读几个系列调度器里关于lag语义的讨论内存管理里folio进一步推广的RFC以及io_uring在权限模型上的演进。这些内容的讨论密度往往比最终合入的commit本身更有信息量。我的个人习惯是每轮合并窗口结束后都会把邮件列表里LWN的总结和几个维护者的年度报告放一起存档等半年后再回看。7.0这轮给我的总体感受是克制二字——没有为了刷版本号而堆功能而是踏实地把过去几年埋下的伏笔兑现了一半。剩下那半会在7.x的后续小版本里以更平滑的方式继续落地。对用户而言这反而是最健康的状态。