[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[upki-fed:191] Re: IdPのエラーにつきまして
- Subject: [upki-fed:191] Re: IdPのエラーにつきまして
- Date: Mon, 19 Apr 2010 08:37:44 +0900
- From: Takuya Matsuhira <xxxxxxx@xxxxxxxxxxxxxxxxxxxxxxxx>
学術認証フェデレーション情報交換メーリングリストのみなさま
お世話になります。
金沢大学総合メディア基盤センター 松平です。
メーリングリスト190の追記ですが、httpdのログに以下
が大量に出ます。
/var/log/httpd/ssl_error_log
-------
[Sun Apr 18 07:00:43 2010] [error] ajp_read_header: ajp_ilink_receive failed
[Sun Apr 18 07:00:43 2010] [error] (120006)APR does not understand this
error code: proxy: read response failed from 127.0.0.1:8009 (localhost)
/var/log/httpd/error_log
-------
[Sun Apr 18 16:10:48 2010] [error] (70007)The timeout specified has
expired: ajp_ilink_receive() can't receive header
このようなエラーが出ることはないでしょうか？
もし対処方法がありましたら、ご教授いただけましたら幸いです。
On 2010/04/18 22:55, Takuya Matsuhira wrote:
> 学術認証フェデレーション情報交換メーリングリストのみなさま
>
> お世話になります。
> 金沢大学総合メディア基盤センター 松平です。
>
> 現在、金沢大学では、フェデレーションにおけるIdPの運用を
> terracottaでクラスタリングしております。
>
> IdPサーバのOSはrhel5.4です。
> -------
> [root@idp01 conf]# cat /etc/redhat-release
> Red Hat Enterprise Linux Server release 5.4 (Tikanga)
>
> IdPはApache(httpd)のproxy_ajpを使用して動作させています。
> -------
> [root@idp02 program]# cat /etc/httpd/conf.d/proxy_ajp.conf
> LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
> ProxyPass /idp/ ajp://localhost:8009/idp/
>
> しかし、運用を続けていると、以下のようなCLOSE_WAITのセッションが
> 増えてきて、最終的に、Tomcatのスレッド数(maxThreads)を超えると
> IdPエラーとなって認証ができなくなります。
> -------
> [root@idp02 program]# netstat -an|grep 8009
> tcp 610 0 ::ffff:127.0.0.1:8009 ::ffff:127.0.0.1:60182
> CLOSE_WAIT
> tcp 1 0 ::ffff:127.0.0.1:8009 ::ffff:127.0.0.1:44054
> CLOSE_WAIT
> tcp 1 0 ::ffff:127.0.0.1:8009 ::ffff:127.0.0.1:44052
> CLOSE_WAIT
> tcp 1382 0 ::ffff:127.0.0.1:8009 ::ffff:127.0.0.1:44048
> CLOSE_WAIT
> -------
>
> サーバの各設定は以下の通りです。
>
> -------
> /usr/java/tomcat/conf/server.xmlの一部
>
> <!-- Define an AJP 1.3 Connector on port 8009 -->
> <Connector port="8009" protocol="AJP/1.3" redirectPort="8443"
> enableLookups="false"
> maxThreads="1000" minSpareThreads="100"
> maxSpareThreads="250"
> connectionTimeout="60000" keepAliveTimeout="15000"
> request.tomcatAuthentication="false" address="127.0.0.1"/>
> -------
>
> [root@idp02 program]# httpd -V
> Server version: Apache/2.2.3
> Server built: Nov 10 2009 09:06:10
> Server's Module Magic Number: 20051115:3
> Server loaded: APR 1.2.7, APR-Util 1.2.7
> Compiled using: APR 1.2.7, APR-Util 1.2.7
> Architecture: 64-bit
> Server MPM: Prefork
> threaded: no
> forked: yes (variable process count)
> Server compiled with....
> -D APACHE_MPM_DIR="server/mpm/prefork"
> -D APR_HAS_SENDFILE
> -D APR_HAS_MMAP
> -D APR_HAVE_IPV6 (IPv4-mapped addresses enabled)
> -D APR_USE_SYSVSEM_SERIALIZE
> -D APR_USE_PTHREAD_SERIALIZE
> -D SINGLE_LISTEN_UNSERIALIZED_ACCEPT
> -D APR_HAS_OTHER_CHILD
> -D AP_HAVE_RELIABLE_PIPED_LOGS
> -D DYNAMIC_MODULE_LIMIT=128
> -D HTTPD_ROOT="/etc/httpd"
> -D SUEXEC_BIN="/usr/sbin/suexec"
> -D DEFAULT_PIDLOG="logs/httpd.pid"
> -D DEFAULT_SCOREBOARD="logs/apache_runtime_status"
> -D DEFAULT_LOCKFILE="logs/accept.lock"
> -D DEFAULT_ERRORLOG="logs/error_log"
> -D AP_TYPES_CONFIG_FILE="conf/mime.types"
> -D SERVER_CONFIG_FILE="conf/httpd.conf"
>
> -------
> /etc/httpd/conf/httpd.conf の一部
>
> Timeout 60
>
> KeepAlive Off
>
> MaxKeepAliveRequests 100
>
> KeepAliveTimeout 15
>
> # prefork MPM
> <IfModule prefork.c>
> StartServers 8
> MinSpareServers 5
> MaxSpareServers 20
> ServerLimit 128
> MaxClients 128
> MaxRequestsPerChild 4000
> </IfModule>
>
> # worker MPM
> <IfModule worker.c>
> StartServers 2
> MaxClients 200
> MinSpareThreads 75
> MaxSpareThreads 150
> ThreadsPerChild 75
> MaxRequestsPerChild 0
> </IfModule>
>
> このように設定していますが、どうもapacheとtomcat間で
> うまく連携ができていないのではと思っています。
>
> apache+tomcat（+terracotta）の運用で上記の問題した場合の
> 対処法がございましたらご教授いただけましたら幸いです。
>
> ご多忙のところ、大変申し訳ございませんが、
> よろしくお願いいたします。
>
--
+---------------------------------------+
松平 拓也(Takuya MATSUHIRA)
情報部情報企画課教育研究システム係
(総合メディア基盤センター)
Tel:076-234-6926
Fax:076-234-6918
E-mail:xxxxxxx@xxxxxxxxxxxxxxxxxxxxxxxx
+---------------------------------------+