安装了kernel-devel和kernel-debug,运行systemtap脚本仍然找不到模块

cdsfiui

我有两个环境,centos6.8和ubuntu16.04，都在virtualbox里面做了64位版本的虚拟机。在centos6.8上面安装了这两个包，如下信息:

1. 
   
2. # yum install kernel-devel
   
3. 已加载插件：fastestmirror, refresh-packagekit, security
   
4. ...
   
5. 包 kernel-devel-2.6.32-642.15.1.el6.x86_64 已安装并且是最新版本
   
6. 无须任何处理
   
7. 
   
8. # yum install kernel-debug
   
9. 已加载插件：fastestmirror, refresh-packagekit, security
   
10. ...
    
11. 包 kernel-debug-2.6.32-642.15.1.el6.x86_64 已安装并且是最新版本
    
12. 无须任何处理
    

复制代码

ubuntu上面也已经

1. 
   
2. sudo apt-get install linux-headers-`uname -r`以及
   
3. sudo apt-get install fakeroot build-essential crash kexec-tools makedumpfile kernel-wedge(不知道是不是还缺东西)
   

复制代码

两个环境都可以运行 stap -ve 'probe begin { log("hello world") exit() }' 没有问题。

然后我有这个.stp脚本，网上找到的一个入门的例子:

1. 
   
2. cat test2.stp
   
3. #!/usr/bin/stap
   
4. probe begin
   
5. {
   
6.     log("开始probe")
   
7. }
   
8. probe syscall.open
   
9. {
   
10.     printf("%s(%d) open (%s)\n",execname(),pid(),argstr)
    
11. }
    
12. probe timer.ms(4000)#4秒以后
    
13. {
    
14.     exit()
    
15. }
    
16. probe end
    
17. {
    
18.     log("结束probe")
    
19. }
    

复制代码

chmod+x这个脚本，然后用root来执行，两个环境都报出一堆的错误:

1. 
   
2. $ sudo ./test2.stp
   
3. [sudo] me 的密码：
   
4. semantic error: while resolving probe point: identifier 'kernel' at /usr/share/systemtap/tapset/linux/syscalls2.stp:197:24
   
5.         source: probe __syscall.open = kernel.function("sys_open").call
   
6.                                        ^
   
7. 
   
8. semantic error: missing x86_64 kernel/module debuginfo [man warning::debuginfo] under '/lib/modules/4.4.0-38-generic/build'
   
9. 
   
10. semantic error: while resolving probe point: identifier '__syscall' at :177:47
    
11.         source: probe syscall.open = __syscall.compat_open ?, __syscall.open
    
12.                                                               ^
    
13. 
    
14. semantic error: no match
    
15. 
    
16. Pass 2: analysis failed.  [man error::pass2]
    
17. Number of similar error messages suppressed: 1.
    
18. Rerun with -v to see them.
    
19. Tip: /usr/share/doc/systemtap/README.Debian should help you get started.
    

复制代码

这个是语法错误，还是缺少什么环境的依赖?

nswcfd

缺少kernel的debuginfo

nswcfd

去http://ddebs.ubuntu.com/pool/main/l/linux/找对应版本的ddeb包。