Nginx高可用集群构建（Keepalived+Haproxy+Nginx）(2)

2401_84049088

于 2024-05-13 07:23:32 发布

阅读量512

点赞数 19

分类专栏：程序员文章标签： nginx 服务器运维

本文链接：https://blog.csdn.net/2401_84049088/article/details/138781856

版权

程序员专栏收录该内容

434 篇文章 0 订阅

订阅专栏

interface eth0

state MASTER

priority 100

virtual_router_id 125

garp_master_delay 1

authentication {

auth_type PASS

auth_pass 1e3459f77aba4ded

}

track_interface {

eth0

}

virtual_ipaddress {

172.16.25.10/16 dev eth0 label eth0:0

}

track_script {

chk_haproxy

}

notify_master “/etc/keepalived/notify.sh master 172.16.25.10”

notify_backup “/etc/keepalived/notify.sh backup 172.16.25.10”

notify_fault “/etc/keepalived/notify.sh fault 172.16.25.10”

}

vrrp_instance VI_2 {

interface eth0

state BACKUP

priority 99

virtual_router_id 126

garp_master_delay 1

authentication {

auth_type PASS

auth_pass 7615c4b7f518cede

}

track_interface {

eth0

}

virtual_ipaddress {

172.16.25.11/16 dev eth0 label eth0:1

}

track_script {

chk_haproxy

chk_maintaince_down

}

notify_master “/etc/keepalived/notify.sh master 172.16.25.11”

notify_backup “/etc/keepalived/notify.sh backup 172.16.25.11”

notify_fault “/etc/keepalived/notify.sh fault 172.16.25.11”

}

同理修改 172.16.25.110 节点上 keepalived.conf 配置，内容如下：

! Configuration File for keepalived

global_defs {

notification_email {

root@localhost

}

notification_email_from admin@lnmmp.com

smtp_connect_timeout 3

smtp_server 127.0.0.1

router_id LVS_DEVEL

}

vrrp_script chk_maintaince_down {

script “[[ -f /etc/keepalived/down ]] && exit 1 || exit 0”

interval 1

weight 2

}

vrrp_script chk_haproxy {

script “killall -0 haproxy”

interval 1

weight 2

}

vrrp_instance VI_1 {

interface eth0

state BACKUP

priority 99

virtual_router_id 125

garp_master_delay 1

authentication {

auth_type PASS

auth_pass 1e3459f77aba4ded

}

track_interface {

eth0

}

virtual_ipaddress {

172.16.25.10/16 dev eth0 label eth0:0

}

track_script {

chk_haproxy

chk_maintaince_down

}

notify_master “/etc/keepalived/notify.sh master 172.16.25.10”

notify_backup “/etc/keepalived/notify.sh backup 172.16.25.10”

notify_fault “/etc/keepalived/notify.sh fault 172.16.25.10”

}

vrrp_instance VI_2 {

interface eth0

state MASTER

priority 100

virtual_router_id 126

garp_master_delay 1

authentication {

auth_type PASS

auth_pass 7615c4b7f518cede

}

track_interface {

eth0

}

virtual_ipaddress {

172.16.25.11/16 dev eth0 label eth0:1

}

track_script {

chk_haproxy

}

notify_master “/etc/keepalived/notify.sh master 172.16.25.11”

notify_backup “/etc/keepalived/notify.sh backup 172.16.25.11”

notify_fault “/etc/keepalived/notify.sh fault 172.16.25.11”

}

vi /etc/keepalived/notify.sh

#!/bin/bash

Author: Jason.Yu admin@lnmmp.com

description: An example of notify script

contact=‘root@localhost’

notify() {

mailsubject=“hostname to be $1: $2 floating”

mailbody=“date '+%F %H:%M:%S': vrrp transition, hostname changed to be $1”

echo $mai l b o d y ∣ mai l - s "$ mailsubject" $contact

}

case “$1” in

master)

notify master $2

/etc/rc.d/init.d/haproxy restart

exit 0

;;

backup)

notify backup $2 # 在节点切换成backup状态时，无需刻意停止haproxy服务，防止chk_maintaince和chk_haproxy多次对haproxy服务操作；

exit 0

;;

fault)

notify fault $2 # 同上

exit 0

;;

echo ‘Usage: basename $0 {master|backup|fault}’

exit 1

;;

esac

在两个节点上执行 keepalived 启动命令，命令如下：

$ service keepalived start

4、Haproxy部署

在两个节点上都需要执行安装 HAProxy，命令如下：

$ yum -y install haproxy

修改 172.16.25.109 和 172.16.25.110 节点上 haproxy.cfg 文件配置（两节点配置文件内容一致），命令如下：

$ vim /etc/haproxy/haproxy.cfg

配置文件内容如下：

global

log 127.0.0.1 local2

chroot /var/lib/haproxy

pidfile /var/run/haproxy.pid

maxconn 4000

user haproxy

group haproxy

daemon # 以后台程序运行；

defaults

mode http # 选择HTTP模式，即可进行7层过滤；

log global

option httplog # 可以得到更加丰富的日志输出；

option dontlognull

option http-server-close # server端可关闭HTTP连接的功能；

option forwardfor except 127.0.0.0/8 # 传递client端的IP地址给server端，并写入“X-Forward_for”首部中；

option redispatch

retries 3

timeout http-request 10s

timeout queue 1m

timeout connect 10s

timeout client 1m

timeout server 1m

timeout http-keep-alive 10s

timeout check 10s

maxconn 30000

listen stats

mode http

bind 0.0.0.0:1080 # 统计页面绑定1080端口；

stats enable # 开启统计页面功能；

stats hide-version # 隐藏Haproxy版本号；

stats uri /haproxyadmin?stats # 自定义统计页面的访问uri；

stats realm Haproxy\ Statistics # 统计页面密码验证时的提示信息；

stats auth admin:admin # 为统计页面开启登录验证功能；

stats admin if TRUE # 若登录用户验证通过，则赋予管理功能；

frontend http-in

bind *:80

mode http

log global

option httpclose

option logasap

option dontlognull

capture request header Host len 20

capture request header Referer len 60

acl url_static path_beg -i /static /p_w_picpaths /javascript /stylesheets

acl url_static path_end -i .jpg .jpeg .gif .png .css .js .html

use_backend static_servers if url_static # 符合ACL规则的，请求转入后端静态服务器

default_backend dynamic_servers # 默认请求转入后端动态服务器

backend static_servers

balance roundrobin

server imgsrv1 192.168.0.25:80 check maxconn 6000 # 静态服务器，可配置多台，还可设置权重weight；

backend dynamic_servers

balance source # 对于动态请求利用source调度算法，可一定程度上实现session保持；但最好利用cookie绑定的方式实现session保持

server websrv1 192.168.0.35:80 check maxconn 1000 # 动态服务器，可配置多台，还可设置权重weight；

两个节点执行启动服务，命令如下：

$ service haproxy start

5、Nginx部署

yum -y groupinstall “Development tools”

yum -y groupinstall “Server Platform Development”

yum install gcc openssl-devel pcre-devel zlib-devel

groupadd -r nginx

useradd -r -g nginx -s /sbin/nologin -M nginx

tar xf nginx-1.4.7.tar.gz

cd nginx-1.4.7

mkdir -pv /var/tmp/nginx

./configure \

–prefix=/usr \

–sbin-path=/usr/sbin/nginx \

–conf-path=/etc/nginx/nginx.conf \

–error-log-path=/var/log/nginx/error.log \

–http-log-path=/var/log/nginx/access.log \

–pid-path=/var/run/nginx/nginx.pid \

–lock-path=/var/lock/nginx.lock \

–user=nginx \

–group=nginx \

–with-http_ssl_module \

–with-http_flv_module \

–with-http_stub_status_module \

–with-http_gzip_static_module \

–http-client-body-temp-path=/var/tmp/nginx/client/ \

–http-proxy-temp-path=/var/tmp/nginx/proxy/ \

–http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \

–http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \

–http-scgi-temp-path=/var/tmp/nginx/scgi \

–with-pcre

make && make install

配置服务脚本

vi /etc/init.d/nginx # 配置服务脚本

#!/bin/sh

nginx - this script starts and stops the nginx daemon

chkconfig: - 85 15

description: Nginx is an HTTP(S) server, HTTP(S) reverse \

proxy and IMAP/POP3 proxy server

processname: nginx

config: /etc/nginx/nginx.conf

config: /etc/sysconfig/nginx

pidfile: /var/run/nginx.pid

Source function library.

. /etc/rc.d/init.d/functions

Source networking configuration.

. /etc/sysconfig/network

Check that networking is up.

[ “$NETWORKING” = “no” ] && exit 0

nginx=“/usr/sbin/nginx”

prog=$(basename $nginx)

NGINX_CONF_FILE=“/etc/nginx/nginx.conf”

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

lockfile=/var/lock/subsys/nginx

make_dirs() {

make required directories

user=nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=$[^ ]*$.*/\1/g' -

options=$nginx -V 2>&1 | grep 'configure arguments:'

for opt in $options; do

if [ echo $opt | grep '.*-temp-path' ]; then

value=echo $opt | cut -d "=" -f 2

if [ ! -d “$value” ]; then

echo “creating” $value

mkdir -p $value && chown -R $user $value

done

}

start() {

[ -x $nginx ] || exit 5

[ -f $NGINX_CONF_FILE ] || exit 6

make_dirs

echo -n $"Starting $prog: "

daemon $nginx -c $NGINX_CONF_FILE

retval=$?

echo

[ $retval -eq 0 ] && touch $lockfile

return $retval

}

stop() {

echo -n $"Stopping $prog: "

killproc $prog -QUIT

retval=$?

echo

[ $retval -eq 0 ] && rm -f $lockfile

return $retval

}

restart() {

configtest || return $?

stop

sleep 1

start

}

reload() {

configtest || return $?

echo -n $"Reloading $prog: "

killproc $nginx -HUP

RETVAL=$?

echo

}

force_reload() {

restart

}

configtest() {

$nginx -t -c $NGINX_CONF_FILE

}

rh_status() {

status $prog

}

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，不论你是刚入门Android开发的新手，还是希望在技术上不断提升的资深开发者，这些资料都将为你打开新的学习之门！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

}

configtest() {

$nginx -t -c $NGINX_CONF_FILE

}

rh_status() {

status $prog

}

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。

[外链图片转存中…(img-99p8ruJi-1715556199025)]

[外链图片转存中…(img-AFwrLffU-1715556199025)]

[外链图片转存中…(img-DnF2QvFL-1715556199026)]

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

2401_84049088

关注

19
点赞
踩
25

收藏

觉得还不错? 一键收藏
0
评论
Nginx高可用集群构建（Keepalived+Haproxy+Nginx）(2)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
复制链接

扫一扫