linux中apache服务启动相关分析

阅读次数：183 次来源：admin 发布时间：2022-04-05 03:45

apache服务不能启动一般有二种可能：

启动apache时出现

[root@centos apache2]# /usr/local/apache2/bin/apachectl start

httpd: Could not reliably determine the server\'s fully qualified domain name, using 121.10.40.155 for ServerName

现在提供该问题的解决方法

1）进入apache配置文件的目录：(视个人安装情况而不同)

[root@centos /]# cd /etc/httpd //我安装时配置文件所在的目录为/etc/httpd

2）编辑httpd.conf文件，搜索"#ServerName"，添加ServerName localhost:80

[root@centos httpd]# l

conf.d extra httpd.conf magic mime.types original

[root@centos httpd]# vi httpd.conf

# ServerName gives the name and port that the server uses to identify itself.

# This can often be determined automatically, but we recommend you specify

# it explicitly to prevent problems during startup.

# If your host doesn\'t have a registered DNS name, enter its IP address here.

#ServerName www.example.com:80

更改为：

ServerName localhost:80

3）再重新启动apache 即可。

[root@centos httpd]# /usr/local/apache2/bin/apachectl restart

OK，启动成功啦！

2.如果上面的方法还是不能解决，还是提示faild,那么请看下面的方法

查看日志：

root账号下查看httpd的日志，例如 /etc/httpd/logs/nss_error_log .

[Mon Jun 15 18:11:47 2015] [error] Unable to verify certificate \'Server-Cert\'. A

dd "NSSEnforceValidCerts off" to nss.conf so the server can start until the pro

lem can be resolved.

[Mon Jun 15 18:13:23 2015] [error] Certificate not verified: \'Server-Cert\'

[Mon Jun 15 18:13:23 2015] [error] SSL Library Error: -8181 Certificate has expi

red

根据提示，是证书过期导致。

问题分析

1> 上述日志中已经提示，可加入NSSEnforceValidCerts off 禁止校验证书的参数来避免该问题。经确认，这是可行的。

查看证书的有效时间

[root@erp ~]# certutil -d /etc/httpd/alias -L -n Server-Cert

Certificate:

Data:

Version: 3 (0x2)

Serial Number: 3 (0x3)

Signature Algorithm: PKCS #1 SHA-1 With RSA Encryptio

Issuer: "CN=Certificate Shack,O=example.com,C=US"

Validity:

Not Before: Wed Jun 08 17:51:54 2011

Not After : Mon Jun 08 17:51:54 2015

看来证书的有效时间是4年

这是在安装mod_nss 包时生成的：

# rpm -q mod_nss --script

ostinstall scriptlet (using /bin/sh):

umask 077

if [ "$1" -eq 1 ] ; the

if [ ! -e /etc/httpd/alias/key3.db ]; the

/usr/sbin/gencert /etc/httpd/alias > /etc/httpd/alias/install.log 2>&1

echo ""

echo "mod_nss certificate database generated."

echo ""

2> 由于这台机器部署的时间很早，证书在2012年12月1日到期了。但之前没有重启HTTPD服务，没发现问题。而在最近重启机器时，故障才显现出来。

解决问题

既然原因已知道，解决就很简单了，方法也很多：

1. 如果不需要用到mod_nss 模块的，那直接把/etc/httpd/conf.d/nss.conf 文件改名或删掉（此方法最方便）

2. 不验证证书过期时间的，那就在nss.conf 中加入NSSEnforceValidCerts off 配置即可；

3. 最佳的方式，是重新生成新的证书。如下。此方法不建议

（生成新证书前，务必先删除旧证书数据库文件）

# cd /etc/httpd/alia

# rm -f *.d

# /usr/sbin/gencert /etc/httpd/alias > /etc/httpd/alias/install.log 2>&1

# certutil -d /etc/httpd/alias -L -n Server-Cert