如果你平时用 top、free、iostat 看指标还算顺手，但遇到 load 飙高却说不清是 D 状态堆积还是 CPU 调度延迟，遇到内存泄漏只能重启了事，那这门课的定位就很明确：它补的是「从现象回到内核」这一段。零声教育这套新版 Linux 内核源码分析，讲的是 5.x 之后相对稳定的内核主干代码，不是老版本 2.6 的旧讲义，读的时候可以对着自己机器上的 /usr/src 或内核源码树一起翻。

先看你缺的是哪一块

这门课不假设你一行内核代码没看过，但确实需要你能读懂 C 和基本的数据结构。真正要判断的是能力缺口在哪：

进程与调度：知道 CFS 大致按 vruntime 排队，但说不清 nice 值、cgroup cpu 限额、调度延迟之间的换算关系，负载高时判断不了是哪个环节在排队。
内存管理：会用 free 和 /proc/meminfo，但分不清 page cache、slab、匿名页各自算在哪一项，OOM 时不知道内核按什么规则选受害者。
文件与 IO：知道有 page cache，但讲不出 write 返回后数据究竟落在哪一层，fsync 卡住时无法判断是脏页回写还是块层排队。
网络：会抓包会调参数，但 accept 队列溢出、TIME_WAIT 堆积背后的结构体和阈值没有对应上。
观测手段：习惯用现成工具，没写过 bpftrace 或 systemtap 脚本去挂内核函数。

以上命中两条以上，这门课的内容才对你有用；只是想背几个 sysctl 参数的话，不必从源码入手。

课程围绕哪几条主线展开

内容大致沿内核子系统铺开，而不是按源码目录逐个文件念。进程管理部分会跟到 fork、execve、调度器选下一个任务的过程，重点在于把「一次上下文切换发生了什么」讲清楚。内存部分从物理页分配器到虚拟地址映射，再到回收与 OOM 判定，回收到你运维时看到的 available 数值。文件系统与块层看的是 VFS 到具体文件系统、再到 IO 调度这条链路，页缓存和回写是重点。网络部分覆盖协议栈收发路径与 socket 层，配合中断、软中断、NAPI 讲清高负载下包是怎么丢的。中断与同步机制单独成块，自旋锁、RCU、per-CPU 变量这些是理解并发问题的前提。

和运维现场怎么对上

读源码最怕脱节。比较实用的做法是每看完一块，找一个能复现的现象去验证：调度的内容对应 load 与上下文切换次数异常，内存的内容对应 page cache 涨落和 OOM 日志，IO 的内容对应 iowait 和脏页阈值，网络的内容对应丢包统计和连接队列溢出。课程里的分析过程本身就是在示范这条路径——先看现象，再定位到函数，再看数据结构里哪些字段变了。这个习惯比记住某个函数的实现更重要，因为版本一升级，实现细节就会变。

练习与自检

建议配三样东西一起做：一台能随便折腾的虚拟机或容器宿主，一份与内核版本对应的源码树，以及一个能写脚本的观测环境。练习可以从「用 ftrace 或 bpftrace 打印某个内核函数的调用次数」开始，逐步过渡到「给定一个慢查询或高延迟场景，先提出基于内核机制的假设，再去验证」。学完每章，试着不看资料回答这几个问题：一次系统调用进入内核后经过哪些关键函数？内存回收在什么条件下被触发、谁被牺牲？一个 TCP 连接的建立和关闭在协议栈里各走哪些状态？如果答不上来，说明这一块还得回头补。

最后提醒一句：内核源码体量大，不要指望通读。带着具体问题去翻对应子系统，能解释清楚手上这台机器发生的事，这门课的目的就达到了。