近日，在Linux多线程编程社区中，一个看似简单的问题引发了热议：“当进程收到SIGINT信号时，系统是否会自动调用pthread_cancel来终止线程？”这一疑问背后，实则隐藏着信号处理与线程取消机制之间错综复杂的互动关系，稍有不慎便会导致程序死锁、资源泄漏甚至数据损坏。本文将结合POSIX标准与主流实现，为您揭晓真相。
问题起源：Ctrl+C与线程的命运
SIGINT信号通常由用户按下Ctrl+C产生，默认动作是终止进程。但在多线程应用中，开发者常常需要自行捕获该信号，以便执行清理工作（如关闭文件、释放锁）后再优雅退出。此时，一个自然的想法浮现：能否在信号处理函数中调用pthread_cancel强制取消所有正在运行的线程？或者，系统本身是否已经悄悄做了这件事？
答案是否定的。POSIX标准明确规定，信号处理函数内只能调用“异步信号安全”（async-signal-safe）的函数。查阅信号安全函数清单（如《Unix网络编程》附录B），其中并不包含pthread_cancel。换句话说，在SIGINT处理函数中直接调用pthread_cancel属于未定义行为，可能导致死锁、内存错误等严重后果。
为什么不能调用？三大核心风险
- 重入与死锁：pthread_cancel内部可能持有线程相关的锁（如线程列表锁），而信号处理函数可能中断正在执行这些内部操作的线程，造成死锁。
- 资源状态不一致：线程取消请求需要在线程执行到取消点（cancellation point）时才能生效。若线程当前正在分配内存或操作互斥锁，pthread_cancel可能使其在中间状态被终止，导致资源泄漏。
- 信号处理函数返回后的混乱：即使pthread_cancel成功发出取消请求，信号处理函数返回后，主线程可能继续执行其他操作，而线程异步终止的时间点完全不可控，逻辑极易出错。
著名的GNU C库（glibc）文档明确指出：“信号处理函数中不应调用任何非异步信号安全的函数，包括pthread_cancel。” 许多开发者曾因此踩过坑——例如在Apache HTTP Server的早期版本中，就有因信号处理不当导致的内存泄漏记录。
正确的实践：如何优雅处理SIGINT？
既然不能直接调用pthread_cancel，那么当用户按下Ctrl+C时，一个健壮的多线程程序应该怎么做？业界公认的解决方案有以下几种：
1. 设置全局标志（volatile sig_atomic_t）
在信号处理函数中，仅将某个全局标志置为1。主线程或工作线程定期检查该标志，若发现已设置，则自行执行清理并退出。这是最安全的做法，完全避免了异步信号安全问题。
volatile sig_atomic_t sigint_received = 0;
void handle_sigint(int sig) {
sigint_received = 1;
}
2. 使用signalfd或self-pipe trick
Linux提供的signalfd可以将信号转化为文件描述符可读事件，然后通过select/poll/epoll循环统一处理。这样，信号处理逻辑被纳入事件驱动框架，线程可安全地解阻塞并取消自身。
3. 利用pthread_kill与自定义取消点
如果需要精确控制线程的终止时机，可以结合pthread_kill向特定线程发送信号，并在线程内部设置安全取消点。但注意：信号处理函数仍需保持最小化。
现实中的坑：框架与库的“善意”未必安全
部分高级编程框架（例如某些Rust异步运行时）会在内部拦截SIGINT，然后试图调用pthread_cancel或类似机制中止线程。这种做法虽然方便，但在生产环境中暴露了潜在不稳定性。例如，在JVM的HotSpot虚拟机中，信号处理也曾引发过著名的“SIGINT导致死锁”bug。
因此，资深开发者建议：永远不要在信号处理函数中调用pthread_cancel。系统不会自动调用，开发者也不应该手动调用。正确的做法是让线程自己决定何时、以何种方式终止。
总结
围绕“Is pthread_cancel called during a SIGINT？”这一问题的答案明确而坚定：不，系统不会自动调用，而且也不建议在信号处理函数中主动调用。多线程与信号处理的结合需要慎之又慎，稍有越界就可能坠入未定义行为的深渊。遵循“最小处理原则”与“异步信号安全调用表”，才是构建可靠并发应用的基石。