BPF 环形缓冲区无效参数 (-22)？答案

【问题标题】：BPF Ring Buffer Invalid Argument (-22)?BPF 环形缓冲区无效参数 (-22)？
【发布时间】：2020-08-14 14:58:01
【问题描述】：

我想使用 eBPF 的最新地图，BPF_MAP_TYPE_RINGBUF，但是我在网上找不到太多关于如何使用它的信息，所以我只是在这里做一些试验和错误。我是这样定义和使用的：

struct bpf_map_def SEC("maps") r_buf = {
    .type = BPF_MAP_TYPE_RINGBUF,
    .max_entries = 1 << 2,
};

SEC("lsm/task_alloc")
int BPF_PROG(task_alloc, struct task_struct *task, unsigned long clone_flags) {
    uint32_t pid  = task->pid;
    bpf_ringbuf_output(&r_buf, &pid, sizeof(uint32_t), 0); //stores the pid value to the ring buffer
    return 0;
}

但是运行时出现如下错误：

libbpf: map 'r_buf': failed to create: Invalid argument(-22)
libbpf: failed to load object 'bpf_example_kern'
libbpf: failed to load BPF skeleton 'bpf_example_kern': -22

libbpf 似乎无法识别BPF_MAP_TYPE_RINGBUF？我从 GitHub 克隆了最新的 libbpf 并做了 make 和 make install。我使用的是 Linux 5.8.0 内核。

更新：如果我将max_entries 更改为 4096 * 64 之类的值，问题似乎得到了解决，但我不知道为什么会这样。

【问题讨论】：

标签： bpf ebpf

【解决方案1】：

你是对的，问题在于 BPF_MAP_TYPE_RINGBUF 的大小（libbpf 映射定义中的 max_entries 属性）。它必须是内存页的倍数（在大多数流行平台上至少为 4096 字节）。这就解释了为什么当您指定 64 * 4096 时一切都有效。

顺便说一句，如果你想看一些使用它的例子，我会从 BPF 自测开始：

用户空间部分：https://github.com/torvalds/linux/blob/master/tools/testing/selftests/bpf/prog_tests/ringbuf.c
内核（BPF）部分：https://github.com/torvalds/linux/blob/master/tools/testing/selftests/bpf/progs/test_ringbuf.c

【讨论】：