Gunicorn 无法杀死外部进程

Question

您好，我有一个用 Flask 编写的 Web 应用程序，它连接到 USB 信用卡刷卡器。 swiper 的代码是用 java 编写的，我的烧瓶应用程序是这样的

@app.route("/swipe")
def index():
    a = Popen(["sudo", "java", "sample"], shell=False)
    sts2 = os.waitpid(p.pid, 0)
    return "hello"


@app.route("/kill_swiper", methods=["POST"])
def index_2():
    try:
        pid = request.json
        pid = pid.get("pid")
        os.kill(int(pid), signal.SIGTERM)
        return Response(json.dumps({"status": True}), status=200, mimetype='application/json')

    except Exception as e:
        print(e)
        return Response(json.dumps({"status": False}),
                        status=417, mimetype='application/json')


if __name__ == '__main__':
    app.config['TEMPLATES_AUTO_RELOAD'] = True
    app.run(host="0.0.0.0")

每当用户单击按钮时，都会触发刷卡器，将他重定向到他可以刷卡或单击取消的页面。

谈到我的问题，我可以通过运行命令从外部杀死 swiper

sudo kill <pid of swiper>

但是当我尝试点击网站上的取消按钮时，它并没有被杀死。我在 gunicorn 后面运行烧瓶应用程序，我正在使用以下命令运行 gunicorn

sudo gunicorn --bind 0.0.0.0:5000 --workers 3 app:app

我尝试提供线程作为选项，但它不起作用。谁能告诉我哪里出错了

Answer 1

更新

使用sudo创建两个进程；一个父 sudo 进程和一个运行实际命令的子进程。大多数信号（包括 SIGTERM）应该从父进程 sudo 传递给子进程，但是，在各种情况下它可能不会。可能正在发生这种情况。您需要确保您正在杀死子进程。

您应该能够通过直接以 root 身份运行 gunicorn 并删除 sudo 来规避此问题。但是，从安全的角度来看，最好避免以 root 身份运行诸如 gunicorn 之类的服务器进程。 java读卡器真的需要吗？如果 USB 端口的开放存在权限问题，有办法解决。一些想法可以在这里找到：https://unix.stackexchange.com/questions/72437/how-to-grant-non-root-user-access-to-device-files

---

os.kill() 试图杀死一个特权进程（以sudo 开头），但烧瓶进程没有特权。您应该会看到错误响应。

试试Popen(['sudo', 'kill', pid]) 或类似的。

如果您没有收到错误响应，则服务器可能会阻止 /swipe 请求中的 os.waitpid()，因此在读卡器进程终止之前不会处理 /kill_swiper 请求。