即使成功加载了 bpf 代码，ebpf 尾调用也不起作用

Question

#include "bpf/bpf_helpers.h"
#include <linux/bpf.h>
char _license[] SEC("license") = "GPL";
struct bpf_map_def SEC("maps") jump_table = {
    .type = BPF_MAP_TYPE_PROG_ARRAY,
    .key_size = sizeof(__u32),
    .value_size = sizeof(__u32),
    .max_entries = 100,
};

SEC("xdp_1")
int test_func(struct xdp_md *ctx) {
  bpf_printk("tail call\n");
  return XDP_PASS;
}

SEC("xdp")
int xdp_pass_func(struct xdp_md *ctx) {
  __u32 zero = 0;
  bpf_tail_call(ctx, &jump_table, zero);
  bpf_printk("tail call failed\n");
  return XDP_PASS;
}

当我查看cat /sys/kernel/debug/tracing/trace_pipe时，它​​显示tail call failed ，但我不知道出了什么问题，这是我的加载代码

func main() {
    if err := rlimit.RemoveMemlock(); err != nil {
        log.Fatal(err)
        return
    }
    var obj aclObjects
    err := loadAclObjects(&obj, nil)
    if err != nil {
        log.Fatal(err)
        return
    }
    err = obj.JumpTable.Put(uint32(0), uint32(obj.TestFunc.FD()))
    if err != nil {
        log.Fatal(err)
        return
    }
    link, err := netlink.LinkByName("ens33")
    if err != nil {
        log.Fatal(err)
        return
    }
    err = netlink.LinkSetXdpFd(link, obj.XdpPassFunc.FD())
    if err != nil {
        log.Fatal(err)
        return
    }
}

bpf代码可以加载，但是tail_call好像有问题，我是按照linux源码写的，有人能帮帮我吗？

Answer 1

正如您在回答中意识到并提到的那样，当加载程序退出时，引用程序的文件描述符确实会关闭。

如果没有其他内容引用该程序，则将其卸载。 有什么可以持有这样的参考？

• 表示文件描述符，只要加载器保持打开状态。
• 如果程序附加到某些挂钩（例如：网络挂钩），即使加载过程存在，它也会保留在原处。
• 如果程序被固定，它也会被保留。 这正是将程序固定到虚拟 BPF 文件系统的目的。 有关固定到 bpffs 的一些详细信息，请参阅此参考资料，或者更一般地说， 有关 eBPF 对象生命周期的这篇文章。

您想要的是在加载程序退出之前固定您的程序（您似乎使用 goebpf？显然该库有一个Pin()函数，这可能会有所帮助）。

Answer 2

我发现加载程序退出时prog fd会关闭的问题，所以我保持程序阻塞并且尾调用工作正常，我不知道为什么fd关闭是一个问题，希望有人能回答