12、用户空间的eBPF开发：libbpf库与验证机制详解

用户空间的eBPF开发：libbpf库与验证机制详解

1. libbpf库简介

libbpf是一个用户空间库，如果你用C语言编写应用程序的用户空间部分，就可以直接使用它。即便不使用CO - RE（Compile Once - Run Everywhere），也能运用这个库。Andrii Nakryiko在其关于libbpf - bootstrap的优秀博客文章中给出了相关示例。

libbpf库提供了封装 bpf() 及相关系统调用的函数，这些系统调用可用于执行诸如将程序加载到内核、将程序附加到事件，或者从用户空间访问映射信息等操作。使用这些抽象功能的常规且简便的方法是通过自动生成的BPF骨架代码。

2. BPF骨架代码

可以使用 bpftool 从现有的ELF文件格式的eBPF对象自动生成骨架代码，示例命令如下：

bpftool gen skeleton hello - buffer - config.bpf.o > hello - buffer - config.skel.h

查看这个骨架头文件，会发现它包含eBPF程序和映射的结构定义，以及几个以 hello_buffer_config_bpf__ 开头的函数（基于目标文件名）。这些函数用于管理eBPF程序和映射的生命周期。虽然不一定要使用骨架代码，也可以直接调用libbpf，但自动生成的代码通常能减少代码输入量。

在生成的骨架文件末尾，会看到一个名为 hell