libbpf是否提供了允许用户空间将值传递给内核空间的API？

Question

我使用libbpf，并且熟悉使用ebpf映射将数据从内核空间传递到用户空间。但是，我该怎么做呢？

下面是我找到的最接近的API，但我认为这是将值从内核传递给用户，当我在用户空间中尝试它时，它并不适用于我。

int bpf_map_update_elem(int fd, const void *key, const void *value,
      __u64 flags)

Answer 1

bpf_map_update_elem确实是从用户空间更新地图内容的方法。我已经更改了user.c程序，以演示如何使用该函数：

// SPDX-License-Identifier: GPL-2.0
#include <stdio.h>
#include <assert.h>
#include <linux/bpf.h>
#include <bpf/bpf.h>
#include <bpf/libbpf.h>
#include "sock_example.h"
#include <unistd.h>
#include <arpa/inet.h>

int main(int ac, char **argv)
{
    struct bpf_object *obj;
    int map_fd, prog_fd;
    char filename[256];
    int i, sock, key;
    long value;
    FILE *f;

    snprintf(filename, sizeof(filename), "%s_kern.o", argv[0]);

    if (bpf_prog_load(filename, BPF_PROG_TYPE_SOCKET_FILTER,
                &obj, &prog_fd))
        return 1;

    map_fd = bpf_object__find_map_fd_by_name(obj, "my_map");

    sock = open_raw_sock("lo");

    assert(setsockopt(sock, SOL_SOCKET, SO_ATTACH_BPF, &prog_fd,
                sizeof(prog_fd)) == 0);

    key = 1;
    value = 123;
    bpf_map_update_elem(map_fd, &key, &value, BPF_ANY);

    return 0;
}

BPF_ANY标志是您将使用最多的标志。它是在这里定义的，其含义是：https://elixir.bootlin.com/linux/v5.15.11/source/include/uapi/linux/bpf.h#L1169