最近碰到一个问题，有一个流量采集的组件中使用到了github.com/google/gopacket 这个库，这个库使用一切正常，但是唯独有一个缺点，编译后的二进制文件依赖于libpcap.so的动态库。这为安装包兼容多个平台造成了一定的困扰，于是便想着如何把libpcap这个外部依赖已静态库的方式在go程序编译的同时link进可执行程序。

此处先截取一小片源码（github.com/google/gopacket/pcap/pcap_unix.go），此处可以看到在cgo中指定了部分的编译参数，其中的 "-lpcap" 便是指定link到的库的名称。可以说是相当的粗暴了。

#cgo solaris LDFLAGS: -L /opt/local/lib -lpcap
#cgo linux LDFLAGS: -lpcap
#cgo dragonfly LDFLAGS: -lpcap
#cgo freebsd LDFLAGS: -lpcap
#cgo openbsd LDFLAGS: -lpcap
#cgo netbsd LDFLAGS: -lpcap
#cgo darwin LDFLAGS: -lpcap


// 使用gopacket 抓包的简单示例
package main

import (
    "github.com/google/gopacket"
    "github.com/google/gopacket/layers"
    "github.com/google/gopacket/pcap"
    logger "github.com/sirupsen/logrus"
    "log"
)

const (
    device  = "ens32"
    SnapLen = int32(65535) // libpcap 接收数据的长度
    Promisc = false        // 是否开启混杂模式
    BPF     = "icmp"
)

func main() {
    handle, err := pcap.OpenLive(device, SnapLen, Promisc, pcap.BlockForever)
    if err != nil {
        log.Fatal(err)
    }
    defer handle.Close()

    // 编译并设置bpf过滤规则
    if err = handle.SetBPFFilter(BPF); err != nil {
        log.Fatal(err)
    }

    // 开始获取流量
    packetSource := gopacket.NewPacketSource(handle, handle.LinkType())
    packetSource.NoCopy = true
    packetChan := packetSource.Packets()

    for packet := range packetChan {
        if packet.TransportLayer() == nil {
            // icmp流量
            icmpStreamHandle(packet)
        } else if packet.TransportLayer().LayerType() == layers.LayerTypeTCP {
            // tcp流量
            tcpStreamHandle(packet)
        } else if packet.TransportLayer().LayerType() == layers.LayerTypeUDP {
            // udp流量
            udpStreamHandle(packet)
        }
    }
}

func icmpStreamHandle(packet gopacket.Packet) {
    logger.Info("get icmp packet")
}
func tcpStreamHandle(packet gopacket.Packet) {
}
func udpStreamHandle(packet gopacket.Packet) {
}

编译并ldd查看依赖库的使用情况

[root@localhost ddk]# go build main.go && ldd main
    linux-vdso.so.1 =>  (0x00007ffe965f3000)
    libpcap.so.1 => /lib64/libpcap.so.1 (0x00007f6be101f000)
    libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f6be0e03000)
    libc.so.6 => /lib64/libc.so.6 (0x00007f6be0a35000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f6be1260000)
[root@localhost ddk]#

很容易的查看到对libpcap.so.1 这个动态库的依赖

找到你的libpcap.so 对应的libpcap.a 文件，无论是通过安装libpcap-devel(libpcap-dev)的库还是直接从头构建。此处已重头构建为例:

yum install -y gcc flex byacc
cd /usr/local/source
wget http://www.tcpdump.org/release/libpcap-1.9.1.tar.gz
tar zxvf libpcap-1.9.1.tar.gz
cd libpcap-1.9.1 && ./configure && make

“-lpcap” 这个参数既可以用于链接动态库也可以用于链接静态库，动态库优先, 那么我我们让go 编译器在编译时执行搜索库的路径并把静态库放置于路径下即可。

[root@localhost ddk]# CGO_LDFLAGS="-g -O2 -L/usr/local/source/libpcap-1.9.1 -I/usr/local/source/libpcap-1.9.1" go build -ldflags '-w -s' -o main main.go
[root@localhost ddk]# ldd main
    linux-vdso.so.1 =>  (0x00007fff6cde4000)
    libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f1e767fa000)
    libc.so.6 => /lib64/libc.so.6 (0x00007f1e7642c000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f1e76a16000)
[root@localhost ddk]#

稍微解释下这条编译的命令CGO_LDFLAGS="-g -O2 -L/usr/local/source/libpcap-1.9.1 -I/usr/local/source/libpcap-1.9.1" go build -ldflags '-w -s' -o main main.go。CGO_LDFLAGS 环境变量用于指定构建时cgo的参数，-L 指定了查找动静态库的位置，-I 用于指定源码头文件的指定路径，-ldflags '-w -s' 用于去除debug 和符号表的信息，不加也没事。

现在我们可以看到对libpcap.so的动态库依赖消失了，因为libpcap已静态库的方式链接进了go编译好的程序。