编译ebpf

原创 已于 2022-08-10 19:48:04 修改 · 702 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #服务器 #centos

于 2022-08-10 17:32:00 首次发布

先升级内核:

优快云

yum install -y centos-release-scl
yum install -y devtoolset-11-gcc-c++ iperf3
wget http://repo.iotti.biz/CentOS/7/x86_64/netperf-2.7.0-1.el7.lux.x86_64.rpm
rpm -ivh netperf-2.7.0-1.el7.lux.x86_64.rpm
rpm -e gcc-4.8.5  gcc-c++-4.8.5
ln -s /opt/rh/devtoolset-11/root/bin/cc /usr/bin/cc
ln -s /opt/rh/devtoolset-11/root/bin/c++ /usr/bin/c++
ln -s /opt/rh/devtoolset-11/root/bin/gcc /usr/bin/gcc

以下报错解决办法:

CMake Error at CMakeLists.txt:1256 (add_subdirectory):
add_subdirectory given source
"/opt/llvm-14.0.3.src/../third-party/benchmark" which is not an existing
  directory.

https://github.com/llvm/llvm-project/issues/54941

从github上面看到，貌似是cmake的bug或feature

解决方案：

vi CMakeCache.txt
LLVM_INCLUDE_BENCHMARKS:BOOL=OFF
Centos7 eBPF开发环境搭建
yilun的专栏
09-08 3928
Centos下eBPF开发环境搭建
eBPF动手实践系列一：解构内核源码eBPF样例编译过程
科技很有意思
04-17 875
基于4.18内核的基于内核源码的原生编译方式介绍，开发符合自己业务需求的高性能的ebpf程序。
编译部署bcc/eBPF
zf1575192187的专栏
07-26 385
编译部署bcc/ apt-get install clang libclang-7-dev cmake git clone https://github.com/iovisor/bcc.git cd bcc/ mkdir -p build cd build/ export CC=clang-7 export CXX=clang++-7 cmake .. -DCMAKE_INSTALL_PREFIX=/usr lscpu make -j48 make install 验证 /usr/share/bcc/too
eBPF学习记录（五）linux内核源代码编译eBPF程序
jianjian的博客
06-09 4665
linux 内核源代码编译bpftool的命令： make -C tools/bpf/bpftool 编译ebpf程序命令 问题记录： 对于参数问题，当前 BPF 程序尝试把所有参数一次性放入，受限于栈最大长度 512，很容易出现被截断现象。以 BCC 程序为例的解决方法：遍历参数列表 argv 时，每个参数读取之后直接调用 perf_submit 提交至 ringbuf，而不是读取所有参数后仅提交一次，最后用户态程序负责把这些字符串拼接起来。这样可以做到参数最大个数不受限制，且每个参数长度可接近栈最大
eBPF编程指南(一)：eBPF初体验
追寻梦想的青春
08-09 3578
EBPF是一种可以让程序员在内核态执行自己的程序的机制，但是，为了安全起见，无法像内核模块一样随意调用内核的函数，只能调用一些bpf提前定义好的函数。为了让内核执行程序员自己的代码，需要指定HOOK点，相当于当内核执行到某个地方时就会执行程序员的代码，这有点类似于ftrace。内核态代码：编译为.o文件，在内核态执行，将数据发送到队列用户态代码：将内核态代码的.o文件加载到内核，接收队列中的数据并分析。
eBPF(一）samples/bpf 交叉编译
weixin_45705773的博客
08-29 1333
报错2：缺少libelf.h， 这一步踩了两个坑，1）以为是目标编译依赖libelf，交叉编译了libelf库，还是一样报错，2）调试makefile，发现到这一步时，CC从aarch64-linux-gnu-gcc 变成了宿主机gcc，以为makefile有问题，折腾了许久弄明白，过程中依赖一些宿主机工具，比如bpftool工具，用于从vmlinux中提取btf生成vmlinux.h, CC会切换。2)继续编译，再次报错，缺少LLVM，安装新版本llvm-12，默认会安装llvm-6编译有问题不细究。
eBPF编程指南(二)：CO-RE
追寻梦想的青春
09-05 2155
生成精简的BTF文件，内核有很多数据结构和函数，但是我们的BPF程序通常只使用很少一部分，因此，可以通过BPF的内核态程序结合BTF文件生成精简的必须的BTF文件，文件大小相隔1万倍，同时，虽然内核在变化，但是可能我们的BPF程序使用的这部分很少变化，所以，可能某个发型版本的大版本生成的精简的BTF文件是一模一样的，这无形中也减少了BTF文件的个数，通过这两种方式，整个BTFHub仓库的BTF文件大小可以降到几MB，完全可以打包在客户端程序中进行分发。
eBPF学习笔记（一）—— eBPF介绍&内核编译
lzyddf的博客
11-11 4854
本篇将介绍eBPF技术，以及如何编译高版本Linux内核源码中的eBPF示例代码并用其编写自定义例程。
eBPF 介绍
Imagine Miracle的博客
12-26 1432
eBPF.io 是学习和协作 eBPF 的地方。eBPF 是一个开放的社区，每个人都可以参与和分享。无论您是想阅读第一个介绍 eBPF 文档，或是寻找进一步的阅读材料，还是迈出成为大型 eBPF 项目贡献者的第一步，eBPF.io 将一路帮助你。下面的章节是对 eBPF 的快速介绍。如果您想了解更多关于 eBPF 的信息，请参阅 eBPF & XDP 参考指南。无论您是希望构建 eBPF 程序的开发人员，还是对 eBPF 的解决方案感兴趣，了解这些基本概念和体系结构都是有帮助的。
ebpf入门程序
Aruko的博客
04-28 776
ebpf是一种很有趣的技术，早些时候是用于调试网络的（berkeley package filter）因为ebpf的机制是生成字节码交由内核中的虚拟机运行，因此有些调试无需重新编译内核/驱动即可完成。
ebpf教程(3):使用cmake构建ebpf项目
大草的博客
08-16 1198
推荐使用BPF skeleton，它将字节码放在头文件中，被直接包含在用户层的二进制程序中。使用cmake构建了ebpf项目，便于在cmake构建的项目中集成ebpf。
ebpf_exporter:Prometheus导出程序，用于自定义eBPF指标
05-06
ebpf_exporter Prometheus导出程序，用于自定义eBPF指标。 使用此导出程序的目的是允许您编写eBPF代码并导出Linux内核无法访问的度量标准。 eBPF被IngoMolnár为： 在此循环中，更有趣的功能之一是能够将eBPF程序（由内核执行的用户定义的沙盒字节码）附加到kprobes。 这样就可以在实时内核映像上进行用户定义的检测，而该映像永远不会崩溃，挂起或对内核产生负面影响。 关于此导出程序的一个简单思考方法是将bcc工具作为普罗米修斯度量标准： 阅读材料 建立和运行 注意密件抄送 epbf_exporter依赖libbcc来检测内核，因此需要在系统上安装它。 请咨询bcc文档： 请注意，系统上的bcc版本与gobpf之间存在依赖关系， gobpf是Go的库，用于与libbcc进行libbcc 。 如果看到指向参数不匹配的错误，则可能意味着您的
ebpf_exporter - Prometheus exporter for custom eBPF metrics
RToax
09-03 915
Prometheus exporter for custom eBPF metrics. Motivation of this exporter is to allow you to write eBPF code and export metrics that are not otherwise accessible from the Linux kernel. https://github.com/cloudflare/ebpf_exporter
带有LLVM的eBPF组件
RToax
02-21 1119
目录 从C到目标文件 深入说明 eBPF与LLVM循序渐进 从C编译到eBPF程序集 组装到ELF目标文件 llvm-objdump的人性化输出 内联汇编 结论 此职位作为草稿留了很长时间。它的大部分内容是在2017年12月编写的。我希望它能在今天发布，尽管Cilium指南也涵盖了该功能。 eBPF（扩展的Berkeley数据包过滤器）相对于旧BPF版本（对于经典BPF而言，是cBPF）最有用的发展之一就是基于clang和LLVM的后端的可用性，从而可以从C源代码生成eBPF字节码.
Linux C语言实践eBPF
wq897387的专栏
07-29 529
Linux C语言实践eBPF示例
eBPF 简史
forevertingting的博客
06-11 2255
最近总能看到bpf，但苦于找不到合适的资料理解，终于找到一个分析讲解较全面的文章，分享给大家，原网址如下： http://www.linux-ren.org/tech/2230.mhtml https://www.ibm.com/developerworks/cn/linux/l-lo-eBPF-history/index.html 数日之前，笔者参加某一技术会议之时，为人所安利了一款开源项...
eBPF动手实践系列二：构建基于纯C语言的eBPF项目
科技很有意思
05-15 1033
一文详解如何仅依赖于kernel-devel和kernel-headers等rpm包进行纯c语言的eBPF程序的编译和使用。
EBPF入门--环境搭建
VCanna的博客
10-27 2408
EBPF入门--环境搭建
Cilium eBPF 搭建与使用
barryX的技术笔记
03-23 2158
介绍搭建Cilium eBPF环境，并基于此环境创建一个监听open系统调用，获取filename的eBPF程序
ubuntu22.0 编译eBPF程序
最新发布
06-17
### 在 Ubuntu 22.04 上编译 eBPF 程序的步骤 在 Ubuntu 22.04 上编译 eBPF 程序需要确保开发环境正确配置，并利用内核源码中的 `samples/bpf` 目录或独立的工具链（如 BCC 或 libbpf）来完成编译任务。以下是详细的解决方案： #### 1. 安装必要的依赖 在开始编译之前，需要安装一系列依赖项，包括构建工具、LLVM 和 libbpf 库。这些工具为 eBPF 程序的编译和运行提供了支持。 ```bash sudo apt update sudo apt install -y build-essential llvm clang bpfcc-tools linux-headers-$(uname -r) libbpf-dev ``` 上述命令会安装以下关键组件： - `build-essential`: 提供 GCC 和 Make 等基础构建工具。 - `llvm` 和 `clang`: 用于将 eBPF 程序编译为字节码。 - `bpfcc-tools`: 包含 BCC 工具集，简化 eBPF 开发流程。 - `linux-headers-$(uname -r)`: 当前运行内核的头文件，用于与内核交互。 - `libbpf-dev`: 提供 libbpf 库的开发头文件和工具[^3]。 #### 2. 获取内核源码并构建示例程序 如果计划使用内核自带的 eBPF 示例程序，可以克隆 Linux 内核源码仓库，并导航至 `samples/bpf` 目录。 ```bash git clone https://github.com/torvalds/linux.git cd linux/samples/bpf make ``` 此过程会编译 `samples/bpf` 目录下的所有示例程序，生成的 `.o` 文件即为 eBPF 字节码[^1]。 #### 3. 使用 Clang 编译独立的 eBPF 程序 对于独立编写的 eBPF 程序，可以通过 Clang 编译器直接生成字节码。以下是一个简单的示例程序及其编译命令： ##### 示例程序：跟踪 `clone` 系统调用 ```c #include <linux/bpf.h> #include <bpf/bpf_helpers.h> SEC("kprobe/sys_clone") int kprobe_clone(struct pt_regs *ctx) { bpf_printk("clone called pid=%d\n", bpf_get_current_pid_tgid() >> 32); return 0; } char _license[] SEC("license") = "GPL"; ``` ##### 编译命令 ```bash clang -O2 -target bpf -c program.c -o program.o ``` - `-O2`: 启用优化以提高性能。 - `-target bpf`: 指定目标架构为 eBPF。 - `-c`: 仅编译而不链接。 - `-o program.o`: 输出为目标字节码文件。 通过上述命令，生成的 `program.o` 文件即可加载到内核中运行[^2]。 #### 4. 加载和验证 eBPF 程序 编译完成后，可以使用 `bpftool` 或其他工具加载并验证 eBPF 程序。 ```bash sudo bpftool prog load program.o /sys/fs/bpf/my_program type kprobe sudo bpftool prog show ``` 上述命令将程序加载到内核中，并显示其详细信息。 --- ###
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值