OpenSSL不会释放文件句柄

Question

我正在编写一项服务（在CentOS中为C），该服务必须通过SSL与第三方REST API建立大量出站SSL连接。

OpenSSL用于创建与远程服务器的安全连接。 初始化ssl_connection之后，我将返回的文件描述符注册到我们的epoll队列中。

我可以连接并执行API事务确定。 之后，远程服务器终止连接，并且我们在fd上获得了EPOLLRDHUP，因此调用了清理例程。

    signal(SIGPIPE,SIG_IGN);

    if(PS(endpoint)->ssl != NULL)
    {
        if(SSL_shutdown(PS(endpoint)->ssl)==0)
        {
            SSL_shutdown(PS(endpoint)->ssl);
        }
    }

   if(PS(endpoint)->web != NULL)
   {
        BIO_free(PS(endpoint)->web);    // This can cause a SIGPIPE, especialy when debugging!
        PS(endpoint)->web = NULL;
   }

通过此关闭过程，一切似乎都正常，没有引发任何错误。

但是，每个后续连接都会占用下一个系统fd，最终所有文件描述符都用尽，达到操作系统软限制1028。

那么问题是fd没有关闭并释放回内核吗？

通过以下方式确认

ls /proc/$PID/fd/ | wc -l

任何人都可以帮助正确的OpenSSL会话关闭过程吗？

Answer 1

SSL_shutdown文档提到，它只是发送关闭通知以正确关闭两端的TLS连接

它实际上并没有关闭套接字，您的应用程序应该在fd上显式调用close() ，以便正确关闭套接字。 由于您当前的套接字未正确关闭，因此无法重新使用FD，并且每个新的套接字都获得了新的FD，最终超出了您的限制。