1. 为什么我要开这个Linux内核专栏搞了十多年底层开发，从驱动移植到内核裁剪，再到性能调优，我踩过的坑比很多人写过的代码都多。这些年陆陆续续有人问我：内核到底该怎么学？从哪下手？看什么书？跟哪个版本？每次我都得从头讲一遍，讲完对方还是一脸懵。索性开个专栏，把我知道的、踩过的、验证过的东西系统性地写出来，省得反复做复读机。这个专栏定位很明确：面向有一定C语言和操作系统基础，但面对内核源码不知从何下手的开发者。我不会假设你已经是内核专家，但我会假设你知道进程和线程的区别，写过简单的Makefile，能看懂基本的指针操作。如果你连struct和union的区别都还模糊，建议先补一下C语言再回来。专栏覆盖的范围包括：内核源码结构、编译系统、启动流程、内存管理、进程调度、中断处理、设备驱动模型、文件系统、网络子系统、同步机制、调试与性能分析。每一篇都会围绕一个具体主题展开，尽量做到“读完能动手，动手能跑通，跑通能理解为什么”。为什么是现在写？因为内核版本迭代太快了。6.x系列引入了大量新特性，很多老教程还在讲2.6或3.x的东西，读者照着做发现根本跑不起来。我会以Linux 6.x LTS为基准，同时标注哪些内容在5.x上同样适用，哪些有差异。这样你学完不会立刻过时。提醒一句：内核学习没有捷径，但有方法。方法对了，三个月能入门；方法不对，三年还在门口转悠。2. 专栏整体架构与学习路线图2.1 模块划分逻辑整个专栏我打算分成六个模块，每个模块解决一类问题，模块之间有依赖关系，但也可以按需跳读。模块一：环境与工具链。这是所有后续内容的基础。很多人一上来就抱着《深入理解Linux内核》啃，结果连内核都编译不过。这个模块会讲清楚：源码怎么下载、怎么配置、怎么编译、怎么在QEMU里跑起来、怎么用GDB调试内核。没有这一步，后面全是空中楼阁。模块二：内核基础架构。包括源码目录结构、Kconfig和Makefile体系、启动流程、内核模块机制。这个模块的目标是让你能看懂内核的“骨架”，知道一个功能大概在哪个目录下实现，改代码时知道该动哪里。模块三：核心子系统。内存管理、进程调度、中断与异常、同步机制。这是内核最核心也最难的部分。我会尽量用图（文字描述）和类比来解释，比如把页表比作图书馆的索引卡片，把调度器比作餐厅的排号系统。模块四：设备驱动与文件系统。字符设备、块设备、网络设备、platform总线、设备树、sysfs、procfs、ext4、虚拟文件系统。这个模块偏实战，每个主题都会配一个可运行的示例模块。模块五：网络子系统。socket层、协议栈、netfilter、网络设备驱动。网络部分内容极多，我会挑最常用的路径讲透，而不是面面俱到。模块六：调试、性能与进阶。ftrace、perf、eBPF、kprobe、crash分析、内存泄漏排查、死锁检测。这个模块是区分“会用内核”和“会调内核”的关键。2.2 推荐学习顺序如果你是完全新手，建议按模块顺序来。如果你已经有一定基础，可以按下面的优先级跳读：你的背景建议起点重点模块写过驱动但不懂内核机制模块二模块三、模块六懂内核理论但没动过手模块一模块四、模块五想转内核开发岗模块一全部，尤其模块三和六只想解决某个具体问题按需直接搜对应主题我个人的经验是：模块一和模块二必须过一遍，哪怕你觉得自己已经会了。我见过太多人卡在编译环境上，浪费几周时间，最后热情耗尽放弃。也见过有人直接跳到内存管理，结果连vmlinux和bzImage的区别都说不清。2.3 版本选择与实验环境专栏所有代码和实验基于以下环境：内核版本：Linux 6.6 LTS（长期支持版，稳定且资料多）发行版：Ubuntu 22.04（宿主机）目标架构：x86_64（主流且资料最全）虚拟化：QEMU 8.0+（方便调试，不怕搞崩系统）编译工具链：GCC 12+、GNU Make 4.3+为什么选6.6 LTS？因为它是2023年底发布的长期支持版本，维护周期长，社区资料正在快速积累，而且它包含了近幾年内核的重要改进，比如EEVDF调度器、Maple Tree数据结构、Rust支持等。学完这个版本，往前兼容5.x问题不大，往后看7.x也有基础。注意：如果你用的是ARM开发板，大部分概念通用，但启动流程和内存布局会有差异。我会在相关章节单独说明。3. 每个模块具体讲什么3.1 模块一：环境搭建与工具链这个模块预计4-5篇。第一篇讲源码获取和目录结构，第二篇讲Kconfig和Makefile，第三篇讲编译与安装，第四篇讲QEMU调试环境，第五篇讲内核模块的编译与加载。源码获取看似简单，但坑不少。比如git clone深度问题、稳定版和主线版的区别、make mrproper和make clean的区别。我会给出完整的命令和参数解释，包括每个参数为什么这么设。编译部分会重点讲.config的生成逻辑。很多人用make defconfig然后直接编译，结果发现缺驱动或者体积巨大。我会解释defconfig、menuconfig、oldconfig、localmodconfig各自的适用场景，以及如何裁剪出一个最小可启动内核。QEMU调试环境是重点。我会给出完整的QEMU启动命令，包括-kernel、-initrd、-append、-s、-S这些参数的含义，以及如何用GDB连接、如何下断点、如何查看变量。这套环境搭好之后，你可以在宿主机上单步调试内核代码，效率比在开发板上高十倍。3.2 模块二：内核基础架构这个模块预计5-6篇。内容包括：源码目录结构详解、Kconfig与Makefile体系、内核启动流程（从BIOS/UEFI到init）、内核模块机制、内核命令行参数、initcall机制。源码目录结构我会逐个目录讲：arch/、block/、crypto/、Documentation/、drivers/、fs/、include/、init/、ipc/、kernel/、lib/、mm/、net/、scripts/、security/、sound/、tools/、usr/、virt/。每个目录讲清楚它负责什么，常见文件有哪些，改代码时该去哪找。启动流程是很多人觉得神秘的部分。我会从head_64.S开始，经过start_kernel()，到rest_init()，再到kernel_init()和kthreadd，最后到用户空间的init进程。每一步的关键函数和数据结构都会标注出来。你跟着走一遍，以后看到启动卡住就知道大概在哪个阶段。initcall机制是内核模块初始化的核心。module_init、subsys_initcall、device_initcall这些宏的区别和调用顺序，我会用表格列清楚。这个知识点在排查“驱动为什么没加载”时特别有用。3.3 模块三：核心子系统这是专栏的重头戏，预计15-20篇。内存管理、进程调度、中断处理、同步机制，每个都是大块头。内存管理会分多篇讲：物理内存管理（伙伴系统、slab/slub）、虚拟内存管理（页表、vmalloc、kmalloc）、内存映射（mmap）、页面回收（LRU、kswapd）、内存规整（compaction）、OOM killer。每个主题都会配内核源码路径和关键函数。进程调度会讲：进程描述符task_struct、调度类（CFS、RT、DL）、EEVDF调度器（6.6的新特性）、上下文切换、负载均衡、CPU亲和性。EEVDF是6.6引入的，替代了原来的CFS，我会重点讲它的设计思路和与CFS的差异。中断处理会讲：中断控制器（APIC）、中断描述符表（IDT）、上半部与下半部、softirq、tasklet、workqueue、线程化中断。这部分和驱动开发关系密切，我会结合实际驱动代码讲。同步机制会讲：原子操作、自旋锁、信号量、互斥锁、读写锁、RCU、顺序锁、屏障。每种机制的适用场景和性能特点会用表格对比。RCU是难点，我会用“读者-写者”的类比来解释。3.4 模块四：设备驱动与文件系统预计10-12篇。字符设备驱动、块设备驱动、网络设备驱动、platform总线、设备树、sysfs、procfs、debugfs、ext4、VFS。字符设备会从register_chrdev讲到cdev，再到file_operations的每个成员。我会写一个完整的示例驱动，从insmod到rmmod，每一步都解释。设备树是ARM平台的必修课。我会讲DTS语法、编译流程、内核如何解析、驱动如何匹配。x86平台虽然用得少，但理解设备树对理解驱动模型很有帮助。VFS是文件系统的核心抽象。我会讲super_block、inode、dentry、file四个核心结构，以及路径查找、文件打开、读写流程。这部分内容多，我会分两篇讲。3.5 模块五：网络子系统预计8-10篇。socket层、TCP/IP协议栈、netfilter、网络设备驱动、NAPI、sk_buff。sk_buff是网络子系统的核心数据结构，我会用一整篇讲它的结构、操作函数、生命周期。理解sk_buff之后，再看协议栈代码会顺畅很多。netfilter是防火墙和NAT的基础。我会讲hook点、连接跟踪、iptables/nftables的关系。这部分偏应用，但底层机制必须清楚。3.6 模块六：调试、性能与进阶预计8-10篇。ftrace、perf、eBPF、kprobe、crash、内存泄漏、死锁检测、性能调优。ftrace是内核自带的跟踪工具，功能强大但上手曲线陡。我会从function_graph和functiontracer讲起，再到event和kprobe，最后讲trace-cmd和perf的配合使用。eBPF是近几年最火的内核技术。我会讲BPF程序类型、BPF映射、BPF辅助函数、BCC和bpftrace工具。这部分需要一定基础，建议放在最后学。crash分析是排查内核崩溃的必备技能。我会讲如何生成vmcore、如何用crash工具分析、常见崩溃类型（空指针、野指针、栈溢出、死锁）的排查思路。4. 学习内核的常见误区与我的建议4.1 不要一上来就啃源码我见过太多人，买了本《深入理解Linux内核》，翻开第一页就开始看task_struct，看了三天放弃。为什么？因为内核是一个整体，单独看一个数据结构没有意义。你不知道它在哪里被创建、在哪里被销毁、和谁交互，看了也记不住。正确的做法是：先跑起来，再改起来，最后读起来。先把环境搭好，编译一个内核，在QEMU里跑起来。然后写一个最简单的模块，加载进去，打印一句“Hello”。然后改内核代码，加一行打印，重新编译，看输出。有了感性认识，再去读源码，你会发现容易很多。4.2 不要追求“全部搞懂”内核有三千多万行代码，没有人能全部搞懂。即使是Linus，也只熟悉他关心的部分。所以不要有“我必须把每一行都看懂”的执念。抓住主线，忽略支线。比如看内存分配，先看kmalloc的主路径，那些debug选项、tracepoint、特殊架构的代码可以先跳过。我自己的习惯是：第一遍看代码，只追主流程，遇到不重要的分支就标记“TODO”，继续往下走。第二遍再看细节，第三遍才看边界条件。这样效率高，而且不容易迷失。4.3 不要只读不写内核是实践性极强的领域。你看懂了自旋锁的原理，不代表你会用。你知道了copy_to_user的用法，不代表你不会写错。必须动手写代码，必须编译，必须运行，必须调试。我的建议是：每学一个主题，就写一个对应的模块。学字符设备，写一个字符设备驱动；学procfs，写一个proc文件；学中断，写一个中断处理程序。写完之后，故意制造一些错误，看看内核怎么报错，怎么排查。这种“故意犯错”的学习方式，效果比顺风顺水好得多。4.4 不要忽视工具很多开发者对工具不屑一顾，觉得“我靠printk就能解决所有问题”。这种想法在用户态可能还行，在内核态就是自虐。内核提供了大量调试和跟踪工具：ftrace、perf、kprobe、eBPF、crash、objdump、readelf、nm、addr2line。熟练使用这些工具，排查效率能提升十倍。我举个例子：一个内存泄漏问题，靠printk你可能要加几十个打印点，反复编译重启。用kmemleak，一条命令就能定位。一个性能问题，靠猜你可能要试很多次，用perf，火焰图一出来，瓶颈一目了然。4.5 不要闭门造车内核社区非常活跃，邮件列表、IRC、GitHub、Stack Overflow上都有大量资料。遇到问题，先搜一下，大概率有人遇到过。但搜的时候要注意：看日期的同时看版本。2015年的答案可能只适用于3.x内核，直接套用到6.x上可能完全不对。另外，读内核文档（Documentation/目录）比读博客靠谱。内核文档是随代码更新的，而博客可能已经过时。我写这个专栏也会尽量引用内核文档的原文，并标注对应的版本。5. 专栏更新计划与互动方式5.1 更新频率我计划每周更新2-3篇，每篇3000-6000字。模块一和模块二会快一些，因为内容相对独立。模块三和模块六会慢一些，因为需要更多实验和验证。整个专栏预计60-80篇，一年内完成。每篇文章发布前，我都会在QEMU环境里验证一遍所有命令和代码。如果发现错误，会在下一篇文章里更正。如果你发现我写错了，欢迎指出来，我会在评论区确认并修正。5.2 代码仓库所有示例代码我会放在一个公开仓库里，按模块和篇号组织。每篇文章开头会给出对应的代码路径。代码会尽量保持简洁，去掉无关的包装，让你能直接看到核心逻辑。仓库结构大概是这样的：linux-kernel-column/ ├── module-01-environment/ │ ├── 01-source-code/ │ ├── 02-kconfig-makefile/ │ ├── 03-compile/ │ ├── 04-qemu-debug/ │ └── 05-hello-module/ ├── module-02-architecture/ │ ├── 01-directory-structure/ │ ├── 02-startup-flow/ │ └── ... ├── module-03-core-subsystems/ │ ├── 01-memory-management/ │ ├── 02-process-scheduler/ │ └── ... └── ...每个子目录里都有Makefile和README.md，说明编译和运行方法。5.3 适合谁看这个专栏适合以下人群：有C语言基础，想转内核开发的工程师做嵌入式开发，需要理解内核机制的开发者做系统调优，需要深入内核的性能工程师对操作系统感兴趣，想动手实践的学生面试需要准备内核相关问题的求职者不适合以下人群：完全没有编程基础的新手只想看理论、不想动手的读者期望“三天精通内核”的速成主义者5.4 我的个人体会最后说几句掏心窝子的话。我学内核的时候，走了很多弯路。最开始抱着源码硬啃，啃了半年还在原地打转。后来遇到一位前辈，他跟我说：“你别看代码，你先跑起来。跑起来之后，改一行，看一行，慢慢就懂了。”这句话点醒了我。后来我按照“跑-改-读”的循环，进步快了很多。再后来，我开始写博客记录自己的学习过程，发现写出来和看进去完全是两回事。很多你以为懂的东西，一写就露馅。所以我也建议你，学完一个主题，试着写一篇总结。不用给别人看，自己留着就行。写的过程就是最好的复习。内核学习是一场马拉松，不是百米冲刺。不要急，不要比，按自己的节奏来。今天搞懂一个函数，明天搞懂一个机制，日积月累，一年后回头看，你会发现自己已经走了很远。这个专栏就是我的学习笔记和经验总结，希望能帮你少走一些弯路。如果某一篇文章让你少踩一个坑，那这个专栏就值了。
1. 为什么我要开这个Linux内核专栏搞了十多年底层开发，从驱动移植到内核裁剪，再到性能调优，我踩过的坑比很多人写过的代码都多。这些年陆陆续续有人问我：内核到底该怎么学？从哪下手？看什么书？跟哪个版本？每次我都得从头讲一遍，讲完对方还是一脸懵。索性开个专栏，把我知道的、踩过的、验证过的东西系统性地写出来，省得反复做复读机。这个专栏定位很明确：面向有一定C语言和操作系统基础，但面对内核源码不知从何下手的开发者。我不会假设你已经是内核专家，但我会假设你知道进程和线程的区别，写过简单的Makefile，能看懂基本的指针操作。如果你连struct和union的区别都还模糊，建议先补一下C语言再回来。专栏覆盖的范围包括：内核源码结构、编译系统、启动流程、内存管理、进程调度、中断处理、设备驱动模型、文件系统、网络子系统、同步机制、调试与性能分析。每一篇都会围绕一个具体主题展开，尽量做到“读完能动手，动手能跑通，跑通能理解为什么”。为什么是现在写？因为内核版本迭代太快了。6.x系列引入了大量新特性，很多老教程还在讲2.6或3.x的东西，读者照着做发现根本跑不起来。我会以Linux 6.x LTS为基准，同时标注哪些内容在5.x上同样适用，哪些有差异。这样你学完不会立刻过时。提醒一句：内核学习没有捷径，但有方法。方法对了，三个月能入门；方法不对，三年还在门口转悠。2. 专栏整体架构与学习路线图2.1 模块划分逻辑整个专栏我打算分成六个模块，每个模块解决一类问题，模块之间有依赖关系，但也可以按需跳读。模块一：环境与工具链。这是所有后续内容的基础。很多人一上来就抱着《深入理解Linux内核》啃，结果连内核都编译不过。这个模块会讲清楚：源码怎么下载、怎么配置、怎么编译、怎么在QEMU里跑起来、怎么用GDB调试内核。没有这一步，后面全是空中楼阁。模块二：内核基础架构。包括源码目录结构、Kconfig和Makefile体系、启动流程、内核模块机制。这个模块的目标是让你能看懂内核的“骨架”，知道一个功能大概在哪个目录下实现，改代码时知道该动哪里。模块三：核心子系统。内存管理、进程调度、中断与异常、同步机制。这是内核最核心也最难的部分。我会尽量用图（文字描述）和类比来解释，比如把页表比作图书馆的索引卡片，把调度器比作餐厅的排号系统。模块四：设备驱动与文件系统。字符设备、块设备、网络设备、platform总线、设备树、sysfs、procfs、ext4、虚拟文件系统。这个模块偏实战，每个主题都会配一个可运行的示例模块。模块五：网络子系统。socket层、协议栈、netfilter、网络设备驱动。网络部分内容极多，我会挑最常用的路径讲透，而不是面面俱到。模块六：调试、性能与进阶。ftrace、perf、eBPF、kprobe、crash分析、内存泄漏排查、死锁检测。这个模块是区分“会用内核”和“会调内核”的关键。2.2 推荐学习顺序如果你是完全新手，建议按模块顺序来。如果你已经有一定基础，可以按下面的优先级跳读：你的背景建议起点重点模块写过驱动但不懂内核机制模块二模块三、模块六懂内核理论但没动过手模块一模块四、模块五想转内核开发岗模块一全部，尤其模块三和六只想解决某个具体问题按需直接搜对应主题我个人的经验是：模块一和模块二必须过一遍，哪怕你觉得自己已经会了。我见过太多人卡在编译环境上，浪费几周时间，最后热情耗尽放弃。也见过有人直接跳到内存管理，结果连vmlinux和bzImage的区别都说不清。2.3 版本选择与实验环境专栏所有代码和实验基于以下环境：内核版本：Linux 6.6 LTS（长期支持版，稳定且资料多）发行版：Ubuntu 22.04（宿主机）目标架构：x86_64（主流且资料最全）虚拟化：QEMU 8.0+（方便调试，不怕搞崩系统）编译工具链：GCC 12+、GNU Make 4.3+为什么选6.6 LTS？因为它是2023年底发布的长期支持版本，维护周期长，社区资料正在快速积累，而且它包含了近幾年内核的重要改进，比如EEVDF调度器、Maple Tree数据结构、Rust支持等。学完这个版本，往前兼容5.x问题不大，往后看7.x也有基础。注意：如果你用的是ARM开发板，大部分概念通用，但启动流程和内存布局会有差异。我会在相关章节单独说明。3. 每个模块具体讲什么3.1 模块一：环境搭建与工具链这个模块预计4-5篇。第一篇讲源码获取和目录结构，第二篇讲Kconfig和Makefile，第三篇讲编译与安装，第四篇讲QEMU调试环境，第五篇讲内核模块的编译与加载。源码获取看似简单，但坑不少。比如git clone深度问题、稳定版和主线版的区别、make mrproper和make clean的区别。我会给出完整的命令和参数解释，包括每个参数为什么这么设。编译部分会重点讲.config的生成逻辑。很多人用make defconfig然后直接编译，结果发现缺驱动或者体积巨大。我会解释defconfig、menuconfig、oldconfig、localmodconfig各自的适用场景，以及如何裁剪出一个最小可启动内核。QEMU调试环境是重点。我会给出完整的QEMU启动命令，包括-kernel、-initrd、-append、-s、-S这些参数的含义，以及如何用GDB连接、如何下断点、如何查看变量。这套环境搭好之后，你可以在宿主机上单步调试内核代码，效率比在开发板上高十倍。3.2 模块二：内核基础架构这个模块预计5-6篇。内容包括：源码目录结构详解、Kconfig与Makefile体系、内核启动流程（从BIOS/UEFI到init）、内核模块机制、内核命令行参数、initcall机制。源码目录结构我会逐个目录讲：arch/、block/、crypto/、Documentation/、drivers/、fs/、include/、init/、ipc/、kernel/、lib/、mm/、net/、scripts/、security/、sound/、tools/、usr/、virt/。每个目录讲清楚它负责什么，常见文件有哪些，改代码时该去哪找。启动流程是很多人觉得神秘的部分。我会从head_64.S开始，经过start_kernel()，到rest_init()，再到kernel_init()和kthreadd，最后到用户空间的init进程。每一步的关键函数和数据结构都会标注出来。你跟着走一遍，以后看到启动卡住就知道大概在哪个阶段。initcall机制是内核模块初始化的核心。module_init、subsys_initcall、device_initcall这些宏的区别和调用顺序，我会用表格列清楚。这个知识点在排查“驱动为什么没加载”时特别有用。3.3 模块三：核心子系统这是专栏的重头戏，预计15-20篇。内存管理、进程调度、中断处理、同步机制，每个都是大块头。内存管理会分多篇讲：物理内存管理（伙伴系统、slab/slub）、虚拟内存管理（页表、vmalloc、kmalloc）、内存映射（mmap）、页面回收（LRU、kswapd）、内存规整（compaction）、OOM killer。每个主题都会配内核源码路径和关键函数。进程调度会讲：进程描述符task_struct、调度类（CFS、RT、DL）、EEVDF调度器（6.6的新特性）、上下文切换、负载均衡、CPU亲和性。EEVDF是6.6引入的，替代了原来的CFS，我会重点讲它的设计思路和与CFS的差异。中断处理会讲：中断控制器（APIC）、中断描述符表（IDT）、上半部与下半部、softirq、tasklet、workqueue、线程化中断。这部分和驱动开发关系密切，我会结合实际驱动代码讲。同步机制会讲：原子操作、自旋锁、信号量、互斥锁、读写锁、RCU、顺序锁、屏障。每种机制的适用场景和性能特点会用表格对比。RCU是难点，我会用“读者-写者”的类比来解释。3.4 模块四：设备驱动与文件系统预计10-12篇。字符设备驱动、块设备驱动、网络设备驱动、platform总线、设备树、sysfs、procfs、debugfs、ext4、VFS。字符设备会从register_chrdev讲到cdev，再到file_operations的每个成员。我会写一个完整的示例驱动，从insmod到rmmod，每一步都解释。设备树是ARM平台的必修课。我会讲DTS语法、编译流程、内核如何解析、驱动如何匹配。x86平台虽然用得少，但理解设备树对理解驱动模型很有帮助。VFS是文件系统的核心抽象。我会讲super_block、inode、dentry、file四个核心结构，以及路径查找、文件打开、读写流程。这部分内容多，我会分两篇讲。3.5 模块五：网络子系统预计8-10篇。socket层、TCP/IP协议栈、netfilter、网络设备驱动、NAPI、sk_buff。sk_buff是网络子系统的核心数据结构，我会用一整篇讲它的结构、操作函数、生命周期。理解sk_buff之后，再看协议栈代码会顺畅很多。netfilter是防火墙和NAT的基础。我会讲hook点、连接跟踪、iptables/nftables的关系。这部分偏应用，但底层机制必须清楚。3.6 模块六：调试、性能与进阶预计8-10篇。ftrace、perf、eBPF、kprobe、crash、内存泄漏、死锁检测、性能调优。ftrace是内核自带的跟踪工具，功能强大但上手曲线陡。我会从function_graph和functiontracer讲起，再到event和kprobe，最后讲trace-cmd和perf的配合使用。eBPF是近几年最火的内核技术。我会讲BPF程序类型、BPF映射、BPF辅助函数、BCC和bpftrace工具。这部分需要一定基础，建议放在最后学。crash分析是排查内核崩溃的必备技能。我会讲如何生成vmcore、如何用crash工具分析、常见崩溃类型（空指针、野指针、栈溢出、死锁）的排查思路。4. 学习内核的常见误区与我的建议4.1 不要一上来就啃源码我见过太多人，买了本《深入理解Linux内核》，翻开第一页就开始看task_struct，看了三天放弃。为什么？因为内核是一个整体，单独看一个数据结构没有意义。你不知道它在哪里被创建、在哪里被销毁、和谁交互，看了也记不住。正确的做法是：先跑起来，再改起来，最后读起来。先把环境搭好，编译一个内核，在QEMU里跑起来。然后写一个最简单的模块，加载进去，打印一句“Hello”。然后改内核代码，加一行打印，重新编译，看输出。有了感性认识，再去读源码，你会发现容易很多。4.2 不要追求“全部搞懂”内核有三千多万行代码，没有人能全部搞懂。即使是Linus，也只熟悉他关心的部分。所以不要有“我必须把每一行都看懂”的执念。抓住主线，忽略支线。比如看内存分配，先看kmalloc的主路径，那些debug选项、tracepoint、特殊架构的代码可以先跳过。我自己的习惯是：第一遍看代码，只追主流程，遇到不重要的分支就标记“TODO”，继续往下走。第二遍再看细节，第三遍才看边界条件。这样效率高，而且不容易迷失。4.3 不要只读不写内核是实践性极强的领域。你看懂了自旋锁的原理，不代表你会用。你知道了copy_to_user的用法，不代表你不会写错。必须动手写代码，必须编译，必须运行，必须调试。我的建议是：每学一个主题，就写一个对应的模块。学字符设备，写一个字符设备驱动；学procfs，写一个proc文件；学中断，写一个中断处理程序。写完之后，故意制造一些错误，看看内核怎么报错，怎么排查。这种“故意犯错”的学习方式，效果比顺风顺水好得多。4.4 不要忽视工具很多开发者对工具不屑一顾，觉得“我靠printk就能解决所有问题”。这种想法在用户态可能还行，在内核态就是自虐。内核提供了大量调试和跟踪工具：ftrace、perf、kprobe、eBPF、crash、objdump、readelf、nm、addr2line。熟练使用这些工具，排查效率能提升十倍。我举个例子：一个内存泄漏问题，靠printk你可能要加几十个打印点，反复编译重启。用kmemleak，一条命令就能定位。一个性能问题，靠猜你可能要试很多次，用perf，火焰图一出来，瓶颈一目了然。4.5 不要闭门造车内核社区非常活跃，邮件列表、IRC、GitHub、Stack Overflow上都有大量资料。遇到问题，先搜一下，大概率有人遇到过。但搜的时候要注意：看日期的同时看版本。2015年的答案可能只适用于3.x内核，直接套用到6.x上可能完全不对。另外，读内核文档（Documentation/目录）比读博客靠谱。内核文档是随代码更新的，而博客可能已经过时。我写这个专栏也会尽量引用内核文档的原文，并标注对应的版本。5. 专栏更新计划与互动方式5.1 更新频率我计划每周更新2-3篇，每篇3000-6000字。模块一和模块二会快一些，因为内容相对独立。模块三和模块六会慢一些，因为需要更多实验和验证。整个专栏预计60-80篇，一年内完成。每篇文章发布前，我都会在QEMU环境里验证一遍所有命令和代码。如果发现错误，会在下一篇文章里更正。如果你发现我写错了，欢迎指出来，我会在评论区确认并修正。5.2 代码仓库所有示例代码我会放在一个公开仓库里，按模块和篇号组织。每篇文章开头会给出对应的代码路径。代码会尽量保持简洁，去掉无关的包装，让你能直接看到核心逻辑。仓库结构大概是这样的：linux-kernel-column/ ├── module-01-environment/ │ ├── 01-source-code/ │ ├── 02-kconfig-makefile/ │ ├── 03-compile/ │ ├── 04-qemu-debug/ │ └── 05-hello-module/ ├── module-02-architecture/ │ ├── 01-directory-structure/ │ ├── 02-startup-flow/ │ └── ... ├── module-03-core-subsystems/ │ ├── 01-memory-management/ │ ├── 02-process-scheduler/ │ └── ... └── ...每个子目录里都有Makefile和README.md，说明编译和运行方法。5.3 适合谁看这个专栏适合以下人群：有C语言基础，想转内核开发的工程师做嵌入式开发，需要理解内核机制的开发者做系统调优，需要深入内核的性能工程师对操作系统感兴趣，想动手实践的学生面试需要准备内核相关问题的求职者不适合以下人群：完全没有编程基础的新手只想看理论、不想动手的读者期望“三天精通内核”的速成主义者5.4 我的个人体会最后说几句掏心窝子的话。我学内核的时候，走了很多弯路。最开始抱着源码硬啃，啃了半年还在原地打转。后来遇到一位前辈，他跟我说：“你别看代码，你先跑起来。跑起来之后，改一行，看一行，慢慢就懂了。”这句话点醒了我。后来我按照“跑-改-读”的循环，进步快了很多。再后来，我开始写博客记录自己的学习过程，发现写出来和看进去完全是两回事。很多你以为懂的东西，一写就露馅。所以我也建议你，学完一个主题，试着写一篇总结。不用给别人看，自己留着就行。写的过程就是最好的复习。内核学习是一场马拉松，不是百米冲刺。不要急，不要比，按自己的节奏来。今天搞懂一个函数，明天搞懂一个机制，日积月累，一年后回头看，你会发现自己已经走了很远。这个专栏就是我的学习笔记和经验总结，希望能帮你少走一些弯路。如果某一篇文章让你少踩一个坑，那这个专栏就值了。