c++ - 将 select() 与 OpenSSL 套接字一起使用？

Question

我正在尝试配置我的 SSL 套接字以使用“select()”管理多个连接，但是我无法让它工作。目前正在接受连接，但它们处于阻塞状态，因此服务器一次只能处理读取每个请求。

代码:

int main(int argc, char **argv)
{
    int sock;
    SSL_CTX *ctx;

    init_openssl(); //Load dependencies
    ctx = create_context(); //Set Protocol

    configure_context(ctx); //Set key/cert

    sock = create_socket(3000); //Configure and bind listener

    fd_set active_fd_set, read_fd_set;
    timeval t;

    FD_ZERO(&active_fd_set); //initialise fd active
    FD_SET(sock,&active_fd_set); //includes sock in the fd

    while(1)
    {
        int i;
        struct sockaddr_in addr;
        uint len = sizeof(addr);
        SSL *ssl;

        read_fd_set=active_fd_set;

        if(select(FD_SETSIZE,&read_fd_set,NULL,NULL,NULL)<0)
        {
            std::cout<<"Error at select!"<<std::endl;
        }

            for(i=0;i<FD_SETSIZE;i++)
            {
                if(FD_ISSET(i,&read_fd_set)) //Is fd part of the set
                {
                    if(i==sock)
                    {

                        int client = accept(sock,(struct sockaddr*)&addr,&len);
                        if(client>0){std::cout<<"Client accepted"<<std::endl;}else{std::cout<<"Client failed"<<std::endl;}
                        ssl = SSL_new(ctx); //Create new ssl structure for connection
                        SSL_set_fd(ssl, client);
                        FD_SET(client,&active_fd_set);
                        if(SSL_accept(ssl)>0)
                        {
                            std::cout<<"ACCEPTED"<<std::endl;         
                        }
                    }
                    else
                    {
                        if(SSL_accept(ssl)>0)
                        {
                            std::cout<<"Down here"<<std::endl;
                            close(i);
                            FD_CLR(i,&active_fd_set);
                        }
                    }
                }
            }
    }

有没有人对如何让 select() 工作有任何提示？

Answer 1

先读 SSL_accept() .在调用 SSL_accept() 之前，第二次使用非阻塞 BIO。第三，一旦你使用非阻塞 BIO，你应该将接受的连接套接字(在你的情况下为 client)添加到 select 调用并仅在有任何事件时才采取行动客户端 套接字。在这种情况下，您将必须维护状态。

您当前的实现是 DOS attack俯卧。