Question

目标：使用独立的libbpf和clang

在内核树之外构建一个ebpf程序

问题：我按照以下步骤操作

1）构建libbpf

git clone https://github.com/libbpf/libbpf.git
cd src
make

2）从内核src bpf_helpers.h复制/tools/testing/selftests/bpf/bpf_helpers.h

3）编译

clang -S -I. -O2 -Wall -Werror -emit-llvm -c mine_kern.c -o - | llc -march=bpf -filetype=obj -o mine_kern.o

但是结果是我有很多与bpf_helpers.h内容有关的错误。例如

In file included from mine_kern.c:7:
./bpf_helpers.h:75:11: error: use of undeclared identifier
      'BPF_FUNC_sock_ops_cb_flags_set'
        (void *) BPF_FUNC_sock_ops_cb_flags_set;
                 ^

mine_kern.c

#include <linux/bpf.h>
#include <linux/if_ether.h>
#include <linux/if_packet.h>
#include <linux/ip.h>
#include <linux/in.h>    
#include "bpf_helpers.h"

SEC("socket")
int bpfrog1(struct __sk_buff *skb)
{
        int proto = load_byte(skb, ETH_HLEN + offsetof(struct iphdr, protocol));

        if (proto == IPPROTO_ICMP && skb->pkt_type == PACKET_OUTGOING)
                return -1;
        else
                return 0;

}
char _license[] SEC("license") = "GPL";

问题：

项目树为：

libbpf
  |src
    |libbpf.a
    |libbpf.so
    |...
libbpfebpf
  |bpf_headers.h
  |mine_kern.c
  |mine_user.c

如何解决该错误？修复程序足以将_user.c与gcc和-L../libbpf/src编译为链接libbpf.so吗？

Answer 1

您正在运行哪个内核？内核似乎不支持bpf_sock_ops_cb_flags_set() BPF帮助器（/usr/include/linux/bpf.h缺少）。它是在Linux 4.17中添加的，因此，如果您的内核早于此内核，请从bpf_helpers.h中删除其定义（以及所有后续帮助程序）。除非打算使用这些较新的帮助程序之一，否则编译程序应该不是问题。

或者，升级您的内核。

是的，我认为将-L标志传递给gcc告诉它在哪里可以找到libbpf应该足够了。

在内核树之外编译ebpf _kern.c并将独立的libbpf链接到_user.c

1 个答案: