やる夫がapacheのコネクション数を調べるようです。

apacheのコネクションについて

急にアクセス数が増えて、サービス中のサイトが重くなることがあると思います。単にアクティブユーザ数が増えた・・・または、スパムが襲撃してきた等原因は様々ですが、リアルタイムでのapacheの稼動状況を調べる方法があります。

　　　　　 　　　＿＿＿_
　　　　　　　／::::::::::　 u＼　　
　　　　 　／:::::::::⌒ 三. ⌒＼ 　　　あれ？
　　　　／:::::::::: （ ○）三（○）＼　　　　　　　サイトおもくね・・・？
　　　　|::::::::::::::::⌒（__人__）⌒ 　|　＿＿＿＿＿＿＿_
　 　　 ＼::::::::::　　 ｀ ⌒´ 　 ,／　.| |　　　　　　　　　　|
　　　　ノ::::::::::u 　　　　　　 　＼　| |　　　　　　　　　　|
　 ／:::::::::::::::::　 　　　　u 　　 　　 | |　　　　　　　　　　|
　|::::::::::::: ｌ 　u　 　 　 　 　　　　　| |　　　　　　　　　　|
　ヽ:::::::::::: -一ー_~､⌒)^),-､　　　| |_＿＿＿＿＿＿__|
　　ヽ::::::::＿＿＿,ノγ⌒ヽ)ニニ-￣　　　| |　　|

　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼ 　 こんなときに限って、やらない夫が出張だお！
　 |　　　　 （__人__）　　　　|　　
　 ＼　　 　 ｀ ⌒´ 　 　 ／

やる夫が運用しているサイトで、またトラブルが発生したようです・・・。

　 　 　 　 ＿＿＿_
　 　　　／⌒三 ⌒＼
　　　／（ ○）三（○）＼ 　　　　DBにあたりをつけたけど、いたって健康・・・
　 ／::::::⌒（__人__）⌒::::: ＼　　　　　　APLも挙動しているように見えるお・・・
　 |　　　　　|r┬-|　　　　　|
　 ＼ 　　 　 `ー'´ 　 　 ／

　　　　　 　　　＿＿＿_
　　　　　　　／　　　u　＼
　　　　 　／　　＼　 　 ／＼　　　　きっと自然復旧するはず・・・。
　　　　／ 　し （＞） 　（＜） ＼　　
　　　　|　∪　 　 （__人__）　 J |　 ＿＿＿＿＿＿＿_
　 　　 ＼　　u　　 ｀⌒´　 　／　| |　　　　　　　　　　|
　　　　ノ　　　　　　　　　　　＼　| |　　　　　　　　　　|　
　 ／´　　　　　　　　　　　　 　　 | |　　　　　　　　　　|

　　　　　 　　　＿＿＿_
　　　　　　　／　　　u　＼
　　　　 　／　　＼　 　 ─＼　　　　チラッ
　　　　／ 　し （＞） 　（●） ＼
　　　　|　∪　 　 （__人__）　 J |　 ＿＿＿＿＿＿＿_
　 　　 ＼　　u　　 ｀⌒´　 　／　| |　　　　　　　　　　|
　　　　ノ　　　　　　　　　　　＼　| |　　　　　　　　　　|　
　 ／´　　　　　　　　　　　　 　　 | |　　　　　　　　　　|　

　　　　　 　　　＿＿＿_
　　　　　　　／::::::::::　 u＼　　
　　　　 　／:::::::::⌒ 三. ⌒＼ 　　 全く使えなくなってる・・・。
　　　　／:::::::::: （ ○）三（○）＼　
　　　　|::::::::::::::::⌒（__人__）⌒ 　|　＿＿＿＿＿＿＿_
　 　　 ＼::::::::::　　 ｀ ⌒´ 　 ,／　.| |　　　　　　　　　　|
　　　　ノ::::::::::u 　　　　　　 　＼　| |　　　　　　　　　　|
　 ／:::::::::::::::::　 　　　　u 　　 　　 | |　　　　　　　　　　|

そうかんたんに自然復旧することは、あんまないです。やる夫が、ちょっと大変なことになっています。DBは正常でAPLリソースも問題ないようです。何が原因なんでしょうか？こういうときはアプリ側で、口を絞っていることが考えられます。apacehのMaxClientsが足りないと予想できます。

ココでapacheのMaxClients数を増やすと、アプリサーバとDBサーバの負荷が懸念されます。今回は、apacheのコネクション数を枯渇した原因を、スパム等のアタックとします。

すると対応としては、特定のIPアドレスを指定して、フィルタでIPを絞るか、apacheでACL設定を追加する必要があります。

　　　　　　＿＿＿_
　 　 　 ／_ノ　ヽ､_ ＼
　　　oﾟ(（●）) (（●）)ﾟo　　　MaxClientsを70→100に変更してみたら
　 ／::::::⌒（__人__）⌒::::::＼　　　　　　なんとか復活したようだお！
　 | 　 　 　 |r┬-|　　　　　|
　 ＼　　 　 ｀ー'´　　 　 ／

mod_status 設定方法

apaceh2.0から”mod_status”モジュールがインストール時の設定で利用できるようです。

# ./configure
# make
# make install
# vi /usr/local/apache2/conf/httpd.conf
-----
<Location /server-status>
    SetHandler server-status
    Order deny,allow
    Deny from all
    Allow from 192.168.2.0/24
</Location>
-----

• インターネットに晒すのもあれなので、ACL設定しちゃいましょう。

mod_status 確認方法

http://yaruo.neet.com/server-status へアクセスすればよいです。

対象ホストからの参照方法は・・・。

# wget http://yaruo.neet.com/server-status
# grep "requests currently being processed" server-status
<dt>82 requests currently being processed, 18 idle workers</dt>

この例だと、MaxClientsは100でコネクションが82消費していることになります。当初のMaxClientsは70だったので、口が間に合わなかったようですね。

　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼　　　　なんとかたすかったお・・・
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼　　　　　やっぱりやる夫はやればできるおだお
　 |　　　　 （__人__）　　　　|
　 ＼　　 　 ｀ ⌒´ 　 　 ／