Red Hat Training

A Red Hat training course is available for RHEL 8

10.3.2. eBPF 作为技术预览提供

扩展的 Berkeley Packet 过滤(eBPF)功能可作为用于网络和追踪的技术预览使用eBPF 可让用户空间将自定义程序附加到多个点(套接字、追踪点、数据包接收)上,从而接收和处理数据。这个功能包括一个新的系统调用 bpf(),它支持创建各种映射类型,并在内核中插入各种类型的程序。请注意,只有具有 CAP_SYS_ADMIN 能力的用户(如 root 用户)才可以成功使用 bpf() syscall。详情请查看 bpf(2) 手册页。