简介
最近碰到一个问题,有一个流量采集的组件中使用到了github.com/google/gopacket 这个库,这个库使用一切正常,但是唯独有一个缺点,编译后的二进制文件依赖于libpcap.so的动态库。这为安装包兼容多个平台造成了一定的困扰,于是便想着如何把libpcap这个外部依赖已静态库的方式在go程序编译的同时link进可执行程序。
gopacket是如何构建的?
此处先截取一小片源码(github.com/google/gopacket/pcap/pcap_unix.go),此处可以看到在cgo中指定了部分的编译参数,其中的 "-lpcap" 便是指定link到的库的名称。可以说是相当的粗暴了。
#cgo solaris LDFLAGS: -L /opt/local/lib -lpcap
#cgo linux LDFLAGS: -lpcap
#cgo dragonfly LDFLAGS: -lpcap
#cgo freebsd LDFLAGS: -lpcap
#cgo openbsd LDFLAGS: -lpcap
#cgo netbsd LDFLAGS: -lpcap
#cgo darwin LDFLAGS: -lpcap
演示demo
// 使用gopacket 抓包的简单示例
package main
import (
"github.com/google/gopacket"
"github.com/google/gopacket/layers"
"github.com/google/gopacket/pcap"
logger "github.com/sirupsen/logrus"
"log"
)
const (
device = "ens32"
SnapLen = int32(65535) // libpcap 接收数据的长度
Promisc = false // 是否开启混杂模式
BPF = "icmp"
)
func main() {
handle, err := pcap.OpenLive(device, SnapLen, Promisc, pcap.BlockForever)
if err != nil {
log.Fatal(err)
}
defer handle.Close()
// 编译并设置bpf过滤规则
if err = handle.SetBPFFilter(BPF); err != nil {
log.Fatal(err)
}
// 开始获取流量
packetSource := gopacket.NewPacketSource(handle, handle.LinkType())
packetSource.NoCopy = true
packetChan := packetSource.Packets()
for packet := range packetChan {
if packet.TransportLayer() == nil {
// icmp流量
icmpStreamHandle(packet)
} else if packet.TransportLayer().LayerType() == layers.LayerTypeTCP {
// tcp流量
tcpStreamHandle(packet)
} else if packet.TransportLayer().LayerType() == layers.LayerTypeUDP {
// udp流量
udpStreamHandle(packet)
}
}
}
func icmpStreamHandle(packet gopacket.Packet) {
logger.Info("get icmp packet")
}
func tcpStreamHandle(packet gopacket.Packet) {
}
func udpStreamHandle(packet gopacket.Packet) {
}
编译并ldd查看依赖库的使用情况
[root@localhost ddk]# go build main.go && ldd main
linux-vdso.so.1 => (0x00007ffe965f3000)
libpcap.so.1 => /lib64/libpcap.so.1 (0x00007f6be101f000)
libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f6be0e03000)
libc.so.6 => /lib64/libc.so.6 (0x00007f6be0a35000)
/lib64/ld-linux-x86-64.so.2 (0x00007f6be1260000)
[root@localhost ddk]#
很容易的查看到对libpcap.so.1 这个动态库的依赖
准备静态库
找到你的libpcap.so 对应的libpcap.a 文件,无论是通过安装libpcap-devel(libpcap-dev)的库还是直接从头构建。此处已重头构建为例:
yum install -y gcc flex byacc
cd /usr/local/source
wget http://www.tcpdump.org/release/libpcap-1.9.1.tar.gz
tar zxvf libpcap-1.9.1.tar.gz
cd libpcap-1.9.1 && ./configure && make
指定编译参数
“-lpcap” 这个参数既可以用于链接动态库也可以用于链接静态库,动态库优先, 那么我我们让go 编译器在编译时执行搜索库的路径并把静态库放置于路径下即可。
[root@localhost ddk]# CGO_LDFLAGS="-g -O2 -L/usr/local/source/libpcap-1.9.1 -I/usr/local/source/libpcap-1.9.1" go build -ldflags '-w -s' -o main main.go
[root@localhost ddk]# ldd main
linux-vdso.so.1 => (0x00007fff6cde4000)
libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f1e767fa000)
libc.so.6 => /lib64/libc.so.6 (0x00007f1e7642c000)
/lib64/ld-linux-x86-64.so.2 (0x00007f1e76a16000)
[root@localhost ddk]#
稍微解释下这条编译的命令CGO_LDFLAGS="-g -O2 -L/usr/local/source/libpcap-1.9.1 -I/usr/local/source/libpcap-1.9.1" go build -ldflags '-w -s' -o main main.go
。CGO_LDFLAGS 环境变量用于指定构建时cgo的参数,-L 指定了查找动静态库的位置,-I 用于指定源码头文件的指定路径,-ldflags '-w -s'
用于去除debug 和符号表的信息,不加也没事。
现在我们可以看到对libpcap.so的动态库依赖消失了,因为libpcap已静态库的方式链接进了go编译好的程序。