SRS流媒体服务器中HTTP-FLV播放端断开连接后的内存问题分析

问题背景

在SRS(Simple-RTMP-Server)流媒体服务器的使用过程中，发现当存在多个HTTP-FLV播放客户端时，如果推流端断开连接，服务器会出现堆内存释放后继续使用的严重问题，导致服务崩溃。这个问题在release6.0版本中被发现并报告。

问题现象

当按照以下步骤操作时，可以稳定复现该问题：

1. 使用OBS开始推流到SRS服务器
2. 启动两个FFmpeg播放客户端同时拉取HTTP-FLV流
3. OBS停止推流
4. 服务器出现崩溃，日志显示heap-use-after-free错误

崩溃时的调用栈显示问题发生在SrsLiveStream::do_serve_http函数中，具体是访问了一个已经被释放的内存区域。

技术分析

根本原因

问题的核心在于SRS服务器对HTTP-FLV播放连接的管理机制存在缺陷：

1. 多个播放客户端会共享同一个SrsLiveStream实例
2. 当第一个播放端断开连接时，会将alive_标志设置为false
3. SrsHttpStreamServer::http_unmount函数检测到stream->alive()为false后，会通过mux.unhandle释放SrsLiveStream实例
4. 此时另一个播放连接的协程仍在运行，当它恢复执行时会访问已被释放的SrsLiveStream实例成员

关键代码逻辑

在SrsLiveStream的实现中，存在以下关键逻辑：

alive_ = true;
err = do_serve_http(w, r);
alive_ = false;

而在SrsHttpStreamServer的卸载处理中：

// 等待缓存和流停止
int i = 0;
for (; i < 1024; i++) {
    if (!cache->alive() && !stream->alive()) {
        break;
    }
    srs_usleep(100 * SRS_UTIME_MILLISECONDS);
}

// 卸载HTTP处理器，这会释放entry
mux.unhandle(entry->mount, stream.get());

解决方案

临时修复方案

目前已经有一个临时修复方案，主要思路是：

1. 增加对SrsLiveStream实例生命周期的保护
2. 确保在所有播放连接都处理完毕前不释放共享资源
3. 使用引用计数或其他机制来管理共享实例

长期改进方向

从架构设计角度，可以考虑以下改进：

1. 为每个播放连接创建独立的流处理实例，避免共享状态
2. 引入智能指针管理资源生命周期
3. 实现更精细化的连接状态管理机制
4. 增加连接关闭时的同步处理逻辑

影响与启示

这个问题给我们的启示是：

1. 在多协程环境下，共享资源的管理需要格外小心
2. 状态标志的变化时序可能引发难以预料的问题
3. 流媒体服务器的连接管理需要设计完善的资源释放机制
4. 异步操作中的对象生命周期管理是系统稳定性的关键

对于SRS用户来说，建议关注后续的官方修复版本，在生产环境中谨慎使用存在此问题的版本。开发者在实现类似功能时，也应当注意避免类似的资源共享和生命周期管理问题。