Todos dias às 00:00, Apache reinicia

2 Pages
1
2
→

You cannot start a new topic
You cannot reply to this topic

Todos dias às 00:00, Apache reinicia

#1 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 07 fevereiro 2007 - 11:09

Quando recebi um e-mail sobre problema do HTTP (ele reinicia automaticamente), uns 10 e-mails durante uns 10 minutos a partir de 00:00.

Ignorei na 1ª vez, mas está ocorrendo isso todos os dias.

Aí resolvi ver o que é hoje, com ssh ligado vizualizando 'top' e no WHM, apache status

Chegou 00:00, vi no ssh... e top está normal, nada de abuso. Já que no Apache Status, vi que reiniciou o apache server

Fico sem saber o que houve

Alguem pode me ajudar a solucionar o problema (nao é problema grave, mas está incomodando)?

Falou

#2 staticx

Ele mora no fórum!

Grupo: Membros
Posts: 576
Cadastrado: 19-dezembro 05
Location:MG

Posted 08 fevereiro 2007 - 12:23

Nunca vi isso, mas como ta programado, tu ja olhou no cron se tem algo la?

Pode ser alguma coisa, verifique tudo, e as cron dos usuarios tambem.

#3 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 08 fevereiro 2007 - 12:40

Não sei se o log do cron serve (/var/log/cron):

CODE

Feb 7 23:58:01 server01 crond[10650]: (root) CMD (/usr/local/bandmin/bandmin)
Feb 8 00:00:01 server01 crond[11138]: (root) CMD (/usr/local/sim/sim -q >> /dev/null 2>&1)
Feb 8 00:00:01 server01 crond[11143]: (root) CMD (/usr/local/cpanel/bin/dcpumon >/dev/null 2>&1)
Feb 8 00:00:01 server01 crond[11149]: (root) CMD (/usr/local/bandmin/ipaddrmap)
Feb 8 00:00:01 server01 crond[11150]: (root) CMD (/usr/local/cpanel/whostmgr/bin/dnsqueue > /dev/null 2>&1)
Feb 8 00:00:01 server01 crond[11151]: (root) CMD (/usr/local/sbin/bfd -q)
Feb 8 00:01:01 server01 crond[11879]: (root) CMD (run-parts /etc/cron.hourly)
Feb 8 00:02:01 server01 crond[12166]: (root) CMD (/usr/local/cpanel/whostmgr/docroot/cgi/cpaddons_report.pl --notify)
Feb 8 00:02:01 server01 crond[12168]: (root) CMD (/usr/local/bandmin/bandmin)
Feb 8 00:05:01 server01 crond[13149]: (root) CMD (/usr/local/sim/sim -q >> /dev/null 2>&1)
Feb 8 00:05:01 server01 crond[13150]: (root) CMD (/usr/local/cpanel/bin/dcpumon >/dev/null 2>&1)
Feb 8 00:10:01 server01 crond[14752]: (root) CMD (/usr/local/sim/sim -q >> /dev/null 2>&1)
Feb 8 00:10:01 server01 crond[14753]: (root) CMD (/usr/local/sbin/bfd -q)

Nada anormal que eu saiba.... Esse bandmin é útil? nunca usei, tanto que não sei desinstalar ehehe

#4 jesmarcelo

Esse é irmão!!

Grupo: Membros
Posts: 340
Cadastrado: 06-julho 05
Gender:Male
Location:Rio de Janeiro

Posted 08 fevereiro 2007 - 12:19

Tenta ver no log de erros do apache

#5 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 08 fevereiro 2007 - 01:01

CODE

[Fri Feb 2 00:00:04 2007] [notice] cannot use a full URL in a 401 ErrorDocument directive --- ignoring!
[Fri Feb 2 00:00:04 2007] [notice] SIGHUP received. Attempting to restart
[Fri Feb 2 00:00:04 2007] [notice] Apache/1.3.37 (Unix) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 FrontPage/5.0.2.2635.SR1.2 mod_ssl/2.8.28 OpenSSL/0.9.7a PHP-CGI/0.1b configured -- resuming normal operations
[Fri Feb 2 00:00:04 2007] [notice] suEXEC mechanism enabled (wrapper: /usr/local/apache/bin/suexec)
[Fri Feb 2 00:00:04 2007] [notice] Accept mutex: sysvsem (Default: sysvsem)
[Fri Feb 2 00:00:05 2007] [notice] cannot use a full URL in a 401 ErrorDocument directive --- ignoring!

Nossa... apareceu muitos, mas muito mesmo, uns 5 vezes por segundo a linha como esse:

CODE

[Fri Feb 2 00:00:05 2007] [notice] cannot use a full URL in a 401 ErrorDocument directive --- ignoring!

O que é isso?

SIGHUP received >> o que isso significa?

#6 jesmarcelo

Esse é irmão!!

Grupo: Membros
Posts: 340
Cadastrado: 06-julho 05
Gender:Male
Location:Rio de Janeiro

Posted 08 fevereiro 2007 - 01:04

SIGHUP quer dizer "REINICIE"

#7 jesmarcelo

Esse é irmão!!

Grupo: Membros
Posts: 340
Cadastrado: 06-julho 05
Gender:Male
Location:Rio de Janeiro

Posted 08 fevereiro 2007 - 01:05

Instala o modsecurity para ver se resolve

#8 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 08 fevereiro 2007 - 01:12

QUOTE(jesmarcelo @ Feb 8 2007, 02:05 PM)

Instala o modsecurity para ver se resolve

Qual vantagem e desvantagem do mod?

#9 jesmarcelo

Esse é irmão!!

Grupo: Membros
Posts: 340
Cadastrado: 06-julho 05
Gender:Male
Location:Rio de Janeiro

Posted 08 fevereiro 2007 - 01:19

Ele garante uma maior segurança contra seu servidor.... tente procurar sobre ele no google tem várias informações a respeito

#10 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 08 fevereiro 2007 - 03:16

Instalei modsecutiry e agora é aguardar 00:00 hehehe...

Descobri aquele notice:

CODE

[Fri Feb 2 00:00:05 2007] [notice] cannot use a full URL in a 401 ErrorDocument directive --- ignoring!

Isso pq o site estava usando no .htaccess:

CODE

ErrorDocument 401 http://www.xxx.com.br/erros/401.html

Gerou mais 200 MB de error_log do apache haha... pode apagar(limpar) tranquilo, né?

#11 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 08 fevereiro 2007 - 11:02

Reiniciou de novo

no mesmo horário 00:00

Dei um 'ps aux':

CODE

nobody 6680 0.0 0.1 8676 2264 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6681 0.0 0.1 8548 2268 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6682 0.1 0.1 8544 2252 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6683 0.4 0.1 8540 2204 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6685 0.0 0.1 8548 2264 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6686 0.3 0.1 8540 2204 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6687 0.0 0.1 8680 2280 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6688 0.0 0.1 8548 2260 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6689 0.0 0.1 8544 2248 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6690 0.0 0.1 8680 2268 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6691 0.1 0.1 8544 2260 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6692 0.0 0.1 8544 2244 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6693 0.0 0.1 8548 2260 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6694 0.0 0.1 8548 2260 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6695 0.0 0.1 8676 2264 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6703 0.0 0.1 8548 2252 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6715 0.0 0.1 8548 2272 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6719 0.0 0.1 8540 2096 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL
nobody 6720 0.0 0.1 8548 2260 ? S 00:00 0:00 /usr/local/apache/bin/httpd -DSSL

Alguma solução?

#12 jesmarcelo

Esse é irmão!!

Grupo: Membros
Posts: 340
Cadastrado: 06-julho 05
Gender:Male
Location:Rio de Janeiro

Posted 09 fevereiro 2007 - 08:48

Você instalaou o modsecurity mas já configurou ?

Dá uma procurada aqui no forum mesmo que tem uma boa configuração por aí...

#13 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 09 fevereiro 2007 - 01:18

QUOTE(jesmarcelo @ Feb 9 2007, 09:48 AM)

Você instalaou o modsecurity mas já configurou ?

Dá uma procurada aqui no forum mesmo que tem uma boa configuração por aí...

Sim, configurei com ajuda daqui mesmo

http://www.forumcpanel.com.br/index.php?sh...findpost&p=4141

Fiquei pesquisando no google sobre "/usr/local/apache/bin/httpd -DSSL", não encontrei a solução mesmo, mas encontrei algumas respostas como worn (?)

Fiquei dando um 'ps -aux' toda vez q dá um alerta que apache reiniciou e reparei que isso ocorre a cada 5 minutos certinho (00:00, 00:05, 00:10...) a partir de 00:00 e parou +/- 00:45

Não descobri ainda o que é...

#14 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 09 fevereiro 2007 - 11:06

Mais uma vez, reiniciou o apache no mesmo horário :/

Antes de reiniciar:

Current Time: Friday, 09-Feb-2007 23:53:37 BRST
Restart Time: Friday, 09-Feb-2007 00:50:01 BRST
Parent Server Generation: 12
Server uptime: 23 hours 3 minutes 36 seconds
Total accesses: 319734 - Total Traffic: 1.1 GB
CPU Usage: u3.67 s.79 cu59.77 cs11.83 - .0916% CPU load
3.85 requests/sec - 13.7 kB/second - 3630 B/request
5 requests currently being processed, 16 idle servers

------------

1º reinicio:

Current Time: Saturday, 10-Feb-2007 00:00:35 BRST
Restart Time: Saturday, 10-Feb-2007 00:00:02 BRST
Parent Server Generation: 13
Server uptime: 33 seconds
Total accesses: 139 - Total Traffic: 389 kB
CPU Usage: u.17 s.01 cu4.52 cs.93 - 17.1% CPU load
4.21 requests/sec - 11.8 kB/second - 2865 B/request
7 requests currently being processed, 18 idle servers

------------

Current Time: Saturday, 10-Feb-2007 00:01:23 BRST
Restart Time: Saturday, 10-Feb-2007 00:00:02 BRST
Parent Server Generation: 13
Server uptime: 1 minute 21 seconds
Total accesses: 487 - Total Traffic: 1.5 MB
CPU Usage: u.81 s.12 cu14.33 cs3.65 - 23.3% CPU load
6.01 requests/sec - 18.7 kB/second - 3181 B/request
15 requests currently being processed, 14 idle servers

-------

2º reinício:

Current Time: Saturday, 10-Feb-2007 00:05:09 BRST
Restart Time: Saturday, 10-Feb-2007 00:05:01 BRST
Parent Server Generation: 14
Server uptime: 8 seconds
Total accesses: 85 - Total Traffic: 40 kB
CPU Usage: u.12 s0 cu.66 cs.08 - 10.8% CPU load
10.6 requests/sec - 5.0 kB/second - 481 B/request
13 requests currently being processed, 9 idle servers

O que pode ser???

Está difícil....

#15 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 09 fevereiro 2007 - 11:11

Current Time: Saturday, 10-Feb-2007 00:10:06 BRST
Restart Time: Saturday, 10-Feb-2007 00:10:02 BRST
Parent Server Generation: 15
Server uptime: 4 seconds
Total accesses: 32 - Total Traffic: 86 kB
CPU Usage: u.03 s0 cu.79 cs.11 - 23.3% CPU load
8 requests/sec - 21.5 kB/second - 2752 B/request
21 requests currently being processed, 0 idle servers

4 segundos, houve 32 acessos, 21 processos requests e 23.3% CPU load...

#16 WhiteBear

Super Membro

Grupo: Membros
Posts: 121
Cadastrado: 03-abril 06

Posted 10 fevereiro 2007 - 01:32

QUOTE(Bruno @ Feb 10 2007, 12:11 AM)

Bruno mas que mosca branca de olho azul.

Eu sugiro que você solicite ao seu DC monitorar o server para diagnosticar o problema e eventualmente solucionar.

Tente descobrir nestes acessos onde o server load sobe muito qual é o site que está sendo acessado use WHM >> Server Status >> Apache Status.

Descobrindo o site suspenda ele por volta das 23:58 hs e espere uns 30 minutos e veja se o servidor reboot.

Espero que você resolva este problema.

Boa noite,

#17 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 10 fevereiro 2007 - 10:23

QUOTE(WhiteBear @ Feb 10 2007, 02:32 AM)

Antes de solicitar ao DC, vou suspender a conta 1 minuto antes de reiniciar.

Mas continuo acreditando que não seja o site, pois antes não era assim...

#18 Bruno

Super Membro

Grupo: Membros
Posts: 122
Cadastrado: 22-dezembro 05

Posted 10 fevereiro 2007 - 11:12

Suspendi o maior site onde havia mais processos antes de chegar 00:00 e nada...

Apache continua reiniciando a cada 5 minutos, a partir de 00:00 até 00:50

Se ninguém me ajudar aqui, eu ignoro o problema