尽pipeCPU使用率很低,而且http响应非常快,但SSL响应的响应时间超过了10秒以上。
事实certificate,OpenSSL库需要在/etc/hosts正确设置/etc/hosts ,否则会阻塞查找。 通过在其中一个ssl procs上运行strace来发现这种行为。
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 close(519) = 0 stat("/etc/krb5.conf", {st_mode=S_IFREG|0644, st_size=685, ...}) = 0 open("/etc/hosts", O_RDONLY|O_CLOEXEC) = 299 fstat(299, {st_mode=S_IFREG|0644, st_size=209, ...}) = 0