30｜难点答疑：eBPF 应用实践中的那些问题

倪朋飞

你好，我是倪朋飞。
自从我们 eBPF 实战课上线以来，我在留言区和微信群收到了许多同学的提问。有同学遇到 “bpftool dump jited 总是报 No libbfd support” 的问题，有同学困惑“公司只有 CentOS 7，是不是就无法学习 eBPF”，还有同学对“BTF 和 CO-RE 到底是什么关系”等基础概念感到疑惑。
这些问题涵盖了从开发环境搭建到生产环境部署的方方面面，很多都是大家在实际动手时遇到的“拦路虎”。今天，我就把这些问题整理出来，集中为你解答。
我把这些问题分成了五大类：环境搭建与工具错误、内核版本与兼容性、CO-RE 与 BTF 概念、编程与调试，以及功能与应用场景。每一类都是实践中的高频痛点，希望这些解答能帮你跨越从“能跑通 Hello World”到“真正用好 eBPF”的鸿沟。
一、环境搭建与工具错误环境搭建是学习 eBPF 的第一道门槛。从留言来看，很多同学在这一步就遇到了各种各样的报错。让我们来逐一解决。
问题 1：如何解决 bpftool prog dump jited 的反汇编支持错误？同学 2Sunshine、袁世超等同学提问：
sudo bpftool prog dump jited id 187 返回 Error: No libbfd support，版本 5.8.18，没有显示 false 还是提示 No libbfd support。

公开

同步至部落

取消

完成

0/2000

荧光笔

直线

曲线

笔记

复制

AI

深入了解
翻译
英语
中文简体
法语
德语
日语
韩语
俄语
西班牙语
解释
总结

1. 解决 eBPF 程序编译时出现的 ZSTD 链接错误，可以去掉 -static 选项或者添加 zstd 静态库。 2. CO-RE 是一套机制，包括编译时记录结构体访问的重定位信息和加载时读取目标内核的 BTF，重写偏移量。 3. 使用 CO-RE 重定位和 bpf2go 工具链可以实现 CO-RE 支持。 4. 解决 libbpf 版本兼容和符号缺失问题，可以升级 libbpf、使用 libbpf 作为 submodule 或检查 API 兼容性。 5. BTF 是一种紧凑的调试信息格式，记录了内核数据结构的类型、成员、偏移量等信息，来源于内核 BTF 和程序 BTF。 6. 内核 API 演进可能导致函数名变化，可以使用 tracepoint 替代 kprobe 或在用户态程序中动态检测函数是否存在。 7. eBPF 程序始终运行在宿主机内核中，与容器内的“内核”无关，需要注意相关挂载点和目录.

仅可试看部分内容，如需阅读全部内容，请付费购买文章所属专栏
《eBPF 核心技术与实战》，新⼈⾸单¥59

立即购买

登录后留言

精选留言

由作者筛选后的优质留言将会公开显示，欢迎踊跃留言。

收起评论