作者背景#

Brian Ward 是資深的 Linux 系統管理者與技術作家，擁有電腦科學博士學位。他從 Linux 核心早期版本就開始使用與研究 Linux 系統，對作業系統底層運作有深入的理解。Ward 的寫作風格以清晰的技術解說著稱，善於將複雜的系統概念透過分層抽象化的方式呈現給讀者。本書為其最具代表性的著作，已更新至第三版以涵蓋 systemd、容器化等現代 Linux 技術。

完整摘要#

本書以抽象化（Abstraction）為核心方法論，從硬體、核心到使用者空間，逐層剖析 Linux 系統的內部運作。

第一章建立全書的架構框架：Linux 系統由硬體、核心（Kernel）與使用者行程（User Processes）三個主要層次組成。核心運行在 kernel mode，擁有對處理器和記憶體的不受限制存取權；使用者行程運行在 user mode，受到嚴格的資源限制。核心管理四大領域——行程管理（透過 context switch 實現多工）、記憶體管理（透過 MMU 實現虛擬記憶體）、裝置驅動程式、以及系統呼叫（fork/exec 建立新行程）。

裝置管理章節詳述 Linux 的裝置基礎設施：傳統的 /dev 裝置檔案（block、character、pipe、socket 四種類型）、sysfs 提供的硬體屬性檢視、udev/devtmpfs 的自動化裝置管理機制，以及 SCSI 子系統的三層架構（上層處理裝置類別、中層路由訊息、下層對接硬體）如何統一 SATA、USB 與傳統 SCSI 裝置的存取介面。

磁碟與檔案系統章節涵蓋分割表（MBR/GPT）、檔案系統建立與掛載、swap 空間管理。核心開機流程章節追蹤從 BIOS/UEFI 載入 boot loader（GRUB）、核心初始化裝置與驅動程式、掛載 root filesystem 到啟動 init（PID 1）的完整過程，包括 MBR boot 與 UEFI boot 的差異、Secure Boot 的運作方式。使用者空間啟動章節則聚焦 systemd 的 unit 管理與依賴解析。

網路章節是全書最詳盡的部分之一，從四層網路架構（Application、Transport、Network、Physical）出發，涵蓋 IP 位址與子網路（CIDR 表示法）、路由表與 default gateway、IPv6 的 stateless configuration、DNS 解析流程、Ethernet 與 MAC 位址、TCP/UDP 傳輸層協定、NetworkManager 與 systemd-networkd 的網路設定管理、DHCP、NAT/IP masquerading，以及 iptables 防火牆規則的配置策略。

後半部涵蓋行程與資源監控（top、lsof、strace）、shell 腳本基礎、使用者環境設定、開發工具（gcc、make、共享函式庫），以及 C 程式碼的編譯流程。

最後一章聚焦虛擬化技術，系統化介紹三種虛擬化形式：虛擬機器（VM）的 Type 1/Type 2 hypervisor 與 paravirtualization；容器（Container）的 Docker/Podman 操作、overlay filesystem、bridge network 與 namespace 隔離、Kubernetes 編排；以及 Python virtual environment 為代表的 runtime-based 虛擬化。

本書的貢獻與定位#

本書是 Linux 系統內部運作的權威入門指南，在技術深度與可讀性之間取得了優異的平衡。不同於專注於命令列操作的入門書籍，Ward 著重解釋「為什麼」而非僅是「怎麼做」——讀者不只學會使用工具，更能理解核心、裝置驅動、網路堆疊等子系統的設計邏輯。書中對 udev 運作流程、SCSI 子系統架構、GRUB 多階段引導、iptables chain 處理順序等主題的闡述尤為透徹，為系統管理者和 DevOps 工程師提供了紮實的基礎知識。