《BPF之巅：洞悉Linux系统和应用性能》作为全面介绍 BPF 技术的图书，从 BPF 技术的起源到未来发展方向都有涵盖，不仅全面介绍了 BPF 的编程模型，还完整介绍了两个主要的 BPF 前端编程框架 — BCC 和 bpftrace，更给出了一系列实现范例，生动展示了 BPF技术的实际能力和未来发展前景。 本书的另一个关注方向是 Linux 系统性能和应用程序性能的调优。内容涉及系统性能调优的策略、工具与实践案例，不仅介绍了对应的 BPF 工具，还着重介绍了这些工具如何与 Linux 传统性能工具进行互补，这样读者可以有选择地进行使用。 本书介绍的工具小巧精致，并提供了简单易读的源代码，它们展示了 BPF 技术的魅力所在 ：安全、高效、快捷的系统扩展力。未来 BPF 技术在 Linux 中的应用场景会越来越多，越来越重要。希望本书能在大家学习 BPF 技术并关注它的发展时提供帮助。

本书以具体的装箱问题优化为切入点，从经典的理论问题到实际工业应用进行了详尽的数学建模、方法设计、算法构建与效果验证。虽然研究对象不同，但是其整体的求解思路与策略一脉相承，并通过递进的调度问题求解，给出了装箱类问题的基本优化流程。本书可供相关专业的研究人员借鉴、参考，也可供广大教师和学生学习使用。

本书以微软产品Windows Server 2012为载体，全面介绍了服务器配置及管理的知识及技能。全书共14章，内容包括Windows Server 2012 R2操作系统，DHCP服务，WINS服务，DNS服务，IIS，FTP服务，PKI、SSL网站与邮件安全，网络负载均衡与Web Farm，路由和桥接的设置，网络地址转换，虚拟专用网，活动目录，组策略和企业局域网设计。

本书重点研究ICT环境下面向学生译员的、以口译能力的阶段化发展和译员认知发展特点为基础的CAIT系统。此研究将整合ICT环境下的不同技术优势，优化口译教学活动主体在ICT环境下的互动模式，发掘学生译员在ICT环境的全新学习模式，构建完整、科学、智能化的口译技能培训模型，为共享国内外口译教育资源、实现口译能力的系统化培养服务。

本书以三个“面向”为导向，即面向经典基础理论与方法，面向国际前沿研究，面向工业界实践，深入浅出地介绍操作系统的理论、架构、设计方法与具体实现。本书是首本以ARM64为主体介绍操作系统的教材，将学术前沿与工业实践充分结合，不仅介绍了现有的Linux宏内核操作系统架构，而且介绍了微内核、外核等操作系统架构。 本书共分为三个部分，其中第一部分（操作系统基础）以纸质版的形式出版，第二部分（操作系统进阶）和第三部分（ChCore课程实验）则以电子版的形式在本书网站发布。第一部分共分为11章，内容包括：操作系统概述、硬件结构、操作系统结构、内存管理、进程与线程、操作系统调度、进程间通信、同步原语、文件系统与存储、设备管理和系统虚拟化。 本书包含大量插图、示例和练习，并融入了典型的操作系统相关的技术问题，既可以作为高等院校计算机专业本科生和研究生的操作系统课程教材，也可以作为工业界从事操作系统相关领域研发工作的专业人员的参考书。

内容简介 这是一部深度讲解如何在Linux操作系统环境下用软件虚拟出一台“物理”计算机的著作。 两位作者都是百度的技术专家，一位是百度的主任架构师，一位是百度智能云的副总经理，都在操作系统和虚拟化等领域有多年的实践经验。本书从计算机体系结构、操作系统、硬件等多个方面深度探索了如何从CPU、内存、中断、外设、网络5个维度去虚拟化Linux系统，不仅剖析了其中的关键技术原理，而且深入阐述了具体的实现。 全书共6章： 第1章：CPU虚拟化 介绍了X86架构下的VMX扩展，讨论了在VMX下虚拟CPU的完整生命周期，着重阐述了Host和Guest的切换、指令的模拟以及KVM是如何虚拟多处理器的。 第2章：内存虚拟化 讨论了操作系统如何为虚拟机呈现物理内存，结合影子页表以及EPT探讨了KVM如何完成从GVA到HPA的2层地址映射。 第3章：中断虚拟化 首先，讨论了从单核系统的8259A开始，到多核系统的APIC，再到绕开I/O APIC直接从设备向LAPIC发送基于消息的MSI的虚拟化原理和实现。然后，讨论了Intel为了提高效率，是如何从硬件层面对虚拟化中断进行支持的，以及KVM是如何使用它们的。 第4~5章 外设虚拟化 从完全虚拟化开始，依次讲解了半虚拟化（Virtio）和Intel的VT-d支持下的硬件辅助虚拟化。通过实现一个模拟串口带领读者直观体会了设备虚拟化的基本原理，然后深入阐述了Virito标准和实现，以及支持SR-IOV的DMA重映射和中断重映射。 第6章 网络虚拟化 讨论了在通用硬件网络的基础上，操作系统如何虚拟出专用的网络设备，为租户组建虚拟网络。

本书延续了《UNIX系统管理技术手册》前几版的讲解风格，以当前主流的Linux发行版本为例，把Linux系统管理技术分为4个部分分别进行介绍。第一部分（基础管理）对UNIX和Linux系统进行了简介，涵盖了运行单机系统所需的大部分知识和技术。第二部分（连网）讲解了UNIX系统上使用的协议和服务器的相关技术。第三部分（存储）讲解了如何解决数据存储和管理的问题。第四部分（运维）介绍了系统管理员在工作中经常碰到的问题。本书适用范围广泛，无论是Linux的初学者还是具有丰富经验的Linux专业技术人员都能从本书中获益。

本书系统地介绍了计算机操作系统的基本理论和**技术，并具体分析了Linux中的实现技术和方法。全书分为10章，第1章概述了操作系统的定义、发展、功能、特征和类型；第2~11章分别介绍了进程管理、同步与通信、死锁与饥饿、处理机调度、基本存储管理、虚拟存储管理、设备管理、文件管理和操作系统接口。本书以三个问题（什么是操作系统？操作系统是做什么的？操作系统是如何做的？）为主线，以操作系统的五大功能模块为内容，以三个基本（基本功能、基本技术、基本概念）为知识点，构建了知识体―知识面―知识点”的内容体系；以发展的眼光介绍每个功能模块，循序渐进、逐步深入地讲解主要设计方案，注重分析设计方案逐步替代的原因、各自的优缺点及由此获得的算法启示，并对Linux系统进行实例分析。难度及篇幅适中。每章附有小结与练习题，并提供教学大纲、电子课件、习题解答、实验大纲和实验指导，便于师生的教学使用。

本书以项目任务化的形式组织，将工作过程系统化的方式贯穿每个项目任务，以CentOS6.5网络服务器系统为根本，精选该服务器系统的常用网络服务中的经典工程案例进行了详细的讲述。 全书共有十三个项目，从一个新手的角度出发，到实际的工程案例，包括了CentOS6.5网络操作系统中的系统基础管理命令、远程连接服务、DHCP服务、SAMBA服务、NFS服务、DNS服务、WEB服务、磁盘配额、FTP服务、邮件服务、MYSQL数据库、Iptables与NAT服务。

本书由领先的Linux认证和安全专家撰写，通过真实示例和循序渐进的操作全面讲解Linux安全。 全书分八部分，共33章。 第一部分（第1~5章）概述Linux的基础知识，包括Linux发行版及其核心组件的基本信息、命令行的使用、如何获取帮助、如何编辑文件，以及如何进行故障处理。 第二部分（第6~8章）探讨用户和用户组，包括如何添加、修改和删除组，如何创建和保护账户，以及如何制订账户安全策略。 第三部分（第9~13章）讲解文件和数据存储，包括如何利用Linux权限来保护文件、如何创建分区和文件系统、如何使用autofs及如何创建加密文件系统、如何使存储设备在网络上可用，以及如何制订存储安全策略。 第四部分（第14~17章）介绍自动化，包括利用crontab和at在将来的某个时间自动运行进程，将bash命令放进文件中来创建更复杂的命令集合，以及常见的自动化日常任务，最后讲述了定时任务安全策略的制订。 第五部分（第18~23章）讲解网络，包括配置和保护网络连接时所需了解的基础知识，配置系统以连接到网络的过程，配置DNS、DHCP、邮件服务器、Apache Web服务器和Squid的过程，如何通过网络登录远程系统，以及如何制订网络安全策略。 第六部分（第24~25章）探讨进程和日志管理，包括如何启动、查看和控制进程，如何查看系统日志，以及如何配置系统来创建自定义的日志条目。 第七部分（第26~29章）介绍软件包管理，涵盖如何在基于Red Hat和Debian的发行版本上管理软件包，系统引导的过程和相关工具的使用，以及如何制订软件包管理安全策略。第八部分（第30~33章）介绍一些安全任务，包括黑客用来收集系统信息的技术，如何配置防火墙软件来保护系统免受网络攻击，以及入侵检测技术等。 本书适合所有想更好地使用Linux系统、想让Linux系统尽可能安全的读者阅读。