当前位置:论坛首页 > Linux面板 > 求助

【已解答】开启SSL后,MySql CPU占用忽高忽低,负载状态

发表在 Linux面板2020-8-9 00:53 [复制链接] 9 14583

自从购买了阿里云ECS 一直在使用宝塔管理服务,感谢宝塔团队


服务器运行一直很稳定,并发也不大。最近(大概7月20~23)升级了7.4.2版本,客户反馈网站反应慢了,登录宝塔查看,服务器负载状态一直100%,CPU也是50% ~ 100%之间跳动,
用top查看发现,Mysql进程CPU忽高忽低,如下图,
mysql-top.gif

这情况第一次遇到,网上搜索一通, 主要排除方法有两种:
1. 用show processlist; 找出执行效率慢的SQL,然后针对优化,
2.修改MySql配置,以优化Mysql效率
但试了网上各种方法,依然没有一点改进效果,
也在高峰期,甚至半夜,或凌晨5,6点也试过依然没用,


今天周末加个班,死马当活马医,笨方法:重建网站,数据库
然后重建网站时,发现了SSL关闭时,MySQL占用CPU的问题消失,神奇。
之后反复试了几次,确定是开启SSL导致MySQL 占用CPU高的问题。


小弟不才,为什么开启SSL后,Mysql会占用CPU,还没查到问题根源,
在此求助宝塔团队,能否检查下7.4.2版本是否存在此问题?万分感谢!!!


以下是一些监控数据
近7天的监控.png
近7天的监控,可看到负载状态几乎是满的,查了百度统计,近期访问用户平时一样,反而有所下降。

今天监控.png
这是今天08-09凌晨的监控,00:37开始关闭SSL,可以看到负载状态是几乎是直线下降,CPU偶高是点击查控时,估计生报表需要计算导致的。

mysql-top2.gif

这是关闭SSL后的top 截图,Mysql偶尔会占用CPU,但不会像之前那一直置顶
使用道具 举报 只看该作者 回复
发表于 2020-8-9 10:09:46 | 显示全部楼层
您好,站点SSL只是HTTP协议与TCP中的一个可选的安全套接字层。只有在web访问的时候才会去访问到这个层面,
MySQL是一个存储数据的  数据库,面板上默认采用localhost和前端web层交互,并未走HTTP协议和TCP协议,你取消了SSL会重载nginx的,这个时候有可能会将直接的访问连接给终止,就是服务器拒绝连接之类的,开启Nginx或者apache的work进程提供给用户访问,因此这时进来的是刚连接到服务器的客户端,之前的在重载或者重启nginx|apache的请求都被杀死,所以是你第二张取消https后访问的状态。
使用道具 举报 回复 支持 反对
发表于 2020-8-9 11:36:01 | 显示全部楼层
大炮运维V587 发表于 2020-8-9 10:09
您好,站点SSL只是HTTP协议与TCP中的一个可选的安全套接字层。只有在web访问的时候才会去访问到这个层面,
...

所以你的意思SSL和MySQL 占用CPU问题无关咯,

我也很奇怪,本来是两没直接关联两个层面,现在恰恰就是出现问题了,而且我在半夜测试,当时根据没人访问,关闭SSL我也测试过,网站确定快了,而且负载是正常,

“开启Nginx或者apache的work进程提供给用户访问,因此这时进来的是刚连接到服务器的客户端,之前的在重载或者重启nginx|apache的请求都被杀死”
那你说法,关闭SSL重载Apache,请求都杀死,那也一时间下降,几分钟后还是会升上来对吧,但我没看到有上升的情况。
使用道具 举报 回复 支持 反对
发表于 2020-8-9 11:45:14 | 显示全部楼层
xauywl 发表于 2020-8-9 11:36
所以你的意思SSL和MySQL 占用CPU问题无关咯,

我也很奇怪,本来是两没直接关联两个层面,现在恰恰就是出 ...

SSL只是一个加密协议,他不会对后端的数据库造成什么影响的,仅仅是在web层起作用的。
使用道具 举报 回复 支持 反对
发表于 2020-8-9 14:45:28 | 显示全部楼层
大炮运维V587 发表于 2020-8-9 11:45
SSL只是一个加密协议,他不会对后端的数据库造成什么影响的,仅仅是在web层起作用的。 ...

所以为什么开启SSL,服务器会变慢???
使用道具 举报 回复 支持 反对
发表于 2020-8-9 17:13:44 | 显示全部楼层
xauywl 发表于 2020-8-9 14:45
所以为什么开启SSL,服务器会变慢???

你可以百度一下https协议,如果觉得是宝塔SSL的问题可以自行更换其他商家的SSL证书
使用道具 举报 回复 支持 反对
发表于 2020-8-9 17:46:59 | 显示全部楼层
楼主这个问题还存在吗?现在网站使用的ssl证书是从宝塔直接部署的吗?有没有尝试更换ssl证书呢,还有就是可以试试套CDN,在CDN边缘部署证书然后http回源,当然这不是从根本解决问题的办法,希望能帮到你
使用道具 举报 回复 支持 反对
发表于 2020-11-24 23:41:06 | 显示全部楼层
和你同样的问题~
使用道具 举报 回复 支持 反对
发表于 2021-1-19 15:35:48 | 显示全部楼层
同样的问题哦,用了多个ssl,cpu几乎100%。
使用道具 举报 回复 支持 反对
发表于 2022-6-9 17:10:37 | 显示全部楼层
有意思 我一直也是 这样  

我也试试 把ssl关闭

神奇 的事情来了

cpu就10%以下了
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表