mod_nss导致Apache进程被杀掉

dfeg · 发表于 2013-8-28 09:40:23

运行环境：RHEL5 + 系统自带的Apache httpd

故障现象：
1) Apache进程无缘无故丢失，而机器没有重启过；
2) Apache也无法正常启动，而且error_log日志也没有错误输出；
3) 通过strace竟然也没有发现价值的信息。

故障解决：
进一步分析Apache的错误日志，发现mod_nss模块的日志里记录了数字证书过期导致Apache无法启动。
搜了下网上了文章，说是mod_nss会在证书到期之后直接杀掉Apache进程，禁用mod_nss的一个参数就可以停用证书过期的检查。
由于这台机器没有用到https，所以我把mod_nss和mod_ssl都给卸载了，卸载之后Apache正常启动。

总结：
1) 在此之前我都没有听说过有mod_nss这个模块，Apache如果使用数字证书的话都是使用的mod_ssl这个模块。后来查阅了下资料，mod_nss是红帽搞的一个mod_ssl的增加版。以后如果再遇到Apache使用SSL的场景再研究这个模块吧；

2) 这个故障的归根结底是因为装系统的时候图方便一股脑装了大量的自带软件，而很多软件和模块我们并不清楚，多多少少都会给我们的维护带来一些麻烦，所以我一直推崇最小化安装系统，需要什么软件再自己安装。这个可以通过版本控制软件puppet来进行管理。

死siua11 · 发表于 2013-8-30 14:14:15

学习了，谢谢分享、、、

重温战场 · 发表于 2013-8-31 17:34:29

这是什么东东啊

chinaab · 发表于 2013-9-2 11:33:56

我喜欢孩子，更喜欢造孩子的过程!

457475451 · 发表于 2013-9-3 04:04:34

只要不下流，我们就是主流!

fjptec-xm · 发表于 2013-9-5 06:35:07

解释就系掩饰，掩饰等于无出色，无出色不如回家休息!!!

残缺极品 · 发表于 2013-9-8 08:19:16

只有假货是真的，别的都是假的!

账号		自动登录	找回密码
密码			立即注册

大疆运维招人啦，

C++ :try 语句块和异常处理

C++的多态

Red Hat RHCE 8 (EX294) Cert Guide

Java/C++ 区别：看完这一篇，就够用！

别再用过时库了！这 13 个顶级 C++ 库才是

c++ size_t 和 int 的区别

[经验分享] mod_nss导致Apache进程被杀掉

浏览过的版块

扫码加入运维网微信交流群