Нам просто пришлось перезапустить сервер coldfusion, поскольку он перестал отвечать. Глядя на журнал ошибок Apache (у нас jrun 4 через Apache на сервере RedHat), я снова и снова вижу следующее ...
[Вт, 02 июня, 12:21:45 2009] [info] сервер кажется занятым (вам может потребоваться увеличить StartServers или Min / MaxSpareServers), порождаются 8 дочерних элементов, 2 неактивных и 59 дочерних элементов всего [Вт, 02 июня, 12 : 21: 45 2009] [уведомление] jrApache [11773: 62983] инициализировал прокси для 127.0.0.1:51010 [вторник, 2 июня, 12:21:45 2009] [уведомление] jrApache [11780: 47108] инициализировал прокси для 127.0.0.1: 51010 [Вт, 02 июня, 12:21:47 2009] [уведомление] jrApache [11784: 37263] инициализировал прокси для 127.0.0.1:51010 [Вт, 02 июня, 12:21:47 2009] [уведомление] jrApache [11786: 774] инициализирован прокси для 127.0.0.1:51010 [Вт, 02 июня, 12:21:47 2009] [уведомление] jrApache [11787: 63825] инициализировал прокси для 127.0.0.1:51010 [Вт, 02 июня, 12:21:47 2009] [уведомление] jrApache [11788: 45712] инициализировал прокси для 127.0.0.1:51010 [Вт, 02 июня, 12:21:47 2009] [уведомление] jrApache [11789: 1286] инициализировал прокси для 127.0.0.1:51010 [Вт, 02 июня 12:21:53 2009] [уведомление] jrApache [11815: 8710] инициализировал прокси для 127.0.0.1:51010
Это происходит снова и снова, поэтому я предполагаю, что все, что вызывает, порождает этих дополнительных потомков, пока у сервера не закончится память и он не перестанет отвечать.
Что я не могу понять, так это Зачем это происходит. Кто-нибудь знаком с jrun и может знать, что происходит?
Это общедоступный веб-сайт или сайт в сети / экстранете?
Проблема возникла уже давно или просто внезапно началась?
Какую версию ColdFusion вы используете?
Предполагая, что это общедоступный веб-сайт, я бы порекомендовал посмотреть ваши журналы доступа или посмотреть на mod_status (включен ExtendedInfo), чтобы узнать, какие URL-адреса запрашиваются. Возможно, у вас атака или даже просто сильный (неожиданный трафик).
Если у вас действительно ненормальный трафик, посмотрите, сможете ли вы также выяснить, откуда он идет. Может быть, Digg или Slashdot овладели вами? :-)
Проверьте свои журналы доступа, чтобы узнать, какие URL-адреса запрашиваются, нормальный ли объем трафика? Чего вы ожидали? Возможно, это нападение.
Какие у вас настройки StartServers, Min / MaxSpareServers в http.conf?