Apache 2上的logrotate使用密码保护SSL密钥导致的故障

Question

我在Debian上安装了一个安装了mod_ssl的Apache 2。 服务器私钥受需要在启动时输入的passphase保护。 错误和访问日志每周都需要logrotate。 我发现在logrotate运行后不久，Apache就会出现与密码短语相关的错误。

我知道logrotate在归档日志后会向Apache发出一个SIGHUP，我怀疑这会导致重新加载，并且后续失败会获得服务器密钥的密码。

嗯，对我的理论来说，这就是问题：

是否有一种“最佳实践”方式，可以配置Apache以允许其SSL服务器密钥受密码保护（不在某个文件中存储该密码），以便在logrotate运行时不会崩溃？

在服务器启动时要求用户输入是好的，但不能重新启动或重新加载。

Answer 1

您还可以使用以下命令关闭密码：

openssl rsa -in example.tld.key -out example.tld.key

Answer 2

您可以使用Cronolog ，它不需要叹气 。 这是一个例子：

CustomLog "| /usr/sbin/cronolog /pathtologs/%Y_%m/sitename.com-%Y%m%d.log" combined

Answer 3

一种选择是使用Apache提供的日志轮换工具。 它的配置与系统logrotate略有不同，但由于它与管道配合使用，可以在不重启Apache的情况下移动文件。