在内核树外编译 ebpf _kern.c 并将独立的 libbpf 链接到 _user.c

Question

目标：使用独立的libbpf 和clang 在内核树之外构建一个ebpf 程序

问题：我遵循了这些步骤

1) 构建libbpf

git clone https://github.com/libbpf/libbpf.git
cd src
make

2) 从我的内核 src /tools/testing/selftests/bpf/bpf_helpers.h 复制 bpf_helpers.h

3) 编译

clang -S -I. -O2 -Wall -Werror -emit-llvm -c mine_kern.c -o - | llc -march=bpf -filetype=obj -o mine_kern.o

但结果我有很多与bpf_helpers.h 内容相关的错误。例如

In file included from mine_kern.c:7:
./bpf_helpers.h:75:11: error: use of undeclared identifier
      'BPF_FUNC_sock_ops_cb_flags_set'
        (void *) BPF_FUNC_sock_ops_cb_flags_set;
                 ^

mine_kern.c

#include <linux/bpf.h>
#include <linux/if_ether.h>
#include <linux/if_packet.h>
#include <linux/ip.h>
#include <linux/in.h>    
#include "bpf_helpers.h"

SEC("socket")
int bpfrog1(struct __sk_buff *skb)
{
        int proto = load_byte(skb, ETH_HLEN + offsetof(struct iphdr, protocol));

        if (proto == IPPROTO_ICMP && skb->pkt_type == PACKET_OUTGOING)
                return -1;
        else
                return 0;

}
char _license[] SEC("license") = "GPL";

问题：

项目树是：

libbpf
  |src
    |libbpf.a
    |libbpf.so
    |...
libbpfebpf
  |bpf_headers.h
  |mine_kern.c
  |mine_user.c

我该如何解决这个错误？修复后足以编译_user.c 与gcc 和-L../libbpf/src 以链接libbpf.so？

Answer 1

你正在运行什么内核？看起来您的内核不支持 bpf_sock_ops_cb_flags_set() BPF 帮助程序（/usr/include/linux/bpf.h 中缺少）。它是在 Linux 4.17 中添加的，因此如果您的内核比这更旧，请从您的 bpf_helpers.h 中删除其定义（以及所有后续帮助程序）。除非您打算使用这些较新的帮助程序之一，否则编译您的程序应该不是问题。

或者，升级您的内核。

是的，我认为将-L 标志传递给gcc 告诉它在哪里可以找到libbpf 就足够了。