多进程监听同一个FD的问题

现象:

tcp绑定端口和IP,生成FD;

lsof发现运行时,其他进程也在监听该FD;

并没有使用共享端口和地址SO_REUSEPORT SO_REUSEADDR

在Linux系统中,fork()函数会创建一个子进程,该子进程是父进程的副本,包括文件描述符在内的资源也会被继承。如果希望避免子进程继承某些文件描述符,可以采取以下几种策略:

  1. 使用 close() 函数手动关闭文件描述符:在调用 fork() 之前,可以在父进程中关闭不需要的文件描述符。这样,子进程将不会继承这些已经关闭的文件描述符。

  2. 设置文件描述符标志为非继承:通过 fcntl() 函数或 setcloexec() 函数,可以将文件描述符设置为非继承状态。这意味着在执行新的程序时,这些文件描述符将被关闭

综上,使用

int flags = fcntl(fd, F_GETFD);

flags |= FD_CLOEXEC;

fcntl(fd, F_SETFD, flags)

避免资源(如文件、套接字)被意外继承到子进程中,提升安全性  解决

这样可以确保子进程不会意外地继承和使用父进程中已经标记为CLOEXEC的文件描述符。

posted on 2025-01-08 16:52  邗影  阅读(65)  评论(0)    收藏  举报

导航