Apache 2.4.6出现AH02026/AH02027 SSL会话缓存锁警告反复出现如何解决

你遇到的报错是CentOS 7默认源安装的Apache/2.4.6版本的已知缺陷：

[ssl:warn] [pid 8995] (22)Invalid argument: AH02027: Failed to release SSL session cache lock
[ssl:warn] [pid 8997] (22)Invalid argument: AH02026: Failed to acquire SSL session cache lock

问题根因为mod_ssl模块使用默认shmcb共享内存存储SSL会话缓存时，高并发场景下容易出现锁状态异常，重启服务会清空缓存临时解决，缓存运行一段时间后就会复现。可通过以下方案解决：

方案1：修改SSL缓存配置（优先推荐，无需升级服务） #

• 编辑Apache SSL主配置文件，路径通常为/etc/httpd/conf.d/ssl.conf
• 注释原有SSLSessionCache配置行，替换为dbm类型缓存，配置参考如下：

# 加载dbm缓存模块，默认未启用时新增该行
LoadModule socache_dbm_module modules/mod_socache_dbm.so
# 替换原有shmcb缓存配置
SSLSessionCache dbm:/run/httpd/sslcache
# 调低会话缓存超时时间，减少锁冲突概率
SSLSessionCacheTimeout 300

• 保存文件后执行httpd -t检查配置语法，返回Syntax OK后执行systemctl restart httpd重启服务即可

方案2：升级Apache版本（彻底修复缺陷） #

CentOS 7默认源的Apache 2.4.6未合入对应Bug补丁，可安装SCL源的更高版本Apache：

• 安装SCL源：yum install centos-release-scl -y
• 安装高版本Apache：yum install httpd24-httpd -y
• 迁移原有虚拟主机、SSL配置到新服务路径/opt/rh/httpd24/root/etc/httpd/后启动新服务即可

临时应急方案 #

如果暂时不想调整配置，可添加定时任务在业务低峰期重载Apache：

• 执行crontab -e添加定时任务，示例为每周日凌晨2点重载服务：
  0 2 * * 0 /usr/bin/systemctl reload httpd > /dev/null 2>&1

内容的提问来源于stack exchange，提问作者silversquonk