fork()后的libCurl SSL错误

Question

我正在开发一个FUSE驱动程序，当我将其作为守护进程运行（没有使用-f或-d标志），通过libcurl进行的所有https请求都会失败。我通过发出https请求、分叉并返回父进程，然后从新进程中发出第二个请求来复现了这个错误。如果我删除fork调用或进行http请求，则没有错误。

我现在正在提交正式的错误报告，但有人知道如何使它工作吗？

以下是我的代码和（日志文件）输出：

注意：如果您运行我的程序，请将其导向/dev/null，因为libcurl默认情况下会将接收到的缓冲区发送到stdout。

#include <curl/curl.h>
#include <string>
#include <unistd.h>
#include <iostream>

using namespace std;

void log(string str)
{   //TODO: remove
    static const char logfile[] = "/home/austin/megalog";
    FILE *f = fopen(logfile, "a");
    fwrite(str.data(), str.size(), 1, f);
    fclose(f);
    cout << str;
}

int main(int argc, char *argv[])
{
    string url = "https://www.google.com/";
    char errBuf[1024];
    CURLcode err;

    curl_global_init(CURL_GLOBAL_DEFAULT);
    CURL *handle = curl_easy_init();
    curl_easy_setopt(handle, CURLOPT_URL, url.c_str());
    curl_easy_setopt(handle, CURLOPT_ERRORBUFFER, errBuf);

    if ((err = curl_easy_perform(handle)))
    {
        log("first request failed\n");
        return 1;
    }
    curl_easy_cleanup(handle);

    if(fork())
        return 0;

    handle = curl_easy_init();
    curl_easy_setopt(handle, CURLOPT_URL, url.c_str());
    curl_easy_setopt(handle, CURLOPT_ERRORBUFFER, errBuf);

    if ((err = curl_easy_perform(handle)))
    {
        log(string("curl error while sending: (") + to_string(err) + ") " + curl_easy_strerror(err) + "\n");
        log(errBuf);
    }
    else
        log("no error\n");

    return 0;
}

...和输出：

$ g++ -std=c++11 main.cpp -lcurl
$ rm -f log
$ ./a.out > /dev/null
$ cat log
curl error while sending: (35) SSL connect error
A PKCS #11 module returned CKR_DEVICE_ERROR, indicating that a problem has occurred with the token or slot.

我正在使用最新的libcurl版本7.29.0，最新的openssl版本1.0.1e，并且在运行内核版本为3.7.4的Fedora 18。

- br1ckd

Answer 1

为了使其正常工作，您需要在调用fork之前调用curl_global_cleanup，并在fork之后再次调用curl_global_init。libcurl邮件列表中的某位成员提到，在初始化需要初始化的库之后调用fork时，这是一个常见问题。

- br1ckd

---

对于在其他语言中遇到相同问题的人（例如我的情况是perl），请注意，似乎只有在将curl链接到nss而不是openssl时才会出现该问题。因此，您最好重新编译curl以仅使用openssl。 - FlorianB

这个解决方案可以，但是在 fork 之后，curl 将不再对父进程可用。是否有一种解决方案，使得父进程能够在 fork 后继续工作并使用 curl？例如，一个需要使用 curl 记录一些数据的进程，但是该进程会 fork 出子进程，这些子进程也需要使用 curl 进行记录。 - lulop

这个救了我的命，谢谢！ - Jason Miesionczek