libbpf 是否提供允许用户 space 将值传递给内核 space 的 API？

Question

我正在使用 libbpf，我熟悉使用 ebpf 映射从内核 space 向用户 space 传递数据。但是，我该怎么做呢？

我找到的最接近的 API 在下面，但我认为这是将值从内核传递给用户，当我在用户 space 中尝试时它对我不起作用。

int bpf_map_update_elem(int fd, const void *key, const void *value,
      __u64 flags)

Answer 1

bpf_map_update_elem 确实是从用户空间更新地图内容的方法。我已经更改了 sockex1_user.c 程序来演示如何使用此函数：

  
// SPDX-License-Identifier: GPL-2.0
#include <stdio.h>
#include <assert.h>
#include <linux/bpf.h>
#include <bpf/bpf.h>
#include <bpf/libbpf.h>
#include "sock_example.h"
#include <unistd.h>
#include <arpa/inet.h>

int main(int ac, char **argv)
{
    struct bpf_object *obj;
    int map_fd, prog_fd;
    char filename[256];
    int i, sock, key;
    long value;
    FILE *f;

    snprintf(filename, sizeof(filename), "%s_kern.o", argv[0]);

    if (bpf_prog_load(filename, BPF_PROG_TYPE_SOCKET_FILTER,
                &obj, &prog_fd))
        return 1;

    map_fd = bpf_object__find_map_fd_by_name(obj, "my_map");

    sock = open_raw_sock("lo");

    assert(setsockopt(sock, SOL_SOCKET, SO_ATTACH_BPF, &prog_fd,
                sizeof(prog_fd)) == 0);

    key = 1;
    value = 123;
    bpf_map_update_elem(map_fd, &key, &value, BPF_ANY);

    return 0;
}

BPF_ANY 标志是您最常使用的标志。它在此处定义及其含义：https://elixir.bootlin.com/linux/v5.15.11/source/include/uapi/linux/bpf.h#L1169

libbpf 是否提供允许用户 space 将值传递给内核 space 的 API？

Does libbpf provide an API that allows user space to pass a value to kernel space?

c

ebpf