【故障分析】apache啟動(dòng)失敗
2021-03-18 分類： 網(wǎng)站建設(shè)
【故障分析】apache啟動(dòng)失敗
客戶的一臺(tái)web服務(wù)器，是基于Apache+JK+Tomcat構(gòu)建的一個(gè)電商平臺(tái)，在機(jī)器更換硬件重新啟動(dòng)后，客戶反映apache啟動(dòng)失敗，但是tomcat可以啟動(dòng)，啟動(dòng)Apache的錯(cuò)誤信息如下。
于是又檢查了操作用戶和Apache監(jiān)聽的端口，如下圖。
從輸出可知，Apache的啟動(dòng)用戶是www，監(jiān)聽端口為80，接著查看到/usr/local/apache2/目錄所有文件和目錄的權(quán)限都是www，看來不是讀寫權(quán)限的問題，于是繼續(xù)排查，這里更換了Apache的監(jiān)聽端口，將其改為8000，看是否能啟動(dòng)成功，如下圖。
雖然這次啟動(dòng)沒報(bào)錯(cuò)，但是根據(jù)httpd進(jìn)程的狀態(tài)來看，啟動(dòng)應(yīng)該還有問題，于是查看Apache啟動(dòng)日志，如下圖。
從日志輸出看，果然存在問題，通過存在問題，通過日志基本判斷是Apache的pid文件無權(quán)限導(dǎo)致的。接著檢查httpd.pid文件的選項(xiàng)，操作如下：
[root@cloud1 logs]# ll/usr/local/apache2/logs/httpd.pid
-rw-r--r-- 1 root www 6 Sep 16 17:33
/usr/local/apache2/logs/httpd.pid
從輸出可知，httpd.pid權(quán)限的屬主為root,將其修改為www用戶，操作如下：
[root@cloud1 logs]# chown www/usr/local/apache2/logs/httpd.pid
然后，重慶Apache2，如下圖。
可以看到，這次Apahce啟動(dòng)成功了，看來Apache配置并無問題，通過8000端口可以啟動(dòng)，而通過80端口則無法啟動(dòng)，這是什么問題呢？
1、解決思路
既然這個(gè)案例是與端口相關(guān)的，那么久需要了解下Linux系統(tǒng)中的端口，在Linux系統(tǒng)下可用的端口范圍是1-65535，端口可分為三類，分別是公認(rèn)端口、注冊(cè)端口和動(dòng)態(tài)端口。
用戶www無法啟動(dòng)Apache的80端口，是因?yàn)?0端口屬于公認(rèn)端口，普通公認(rèn)端口，普通用戶無權(quán)綁定，而8000端口屬于注冊(cè)端口，普通用戶可以自由使用，這是此案例要查找的原因。
2、解決問題
如何使用Apache的80端口呢，這里提供兩種方法，分別是：
1)將Apache以root用戶啟動(dòng)即可，這是最簡(jiǎn)單的方法。
2)修改Apache目錄下httpd文件的SUID屬性。
種方法實(shí)現(xiàn)簡(jiǎn)單，但是有安全問題，如果黑客入侵了80端口，那么他也擁有了root權(quán)限，因此，不推薦使用種方法，因?yàn)楸ＷC程序的安全才是根本。這里簡(jiǎn)單介紹下第二種方法的實(shí)現(xiàn)過程。首先通過root用戶進(jìn)行如下授權(quán)，如下圖。
然后再www用戶下再次啟動(dòng)Apache，可以看到這次啟動(dòng)正常了，如下圖。
從這個(gè)輸出可以看出，其實(shí)Apache還是在root用戶下啟動(dòng)的，上面的修改只不過是保證普通用戶可以正常啟動(dòng)Apache而已，另外，啟動(dòng)的httpd進(jìn)程對(duì)應(yīng)的用戶除了root,還有www用戶，這其實(shí)是一種父進(jìn)程和子進(jìn)程的關(guān)系，父進(jìn)程由root用戶啟動(dòng)后，會(huì)派生出多個(gè)子進(jìn)程，而這些子進(jìn)程的啟動(dòng)用戶是可定義的，可以在配置文件httpd.conf的如下選項(xiàng)中修改：
User www
Group www
至此，這個(gè)案例被完整剖析！
本文標(biāo)題：【故障分析】apache啟動(dòng)失敗
新聞來源：http://www.aaarwkj.com/news34/105384.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供響應(yīng)式網(wǎng)站、網(wǎng)站建設(shè)、靜態(tài)網(wǎng)站、用戶體驗(yàn)、域名注冊(cè)、微信小程序
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 托管服務(wù)器有哪些優(yōu)勢(shì)？ 2021-03-18
- RAID3和RAID5的區(qū)別，RAID5數(shù)據(jù)恢復(fù)方法 2021-03-17
- 常用的虛擬機(jī)軟件 2021-03-17
- 企業(yè)或個(gè)人備案都需要準(zhǔn)備什么？ 2021-03-17
- 雙線服務(wù)器響應(yīng)的不同類型 2021-03-17
- vmware tools 安裝失敗的原因 2021-03-17
- 如何清除DNS服務(wù)器緩存 2021-03-17
- 如何殺死僵尸進(jìn)程？ 2021-03-18
- 【教程】如何使用ScheduledExecutorService？ 2021-03-18
- 如何使用代理服務(wù)器上網(wǎng)？ 2021-03-17
- 如何選擇服務(wù)器提供商？ 2021-03-17
- 代理服務(wù)器的作用是什么，有什么用？ 2021-03-17
- 中科曙光液冷服務(wù)器實(shí)現(xiàn)大規(guī)模部署 2021-03-17
- 【已解決】IBM X3250 M4部署RID失敗 2021-03-17
- DDOS攻擊的原理 2021-03-17
- 小微企業(yè)如何借助nas服務(wù)器建立數(shù)據(jù)中心？ 2021-03-17
- 學(xué)習(xí)數(shù)據(jù)庫(kù)必須要了解這18條 2021-03-17
- 哪些你知道與不知道的游戲服務(wù)器？ 2021-03-17
- web服務(wù)器如何有效防止DDoS攻擊？ 2021-03-17