注意:BPF依赖高版本的linux内核。


建议OS内核版本>=4.1 (建议使用4.9或者更高版本的内核)

还需要启用某些内核配置选项。现在,在许多发行版中默认启用了这些选项,因此您通常不需要更改它们。它们是:

CONFIG_BPF=y, CONFIG_BPF_SYSCALL=y, CONFIG_BPF_JIT=y, CONFIG_HAVE_EBPF_JIT=y, CONFIG_BPF_EVENTS=y.


下面以CentOS7.6为例,演示下可执行文件的安装步骤(ubuntu的安装方式可以参考下面的url,大体上步骤是一样的)



bcc

github地址: https://github.com/iovisor/bcc

yum install bcc-tools

安装后,二进制文件在 /usr/share/bcc/tools/
相关文档在/usr/share/bcc/tools/doc/

注意, 需要在/etc/profile 里面导入下路径,不然默认找不到bcc-tools的系列工具

 

bpftrace

github地址: https://github.com/iovisor/bpftrace

安装方法

curl https://repos.baslab.org/bpftools.repo --output /etc/yum.repos.d/bpftools.repo

yum install bpftrace bpftrace-tools

.bt文件路径:/usr/share/bpftrace/tools
文档路径在:/usr/share/bpftrace/tools/doc


bptool


安装方法

yum install bpftool


 上面3步后,我们就可以开始bpf调试之旅了。