4. 开发环境搭建：Linux内核版本要求、LLVM/Clang编译器安装、BCC与libbpf库的编译与配置

搭建一个稳定、可复现的eBPF开发环境是进行节点池巡检与流量可视化的前提。本章将围绕内核版本选型、编译器工具链安装以及两大主流库（BCC与libbpf）的编译配置展开，确保你能够在不同发行版上快速启动eBPF程序开发。

4.1 Linux内核版本要求

eBPF功能随内核版本演进逐步完善。不同eBPF特性对内核版本有明确依赖，选择合适的内核版本可以避免功能缺失或兼容性问题。

4.2 LLVM/Clang编译器安装

eBPF程序使用受限的C语言子集编写，必须通过LLVM/Clang编译为BPF字节码。LLVM版本直接影响BPF指令集支持度和代码生成质量。

4.2.1 版本选择

4.2.2 安装步骤（以Ubuntu 22.04为例）

# 更新包索引
sudo apt update

# 安装LLVM/Clang 14（官方仓库）
sudo apt install -y llvm-14 clang-14

# 设置默认版本（可选）
sudo update-alternatives --install /usr/bin/clang clang /usr/bin/clang-14 100
sudo update-alternatives --install /usr/bin/llc llc /usr/bin/llc-14 100

# 验证安装
clang --version
llc --version | grep "BPF"

4.2.3 验证BPF后端可用性

# 检查LLVM是否支持BPF目标
llc --version | grep -i bpf

# 输出示例（应包含 "bpf" 或 "bpfeb" 等字样）：
#   bpf    - BPF (little endian)
#   bpfeb  - BPF (big endian)

4.3 BCC库的编译与配置

BCC（BPF Compiler Collection）提供Python/Lua前端，允许用户用高级语言编写eBPF程序并自动编译加载。它适合快速原型开发和流量可视化脚本编写。

4.3.1 依赖安装

# Ubuntu/Debian
sudo apt install -y bison flex libelf-dev cmake make gcc \
    python3-dev python3-pip luajit libluajit-5.1-dev

# CentOS/RHEL 8+
sudo dnf install -y bison flex elfutils-libelf-devel cmake make gcc \
    python3-devel python3-pip luajit luajit-devel

4.3.2 从源码编译BCC

# 克隆BCC仓库（推荐使用稳定分支）
git clone --branch v0.29.1 https://github.com/iovisor/bcc.git
cd bcc

# 创建构建目录
mkdir build && cd build

# 配置CMake（启用Python3绑定）
cmake .. -DPYTHON_CMD=python3 -DINSTALL_CPP_EXAMPLES=ON

# 编译（使用4核加速）
make -j$(nproc)

# 安装
sudo make install

# 安装Python绑定
cd ../src/python/
sudo python3 setup.py install

4.3.3 验证BCC安装

# 测试BCC工具是否可用
sudo python3 -c "from bcc import BPF; print('BCC imported successfully')"

# 运行一个简单示例（追踪新进程创建）
sudo /usr/share/bcc/tools/execsnoop

4.4 libbpf库的编译与配置

libbpf是轻量级的C语言eBPF库，支持CO-RE（Compile Once – Run Everywhere）模式，适合生产环境部署。它不依赖LLVM运行时，编译后的BPF程序可跨内核版本运行。

4.4.1 获取libbpf源码

# 从内核源码树获取（推荐）
git clone --branch v1.3.0 https://github.com/libbpf/libbpf.git
cd libbpf

# 或者从Linux内核源码中提取
# cd /path/to/linux/tools/lib/bpf

4.4.2 编译与安装

# 进入libbpf源码目录
cd libbpf/src

# 编译静态库和共享库
make -j$(nproc)

# 安装到系统路径（默认安装到 /usr/local）
sudo make install

# 更新动态链接库缓存
sudo ldconfig

4.4.3 验证libbpf安装

# 检查头文件是否存在
ls /usr/local/include/bpf/libbpf.h

# 检查库文件
ls /usr/local/lib64/libbpf.*  # 或 /usr/local/lib/libbpf.*

# 编译一个最小测试程序
cat > test_libbpf.c << 'EOF'
#include <bpf/libbpf.h>
#include <stdio.h>

int main() {
    struct bpf_object *obj;
    printf("libbpf version: %s\n", libbpf_version_string());
    return 0;
}
EOF

gcc -o test_libbpf test_libbpf.c -lbpf
./test_libbpf

4.4.4 配置CO-RE开发环境

CO-RE需要内核提供BTF信息。确认系统是否支持：

# 检查BTF信息是否存在
ls /sys/kernel/btf/vmlinux

# 如果不存在，需要安装内核BTF包（Ubuntu）
sudo apt install -y linux-image-$(uname -r)-dbgsym

# 或使用bpftool生成
sudo bpftool btf dump file /sys/kernel/btf/vmlinux format c > vmlinux.h

4.5 开发环境架构总览

下图展示了eBPF开发环境的完整组件关系与数据流：

4.6 环境验证清单

完成上述安装后，建议按以下清单逐项验证，确保开发环境完整可用：

4.7 本章小结