如何通过bpf_map对象获取fd与max_entries及相关Libbpf问题咨询

一、验证bpf_object__open和bpf_object__find_map_by_name的返回值有效性 #

仅包含libbpf.h就可以直接使用libbpf_get_error函数，该函数的声明在libbpf.h中是公开的，无需额外引入其他头文件。你提供的代码逻辑是正确的：libbpf_get_error会判断传入的指针是否为错误指针（内部封装了错误码校验逻辑），返回非0值即说明调用失败。

struct bpf_object *obj = bpf_object__open(filename);
if (libbpf_get_error(obj)) {
    printf("ERROR: opening BPF object file failed\n");
}

struct bpf_map *map = bpf_object__find_map_by_name(obj, "hash_map");    
if (libbpf_get_error(map)) {
    printf("ERROR: finding map\n");
}

二、获取bpf_map的fd和max_entries成员 #

1. 使用libbpf官方访问器函数（推荐） #

libbpf不允许直接访问struct bpf_map的私有成员，而是提供了公开的API来安全获取这些信息，无需解引用结构体：

• 获取map文件描述符：bpf_map__fd(const struct bpf_map *map)
• 获取max_entries值：bpf_map__max_entries(const struct bpf_map *map)

示例代码：

int map_fd = bpf_map__fd(map);
if (map_fd < 0) {
    printf("Failed to get map fd\n");
}

__u32 max_entries = bpf_map__max_entries(map);
printf("Map max entries: %u\n", max_entries);

这些函数的声明在libbpf.h中公开，直接调用即可，无需依赖内部结构体定义。

2. 通过系统调用获取（不推荐，仅作备选） #

如果必须通过系统调用实现，需使用bpf()系统调用（x86_64架构下系统调用号为321），配合以下命令：

• 获取map的fd：若已知map ID，可使用BPF_MAP_GET_FD_BY_ID命令；若已通过libbpf拿到fd，可跳过此步骤。
• 获取map信息（含max_entries）：使用BPF_OBJ_GET_INFO_BY_FD命令，传入map的fd和struct bpf_map_info结构体存储返回结果。

示例代码片段：

#include <linux/bpf.h>
#include <sys/syscall.h>
#include <unistd.h>
#include <string.h>

int map_fd = bpf_map__fd(map); // 先通过libbpf获取fd，或用BPF_MAP_GET_FD_BY_ID获取
struct bpf_map_info info = {0};
__u32 info_len = sizeof(info);

int ret = syscall(SYS_bpf, BPF_OBJ_GET_INFO_BY_FD, map_fd, &info, info_len);
if (ret == 0) {
    printf("Map max entries: %u\n", info.max_entries);
}

注意：struct bpf_map_info定义在<linux/bpf.h>中，需确保内核头文件版本满足要求。

内容的提问来源于stack exchange，提问作者user786