pktstat-bpf 的安装和配置教程

1. 项目基础介绍和主要编程语言

pktstat-bpf 是一个基于 Linux eBPF（extended Berkeley Packet Filter）的简单网络流量监控工具。它可以用来在即使是非常高的网络流量条件下（通常每秒数百万个数据包）收集数据包统计信息。相比传统的基于 pcap 的解决方案，在遭受 DoS 攻击等情况下，pktstat-bpf 提供了更可靠的统计数据，因为它不容易因为流量过大而丢失数据包。

该项目主要由 C 语言编写 eBPF 程序部分，以及 Go 语言编写的用户态程序部分，后者用于解析和输出最终的 IP/端口/协议/比特率统计信息。

2. 项目使用的关键技术和框架

pktstat-bpf 使用以下关键技术和框架：

• eBPF（extended Berkeley Packet Filter）: eBPF 是 Linux 内核的一项强大功能，允许你在网络数据包处理路径中嵌入高级的过滤逻辑。
• Go 语言和 Cillium/ebpf 库: Go 语言用于编写用户态程序，该程序通过 Cillium/ebpf 库加载和运行 eBPF 程序，并与 eBPF 地图进行交互。

3. 项目安装和配置的准备工作及详细安装步骤

准备工作

在开始安装之前，你需要确保你的系统满足以下要求：

• Linux 内核版本: 至少为 4.10 且启用了 BTF（Binary Trace Format）。一些特性可能需要 5.9 或更高版本的内核。
• 必要权限: 安装和运行 eBPF 程序通常需要 root 权限。
• BPF JIT（Just In Time）编译器: 为最佳性能，建议启用 BPF JIT 编译器。可以通过以下命令启用：

  sysctl -w net.core.bpf_jit_enable=1
  

安装步骤

以下是安装 pktstat-bpf 的详细步骤：

1. 克隆 GitHub 仓库到本地：

   git clone https://github.com/dkorunic/pktstat-bpf.git
   cd pktstat-bpf
   

2. 安装 Go 依赖项：

   go mod tidy
   

3. 编译 C 代码部分（如果需要）： 根据需要编译 C 代码部分，通常这一步会包含在构建脚本中。

4. 构建项目： 使用 Go 构建项目：

   go build .
   

5. 运行程序： 根据需要使用不同的参数运行程序，例如：

   sudo ./pktstat-bpf -i eth0
   

   其中 -i eth0 参数指定了要监听的网络接口。

请遵循以上步骤安装和配置 pktstat-bpf。如果你在安装过程中遇到任何问题，请检查项目文档或咨询项目社区以获取帮助。