bpf pin error fix

已于 2022-07-26 10:32:46 修改
阅读量347 收藏
点赞数
分类专栏： BPF XDP 文章标签： linux
于 2022-07-26 10:31:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_17251633/article/details/125989658
版权
BPF 同时被 2 个专栏收录
2 篇文章 0 订阅
订阅专栏
XDP
2 篇文章 0 订阅
订阅专栏
在尝试挂载内核程序到hook点时遇到错误，通过gdb调试发现问题出在/sys/fs/bpf。经检查内核配置，发现缺少对bpf和xdp的支持。通过挂载命令`mount -t bpf /sys/fs/bpf /sys/fs/bpf/`成功解决了未挂载的问题，从而能够正常挂载程序。
摘要由CSDN通过智能技术生成

现象

在挂载内核程序到hook点时发现总是报错

解决

gdb跟踪发现是/sys/fs/bpf的问题，不支持bpf虚拟机文件系统，检查内核编译配置文件后发现有增加debug和tracing以及bpf和xdp选项，在查询/sys/fs/bpf后发现原来是因为没有挂载成功，直接mount -t bpf /sys/fs/bpf/ /sys/fs/bpf/后即可挂载程序。

TheIgnoranceMan
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
calico SetUp failed for volume “bpffs“ : hostPath type check failed: /sys/fs/bpf is not a directory
weixin_48711696的博客
05-09 389
sys/fs/bpf 是一个特殊的文件系统目录，通常是由系统自动挂载的。如果 /sys/fs 存在但没有 /bpf 子目录，通常意味着系统没有正确配置 BPF 文件系统。你可以检查内核配置文件 /boot/config-$(uname -r) 来确认是否启用了 BPF。报错说没有/sys/fs/bpf这个目录，然后我ls /sys/fs/ 是有的，但是没有bpf。如果系统内核不支持 BPF，需要考虑升级内核到一个支持 BPF 的版本。没有的话就是没有bpf文件系统。所似直接升级内核即可。
Linux bpf 1.1、BPF内核实现
热门推荐
pwl999的博客
09-28 1万+
BPF的字面上意思Berkeley Packet Filter意味着它是从包过滤而来。如果在开始前对BPF缺乏感性的认识建议先看一下参考文档：“3.1、Berkeley Packet Filter (BPF) (Kernel Document)”、“3.2、BPF and XDP Reference Guide”。 本质上它是一种内核代码注入的技术： 内核中实现了一个cBPF/eBPF虚拟机； ...
【转】BPF详解
mrhesongze的博客
09-25 1万+
原文地址：https://linux.cn/article-9507-1.html 什么是 BPF? BPF，及伯克利包过滤器BerkeleyPacketFilter，最初构想提出于 1992 年，其目的是为了提供一种过滤包的方法，并且要避免从内核空间到用户空间的无用的数据包复制行为。它最初是由从用户空间注入到内核的一个简单的字节码构成，它在那个位置利用一个校验器进行检查 —— 以避免内核...
BPF技术整理笔记
最新发布
haigand的专栏
04-24 640
21年因为项目需求而要开发一个工具，可以满足：故障排查，问题分析，统计数据等需要。开始实现的比较简单，就是针对抓取的log数据进行各个维测数据的解析和处理。具有如下几种缺陷：1、log内容主要还是借助于简单的printf和printk的内容，这类打印信息量不足。主要是release的版本不可能有太多此类的信息，否则会严重影响系统的性能。2、信息量少也意味着无法有效支撑问题问题的相关信息追溯，无法进行有效的数据统计。因此很多监控和买点方案就无法有效实现。3、无法将工具有效整合到整个软件开发工程中去。
BPF虚拟文件系统是干什么的，以及它的作用
zhjwang的博客
06-06 4264
BPF最基本的的特征是基于文件描述符的映射，这意味着，当文件描述符关闭之后，这个map中的其他信息都会丢失。BPF的map是用于很短暂的隔离程序，他们不会share信息。随着时间的发展，开发人员需要保存Map中的信息，即使是相关的文件描述符已经关闭了。kenerl4.4引入了两个syscall，允许bpf程序从虚拟文件系统固定和获取map。固定到此文件系统的Maps和BPF程序将在创建它们的程序终止后仍然保留在内存中。 BPF默认的虚拟文件路径是在/sys/fs/bpf下，陪你可以使用下面的命令挂载虚拟文件
bpf-helpers(7) — Linux manual page
RToax
08-12 1291
https://man7.org/linux/man-pages/man7/bpf-helpers.7.html BPF-HELPERS(7) BPF-HELPERS(7) NAME top BPF-HELPERS - list of eBPF helper functions DESCRIPTION top The extended Berk...
BPF Performance Tools
02-28
1.1 BPF和eBPF是什么 1 1.2 跟踪、嗅探、采样、剖析和可观测性分别是什么 2 1.3 BCC、bpftrace和IO Visor 3 1.4 初识BCC：快速上手 4 1.5 BPF跟踪的能见度 7 1.6 动态插桩：kprobes和uprobes 8 1.7 静态插桩：...
BPF Internals.pdf
07-31
BPF Internals.pdf
BPF PerformanceTools.epub
08-21
BPF and related observability tools give software professionals unprecedented visibility into software, helping them analyze operating system and application performance, troubleshoot code, and ...
BPF PerformanceTools.epub.zip
07-22
BrendanGregg
gobpf:进行绑定以创建BPF程序
04-28
哥布 该存储库提供了go绑定以及用于从.elf文件加载和使用eBPF程序的低级例程。 非常欢迎您的投入和贡献。 我们建议销售gobpf并固定其版本，因为在密件抄送和Linux更新和发行之后，API会定期更改。 要求 eBPF需要最新Linux内核。 一个很好的功能列表可以在这里找到： : github.com/iovisor/gobpf/bcc 安装最新发行的版本（使用软件包管理器或通过源代码构建）。 github.com/iovisor/gobpf/elf 建立ELF对象文件 要构建与elf软件包一起使用的ELF对象文件，必须使用特定的部分（ SEC("...") ）。 当前支持以下内容： kprobe/... cgroup/skb cgroup/sock maps/... socket... tracepoint... uprobe/... uretprob
BPF-performance.rar
04-01
在Linux系统中，BPF（Berkeley Packet Filter）是一种强大的技术，它允许用户空间程序对内核数据结构进行安全的、高效的访问。随着其发展，BPF已经演变为一个通用的、安全的虚拟机，支持多种用途，如网络过滤、性能...
《BPF( 伯克利数据包过滤器 ) Performance Tools》 第二章 技术背景
weixin_55255438的博客
10-05 1791
下图是Sasha Goldshtein用户态预定义静态跟踪(user-level statically defined tracing, USDT)提供了一个用户空间版的跟踪点机制。BCC的USDT支持是Sasha Goldshtein实现的，bpfrace的USDT支持是由笔者和Matheus Marchini完成的。用户态的软件有很多与跟踪和日志相关的技术，而且许多应用程序自身也内置了自定义的事件日志系统，可以根据需要随时开启。USDT与众不同之处在于，它依赖于外部的系统跟踪器来唤起。
创建BPF映射方式
process的博客
02-09 588
 ???? BPF映射如何创建程序员经常向程序传递消息引起程序行为被调用。bpf 最神奇的功能就是内核中运行的代码，和加载这些代码的程序可以通过消息传递方式实现实时通信。BPF 映射是键值保存在内核中，可以被 BPF 程序访问。用户空间的程序也可以通过文件描述符访问 bpf 映射。bpf 映射中可以保存事先指定的大小任何类型数据。内核将键值作为二进制块，内核并不关系 bpf 映射的具体内容，由验证器来保证安全。创建 BPF 映射创建 BPF 映射最直接的方法是使用 bpf 系统调用，第一个参数设置
bpf(2) — Linux manual page
RToax
09-01 360
https://www.man7.org/linux/man-pages/man2/bpf.2.html BPF(2) Linux Programmer's Manual BPF(2) NAME top bpf - perform a command on an extended BPF map or program SYNOPSIS top #include &...
CentOS7 bcc 与 bpftrace环境搭建
奋斗中拥有
07-20 3353
CentOS7 安装 bcc 与 bpftrace kernel 升级CentOS内核, 建议升级到 4.18+. 此次使用内核 5.12.17 作为测试版本. 注: kernel 5.12 gcc 版本最低要求为 4.9 BPF Features by Linux Kernel Version 列出了每个内核版本所支持的BPF特性 dwarves git clone https://github.com/acmel/dwarves mkdir build && cd build cmake
Cilium 容器网络的落地实践
Tommy Xiao
10-28 570
随着越来越多的企业采用 Kubernetes，围绕多云、安全、可见性和可扩展性等新要求，可编程数据平面的需求用例范围越来越广。此外，服务网格和无服务器等新技术对 Kubernetes 底层提出了更多的定制化要求。这些新需求都有一些共同点：它们需要一个更可编程的数据平面，能够在不牺牲性能的情况下执行 Kubernetes 感知的网络数据操作。 Cilium 项目通过引入扩展的伯克利数据包过滤器（eB...
【kubernetes/k8s源码分析】 k8s hostpath storage 源码分析
zhonglinzhang
05-29 4590
hostPath允许挂载Node上的文件系统到Pod里面去。如果Pod有需要使用Node上的东西，可以使用hostPath hostPath的用途如下： 运行需要访问 Docker 内部的容器；使用/var/lib/docker的hostPath 在容器中运行 cAdvisor；使用/dev/cgroups的hostPath 为hostPath卷指...
K8s安装-系统准备和containerd安装（一）
句无声的博客
03-01 933
K8s使用containerd作为容器运行时进行部署
Linux BPF：性能分析与超级能力演示
本文档主要介绍了Linux BPF（Berkeley Packet Filter）在性能分析中的超级能力，由Brendan Gregg撰写，发布于2017年9月。BPF是一种内核级别的软件，它起源于Berkeley Packet Filter，但经过了增强，提供了前所未有的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值