重启rpcbind服务导致/proc/net/unix socket句柄泄露

【OS版本】

compiletime=2021-11-28-02-05-44

kernelversion=3.10.0-862.14.1.5.h648

release 2.0 (SP5)

【测试类型】

4)   【缺陷年龄】

历史存在

【测试步骤】

执行压力测试脚本：

[root@localhost ~]# cat rpc.sh

#!/bin/bash

while true

do

systemctl stop rpcbind.service

systemctl stop rpc-statd.service

systemctl stop nfs-server.service

systemctl restart rpcbind.service

systemctl restart rpc-statd.service

systemctl restart nfs-server.service

done

【结果输出】

[root@localhost ~]# cat /proc/net/unix | wc -l

查询到的句柄一直在增长，但是lsof查询不到

ll /proc/*/fd也查询不到对应的inode

【预期输出】

cat /proc/net/unix | wc -l

查询到的句柄不会增长

【ISO/TAR（安全必填，其他选填）】

【定位人】

强小军/王海（hulk）<h3>原因分析:</h3>

【是否新引入rpm包，是否进行了安全编译选项扫描】

否

【定位分析】（有效问题请“先对原有功能进行描述，重点描述与当前故障现象相关的技术点、以及缺陷出现的触发条件、错误出现的函数等”；非问题“需要澄清技术细节，描述技术实现原理以及当前现象合理性的解释”；重复问题请“说明重复问题单号”）

触发场景：不断重启rpcbind、rpc-statd、nfs-server服务; 在启动nfs-server服务的过程中, rpc.nfsd 程序会向/proc/fs/nfsd/portlist 文件写入nfs服务监听端口号(默认tcp 2049), 该操作会调用sunrpc接口向rpcbind进行注册, 注册是通过unix socket (/var/run/rpcbind/rpcbind.sock) 完成的, 由于反复不断的重启服务,在unix socket连接过程中存在一定概率的连接失败, 而连接失败时sunrpc并未释放socket资源,导致句柄泄露.

问题现象：/proc/net/unix中查到大量的无效socket，lsof 命令查询不到对应的inode

nfs启动时如下路径如果异常失败，socket资源没有释放：write_ports  nfsd_create_serv    svc_bindsvc_rpcb_setuprpcb_create_localrpcb_create_local_unixrpc_createxprt_create_transportxs_setup_localxs_local_setup_socket__sock_createxs_local_finish_connecting // 失败返回，但是没有释放socket

同步hulk 补丁：

分析：

【对外部(配置、头文件、外部函数)是否有影响】

否

src-openEuler/kernel

内容风险标识

评论 (2)

src-openEuler/kernel .gitee-modal { width: 500px !important; }

内容风险标识