Apache频繁崩溃引发504错误的原因排查咨询

你好，针对你遇到的CentOS 7上Apache 2.4.58频繁崩溃、重启后不定时出现504错误的问题，我来帮你梳理下可能的原因和排查方向：

关于你怀疑的DDoS或请求过载问题 #

这两种情况确实有可能，但需要进一步验证：

• 应用层DDoS排查：虽然top/htop没显示异常，但像Slowloris这类慢速请求攻击，不会瞬间占满CPU或内存，而是通过持续占用连接耗尽服务器资源。你可以用ss -tanp | grep httpd查看当前连接状态，重点看ESTABLISHED（已建立连接）和SYN_RECV（半开连接）的数量，如果某类连接异常偏高，大概率是这类攻击。另外，用goaccess分析日志时，留意是否有单个IP/UA在短时间内反复请求同一资源，或者访问大量异常路径。
• 请求过载验证：如果是正常请求量超出服务器处理能力，access日志里应该能看到请求量的明显飙升。你可以对比崩溃前后的请求QPS，看看是否有突增。另外，mod_evasive默认配置可能不足以应对某些场景，你可以检查它的参数（比如DOSPageCount、DOSSiteCount）是否调得太宽松。

可能被忽略的配置与模块问题 #

1. MPM参数配置合理性
   你设置的StartServers 250、MinSpareThreads 250对于16GB内存来说可能偏高了。MPM Event模式下，每个httpd进程会占用几十MB内存，250个初始进程加上线程的内存开销，很可能悄悄接近内存上限，触发系统OOM Killer（虽然你用top没发现，但可以去/var/log/messages里搜Out of memory关键词，看是否有httpd被杀死的记录）。建议先调低参数试试，比如：

StartServers 20
MinSpareThreads 50
MaxSpareThreads 100
ServerLimit 100
MaxRequestWorkers 1000

调整后重启Apache，观察稳定性是否提升。

2. 模块冲突或异常
   你启用的mod_security、mod_evasive有可能和其他模块（或彼此）存在兼容性问题，或者mod_security的规则过于严格，导致处理请求时出现错误崩溃。可以尝试临时禁用其中一个模块（比如注释掉mod_security的加载配置），重启Apache后看问题是否消失，逐一排查模块问题。

3. 日志的关键信息遗漏
   别只盯着access log，Apache的error log（通常在/var/log/httpd/error_log）才是排查崩溃问题的核心。你要重点找崩溃前后的报错，比如：

• child process exited with status 139：表示进程触发了段错误，可能是模块BUG或内存泄漏
• Out of memory：直接提示内存不足
• 模块加载失败、规则执行错误等信息

系统层面的隐藏限制 #

• 文件描述符限制：Apache处理大量连接时需要足够的文件描述符，默认系统限制可能不够。你可以用ulimit -n查看当前限制，然后在Apache的systemd配置中添加：

[Service]
LimitNOFILE=65535

执行systemctl daemon-reload && systemctl restart httpd生效。

• TCP连接参数：如果存在大量TIME_WAIT连接，可能导致端口耗尽。可以调整内核参数（在/etc/sysctl.conf中添加）：

net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30

执行sysctl -p生效。

下一步排查建议 #

1. 优先查看Apache error log和系统/var/log/messages，定位崩溃时的具体错误信息；
2. 调整MPM参数到更合理的范围，观察服务器稳定性；
3. 检查网络连接状态和请求源，排除DDoS或恶意请求；
4. 逐一禁用模块，排查是否存在兼容性问题。

备注：内容来源于stack exchange，提问作者Matteo Cigognini