eBPF 初学者指南

最新推荐文章于 2024-08-28 09:57:12 发布

乌昱有Melanie

最新推荐文章于 2024-08-28 09:57:12 发布

阅读量265

点赞数 5

本文链接：https://blog.csdn.net/gitblog_00057/article/details/137450814

版权

eBPF 初学者指南

ebpf-beginners The beginner's guide to eBPF 项目地址: https://gitcode.com/gh_mirrors/eb/ebpf-beginners

项目介绍

本仓库是针对eBPF（Extended Berkeley Packet Filter）编程的入门级资源集合，由Liz Rice创建并维护。最初是为了支持她在2020年eBPF峰会上的演讲《初学者的eBPF编程指南》而设立。自那以后，作者扩展了其内容，包括更多的演讲、代码示例以及出版了一本关于该主题的书籍——《学习eBPF》。仓库包含了幻灯片、示例代码和演讲录像，旨在帮助开发者快速上手eBPF技术。此外，《什么是eBPF》报告提供了对该技术的高层次概览，而《学习eBPF》则深入到编程层面。

项目快速启动

为了快速启动，我们以作者在eBPF峰会演讲时编写的Python代码为例。以下是简单接入eBPF程序的基本步骤：

首先，确保你的环境已经安装了必要的工具和库，如BCC（BPF Compiler Collection）或者libbpf库对于不同语言的支持。

# 安装BCC工具集（如果使用的是Linux）
sudo apt-get install linux-tools-common linux-tools-generic linux-tools-$(uname -r)
sudo apt-get install bcc-tools

# 对于Python示例，可能还需要安装相关Python库
pip install bcc

接着，在ebpf-beginners仓库中找到ebpf.py示例文件，这是一个基础的eBPF程序示例。运行它之前，请确保理解所加载的eBPF程序的目的。

# 假设这是ebpf.py的部分内容
from bcc import BPF

prog = """
int hello(void *ctx) {
    bpf_trace_printk("Hello, eBPF!\\n");
    return 0;
}
"""

b = BPF(text=prog)
syscall = b.get_syscall_fnname("clone")
b.attach_kprobe(event=syscall, fn_name="hello")

print("Tracing... Ctrl-C to end.")
b.trace_print()

运行上述脚本前，请确保你有权执行系统探针，并准备好处理可能的安全警告。通过Ctrl+C终止追踪。