[FRsAG] Temps maximum lors d'un graceful apache

Youssef Ghorbal youssef.ghorbal at gmail.com
Ven 8 Mar 10:32:21 CET 2019


Bonjour,

 Ca me fait penser a ce bug Apache (concernant les workers mpm_event)
 https://bz.apache.org/bugzilla/show_bug.cgi?id=53555
 Les workers plantent parfois quand il se font recycler et finissent
par saturer le systeme. Le phenome s'est manifeste de mon cote suite
au Gracefull quotidien de logrotate.
 Last time I checked le bug n'a pas ete encore backporte sur CentOS 7
et la reco est de changer de MPM (ce que j'ai fait) :
 https://bugzilla.redhat.com/show_bug.cgi?id=1450468

Youssef Ghorbal



On Fri, Mar 8, 2019 at 9:25 AM Pierre DOLIDON <sn4ky at sn4ky.net> wrote:
>
> Bonjour a tous.
>
> Je suis confronté parfois à un bug embarrassant avec apache (mpm event)
> et Let's Encrypt.
> lors du renouvellement automatique de ce dernier, celui-ci effectue un
> graceful pour recharger les confs et prendre en compte le nouveau
> certif/clé généré.
>
> Mais problème, parfois, un ou plusieurs childs ne sont jamais arrêtés,
> même au bout de plusieurs jours, ce qui fait qu'ils présentent toujours
> l'ancien certificat, celui qui a donc expiré, ce qui n'est pas top,
> alors que les autres childs ont eux bien repris la bonne configuration,
> ce qui fait que le problème est en plus difficile a déceler.
>
> Avez-vous déjà rencontrer ce genre de situation ?
> Une solution a proposer pour éviter que cela ne se reproduise ?
>
> D'après la doc, GracefulShutdownTimeout n'est pas une solution car let's
> encrypt ne fait pas un "graceful-stop", et je ne trouve pas de
> "GracefulTimeout" tout court...
>
>
> Merci beaucoup.
>
> Pierre.
>
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/


Plus d'informations sur la liste de diffusion FRsAG