Linux--Keepalived双机热备_linux lo 0(2)，2024年最新【Linux运维面试题

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

yum install -y keepalived ipvsadm

        控制Keepalived服务

systemctl enable keepalived

        主服务器的配置

[root@localhost ~]# systemctl stop firewalld #关闭防火墙
[root@localhost ~]# cd /etc/keepalived/
[root@localhost keepalived]# cp keepalived.conf keepalived.conf.bak #备份配置文件
[root@localhost keepalived]# vim keepalived.conf
global_defs { #全局参数
router_id HA_TEST_R1 #本路由器（服务器）的名称
}

vrrp_instance VI_1 { #定义VRRP热备实例
state MASTER #热备状态，MASTER表示主路由器
interface ens33 #承载VIP地址的物理接口
virtual_router_id 51 #虚拟路由器的ID号，每个热备组保持一致
priority 100 #优先级，数值越大优先级越高
advert_int 1 #通告间隔秒数
authentication { #认知信息，每个热备组保持一致
auth_type PASS #认证类型
auth_pass 1111 #密码字串
}
virtual_ipaddress { #指定漂移地址
192.168.2.254
}
}

        开启服务，查看配置是否生效

[root@localhost keepalived]# ip addr show dev ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:83:b0:2e brd ff:ff:ff:ff:ff:ff
inet 192.168.2.1/24 brd 192.168.2.255 scope global ens33
valid_lft forever preferred_lft forever
inet 192.168.2.254/32 scope global ens33
valid_lft forever preferred_lft forever
inet6 fe80::f14d:4ec5:d7b2:c6c1/64 scope link
valid_lft forever preferred_lft forever

        测试双机热备功能，配置两台keepalived服务器，设置相同的漂流地址，ping -t 漂流IP地址，持续ping通，查看效果，或在两台keepalived上搭建网页，访问查看效果，或查看日志文件查看主备服务器的迁移状态


        1.连通性测试


        2.web访问测试


        3.查看日志记录 


## 二，LVS+Keepalived高可用（DR）群集


### 



### 一，配置Keepalived高可用


        配置主调度器

[root@localhost ~]# cd /etc/keepalived/
[root@localhost keepalived]# vim keepalived.conf
global_defs { #全局参数
router_id HA_TEST_R1 #本路由器（服务器）的名称
}

vrrp_instance VI_1 { #定义VRRP热备实例
state MASTER #热备状态，MASTER表示主路由器
interface ens33 #承载VIP地址的物理接口
virtual_router_id 51 #虚拟路由器的ID号，每个热备组保持一致
priority 100 #优先级，数值越大优先级越高
advert_int 1 #通告间隔秒数
authentication { #认知信息，每个热备组保持一致
auth_type PASS #认证类型
auth_pass 1111 #密码字串
}
virtual_ipaddress { #指定漂移地址
192.168.2.254
}
}

        配置从调度器

[root@localhost ~]# cd /etc/keepalived/
[root@localhost keepalived]# vim keepalived.conf
global_defs {
router_id HA_TEST_R2
}

vrrp_instance VI_1 {
state BACKUP #热备状态，BACKUP表示从路由器
priority 90 #优先级，数值越大优先级越高
virtual_ipaddress { #指定漂移地址
192.168.2.254
}
}

        调整proc配置文件 ，两天LVS都需要添加

[root@localhost ~]# vi /etc/sysctl.conf
[root@localhost ~]# sysctl -p
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

###  二，安装配置nginx服务


配置IP地址

第一台Nginx服务器
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.2.3 netmask 255.255.255.0 broadcast 192.168.2.255
inet6 fe80::20c:29ff:fe1c:a1a4 prefixlen 64 scopeid 0x20
ether 00:0c:29:1c:a1:a4 txqueuelen 1000 (Ethernet)
RX packets 17151 bytes 1481642 (1.4 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 9028 bytes 904486 (883.2 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

ens36: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.7.1 netmask 255.255.255.0 broadcast 192.168.7.255
inet6 fe80::20c:29ff:fe1c:a1ae prefixlen 64 scopeid 0x20
ether 00:0c:29:1c:a1:ae txqueuelen 1000 (Ethernet)
RX packets 250 bytes 45678 (44.6 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 47 bytes 7062 (6.8 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

第二台Nginx服务器
[root@localhost network-scripts]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.2.4 netmask 255.255.255.0 broadcast 192.168.2.255
inet6 fe80::20c:29ff:feb5:b978 prefixlen 64 scopeid 0x20
ether 00:0c:29:b5:b9:78 txqueuelen 1000 (Ethernet)
RX packets 15495 bytes 1572697 (1.4 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 7750 bytes 817696 (798.5 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

ens36: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.7.2 netmask 255.255.255.0 broadcast 192.168.7.255
inet6 fe80::20c:29ff:feb5:b982 prefixlen 64 scopeid 0x20
ether 00:0c:29:b5:b9:82 txqueuelen 1000 (Ethernet)
RX packets 155 bytes 16854 (16.4 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 283 bytes 46422 (45.3 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

安装依赖关系安装包

[root@localhost ~]# yum -y install pcre-devel zlib-devel

创建nginx需要指定的组

[root@localhost ~]# useradd -M -s /sbin/nologin nginx

 解压nginx源代码包，配置，编译，安装

[root@localhost ~]# tar zxf /mnt/nginx-1.12.0.tar.gz -C /usr/src/
[root@localhost ~]# cd /usr/src/nginx-1.12.0/
[root@localhost nginx-1.12.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx
[root@localhost nginx-1.12.0]# make && make install

优化路径，将nginx可用执行执行

[root@localhost nginx-1.12.0]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

开启nginx服务

[root@localhost nginx-1.12.0]# nginx

### 三，在（两台）Nginx服务器上配置lo:0回环VIP地址并关闭ARP重定向

[root@localhost network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@localhost network-scripts]# vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.2.54
NETMASK=255.255.255.255
ONBOOT=yes
NAME=loopback:0
[root@localhost network-scripts]# ifup ifcfg-lo:0

 关闭ARP重定向

[root@localhost network-scripts]# vi /etc/sysctl.conf
[root@localhost network-scripts]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

添加VIP地址lo:0网卡路由

[root@localhost network-scripts]# route add -host 192.168.2.254 dev lo:0

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

route add -host 192.168.2.254 dev lo:0

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）
[外链图片转存中…(img-xSGZrpkB-1713147684228)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！