需安装LLVM/Clang/bpftool等工具链、配置VSCode C/C++扩展及libbpf路径、获取vmlinux调试符号、验证tracepoint程序编译加载。

如果您希望在 VSCode 中进行 eBPF 程序开发，但尚未配置好 Linux 内核编程环境，则可能是由于缺少必要的工具链、内核头文件或调试支持。以下是完成该配置的多种方法：

本文运行环境：ThinkPad X1 Carbon，Ubuntu 24.04

一、安装 eBPF 开发工具链

该步骤确保系统具备编译和加载 eBPF 程序所需的底层工具，包括 LLVM、Clang 和 bpftool。

1、执行命令 sudo apt update && sudo apt install -y llvm clang libbpf-dev libelf-dev zlib1g-dev 安装核心依赖。

2、运行 sudo apt install -y linux-tools-generic linux-headers-$(uname -r) 获取当前内核的头文件与调试工具。

3、验证 bpftool 是否可用：bpftool --version，输出应显示版本号而非“command not found”。

二、配置 VSCode 扩展与工作区

该步骤启用 VSCode 对 eBPF C 代码的语法高亮、智能提示及构建集成能力。

1、在 VSCode 扩展市场中搜索并安装 C/C++、CMake Tools 和 eBPF Extension for VS Code（由 iovisor 社区维护）。

2、在项目根目录下创建 .vscode/c_cpp_properties.json，填入包含 /usr/src/linux-headers-$(uname -r)/include 与 /usr/include/bpf 的 includePath。

3、新建 CMakeLists.txt，使用 find_package(LibBPF REQUIRED) 并链接 bpf 库。

三、启用内核符号调试支持

该步骤使 VSCode 能解析内核函数签名与结构体定义，提升 eBPF 程序编写时的类型安全性与可读性。

1、下载与当前运行内核版本完全一致的 vmlinux 文件，路径通常为 /usr/lib/debug/boot/vmlinux-$(uname -r)；若不存在，需安装 linux-image-$(uname -r)-dbgsym 包。

2、在项目中创建 .vscode/launch.json，配置 "miDebuggerPath": "/usr/bin/gdb" 并添加 "setupCommands" 加载 vmlinux 符号。

3、执行 sudo cp /usr/lib/debug/boot/vmlinux-$(uname -r) ./vmlinux 将符号文件置于工作区根目录。

四、验证 eBPF 程序构建与加载流程

该步骤通过一个最小可行程序确认整个工具链与编辑器配置是否协同工作。

1、创建 main.c，包含基础 tracepoint 程序骨架，并使用 #include "vmlinux.h" 与 #include 。

2、在终端中运行 clang -O2 -target bpf -c main.c -o main.o 编译为 BPF 对象文件。

3、使用 sudo bpftool prog load main.o /sys/fs/bpf/main type tracepoint 加载程序并检查返回状态码是否为 0。