select会将应用层文件描述符集以位图形式拷贝到内核，内核处理完后会将改变的文件描述符集返回给应用层。

epoll反应堆是Linux内核提供的一种高效的I/O多路复用机制，特别适用于处理大批量文件描述符的场景。其核心思想是通过一种封装的方式，自动处理当某个事件发生...

内核通过轮询的方式检查每个文件描述符是否满足请求的事件条件。如果某个文件描述符的事件已经发生，内核会在该pollfd结构体的revents成员中设置相应的标志位...

udev 运行在用户空间，它可以根据系统内核发出的 uevent 事件来动态管理 /dev 目录下的设备节点。意味着当你插入一个 USB 设备、连接一个外部硬盘...

udevd 是 udev 系统的心脏和大脑，它是一个常年运行在后台的守护进程（Daemon）。它的主要职责是“监听”和“调度”。

devfs 是内核内置的虚拟文件系统，所有设备管理逻辑（创建设备文件、分配设备号）都在 kernel 里运行。就像老管家把 “管理手册” 刻在脑子里，想改个规则...

光说不练假把式，咱们来看看实际中怎么用 devfs 管理设备。以下操作基于 Linux 2.4/2.6 内核（devfs 的主要应用版本），如果你用的是新内核（...

Linux 内核能成为全球最成功的开源项目之一，GPL 许可证功不可没 —— 它确保了内核的开放性和兼容性，让无数开发者能自由贡献代码。​

调试能力是区分内核开发者水平的关键指标。刚开始可能会觉得挫败，但每解决一个调试难题，你的内核开发水平就会上一个台阶。就像医生通过不断积累病例提高诊断能力，内核开...

内核模块的编译虽然看起来复杂，但核心原理很简单：遵循内核的编译规则，使用内核提供的工具链，确保与内核版本匹配。

使用计数本质上是一个原子计数器（atomic_t类型），存放在模块结构体（struct module）中，内核通过操作这个计数器来控制模块的生命周期。

想象你去参加一个技术会议，门口的签到表会记录你的姓名、公司、职位 —— 这些信息帮助主办方识别你的身份。内核模块加载时也一样，内核需要知道：​

在内核中，模块 A 可以将自己的函数或变量 "导出"，供模块 B 使用，这就是导出符号的核心思想。

模块卸载函数是当你执行rmmod命令时，内核自动调用的 "收尾函数"。它的核心任务就一个：清理加载函数申请的所有资源，把系统恢复到模块加载前的状态。

内核会把所有带__init标记的函数集中存放在一个叫.init.text的内存段里。当系统启动或模块加载完成后，内核会调用free_initmem()释放这部分...

和用户态程序一样，内核模块也需要头文件来获取函数声明和宏定义，但内核模块用的是内核自带的头文件，不是标准 C 库的。​

内核模块可以通过EXPORT_SYMBOL宏导出函数 / 变量，供其他模块使用：

争议与现实​：反对者认为 goto 会破坏代码结构，但内核开发者发现，在严格约束下，goto 比多层返回或嵌套更易读。Linux 内核编码规范明确允许 goto...

用户空间像普通居民区，内核空间像保护区。居民（用户程序）不能随便进入保护区，必须通过大门（系统调用），由保安（内核）检查许可后陪同进入（执行特权操作）。​