Python 3.4 ssl.SSLEOFError：发生EOF违反协议（_ssl.c：1638）

Question

我有一个项目，它通过SSL套接字将子进程stdin的PIPE的远程PIPE（在我的服务器上）连接到我的客户端。 我使用Python 3.4。 我的套接字（代码中的cSock）是SSL包装的，每次尝试打开Vim时都会遇到相同的错误。 这是我的代码：

vimProc = sp.Popen(["rvim", file], bufsize=0, stdin=sp.PIPE, stdout=sp.PIPE)

cSock.settimeout(1)

rec = Reception(cSock, vimProc)
emi = Emission(cSock, vimProc)

rec.start()
emi.start()

rec.join()
emi.join()

这是我的接收和发射线程

class Reception(threading.Thread):

def __init__(self, sock, proc):
    threading.Thread.__init__(self)
    self.sock = sock
    self.proc = proc

def run(self):
    while self.proc.poll() == None:
        try:
            self.proc.communicate(self.sock.recv(1))
        except socket.timeout:
            pass


class Emission(threading.Thread):

def __init__(self, sock, proc):
    threading.Thread.__init__(self)
    self.sock = sock
    self.proc = proc

def run(self):
    while self.proc.poll() == None:
        try:
            outs = self.proc.stdout.read(1)
            if outs == "":
                print("EOF reached")
            else:
                self.sock.send(outs)

        except socket.timeout: 
            pass

这里的追溯：

Exception in thread Thread-2:
Traceback (most recent call last):
  File "/usr/lib/python3.4/threading.py", line 920, in _bootstrap_inner
    self.run()
  File ".../server/edition.py", line 62, in run
    self.sock.send(outs)
  File "/usr/lib/python3.4/ssl.py", line 678, in send
    v = self._sslobj.write(data)
ssl.SSLEOFError: EOF occurred in violation of protocol (_ssl.c:1638)

有什么办法吗？

Answer 1

SSL / TLS是TCP之上的一层。 但是，虽然TCP是在内核中完成的，但SSL / TLS是在用户空间中完成的。 因此有两个问题：

第一个问题是，这样做内部叉，当用户的空间，从而所述SSL状态被复制subprocess.Popen 。 但是在父进程或子进程中此套接字上的任何操作都不会与另一个进程中的状态同步，因此，如果两个进程都主动处理该套接字（包括关闭该套接字），则会导致SSL状态失败，从而导致连接中的错误。

即使只有有问题的叉后EXEC（如完成的子进程的交易subprocess.Popen ）将使只有内核文件描述符过程可用的（ rvim在case`），而不是用户空间SSL层，因为该用户空间仅在Python进程内。 这样子进程将使用普通的TCP套接字进行通信，而服务器需要SSL。 这也将导致连接错误并最终关闭连接。 另请参见在Unix上Python3 CGI HTTPS服务器失败 。

我能想到的唯一方法是将SSL套接字仅保留在父级中，并使用单独的管道（或套接字对）与子进程进行通信。 从父服务器中的服务器（使用SSL）接收到的所有数据都应以纯格式转发到子进程，而子进程中的所有数据都应使用SSL发送到父服务器中的服务器。

Answer 2

感谢您的答复 ！ 我现在正在使用您向我解释的socketpair（），它要好得多！ 我可以使用远程vim进行编辑而不会出现错误。 但是，一旦我想退出：wq或：x，我就会遇到同样的错误。 但是，如果我使用：w和之后：q也可以。

Traceback (most recent call last):
  File "/usr/lib/python3.4/threading.py", line 920, in _bootstrap_inner
    self.run()
  File ".../appcm/release/src/server/edition.py", line 73, in run
    self.sock.send(outs)
  File "/usr/lib/python3.4/ssl.py", line 678, in send
    v = self._sslobj.write(data)
ssl.SSLEOFError: EOF occurred in violation of protocol (_ssl.c:1638)

我可以忽略它，因为此后我的服务器继续没有错误，但是它不是很“干净”。 你知道为什么当我用：x或：wq退出Vim时会有这个错误吗？ 同样，如果我在：q之后和：q之后都没有问题。