群集搭建【LNMP+负载均衡+高可用+跳板机】_ media nginx-rpm (2)

2401_84185626

于 2024-05-08 14:20:29 发布

阅读量1k

点赞数 26

分类专栏：程序员文章标签：负载均衡 nginx 运维

本文链接：https://blog.csdn.net/2401_84185626/article/details/138570683

版权

程序员专栏收录该内容

111 篇文章 0 订阅

订阅专栏

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！


![](https://img-blog.csdnimg.cn/418c033af5d8478d8aedf23dae06f9ae.png)  



2. PHP挂载

[root@php ~]# mkdir /wordpress

[root@php ~]# mount -t nfs 192.168.1.11:/wordpress/ /wordpress //PHP挂载目录


![](https://img-blog.csdnimg.cn/30bcb073231f400b9a05c67c2c1ee717.png)  



### LNMP测试


        修改测试机hosts文件通过域名访问。

[root@client ~]# echo “192.168.1.7 blog.benet.com” >> /etc/hosts


        访问浏览器blog.benet.com可以直接转到https，这就是上面重定向的作用。因为本机创建的证书，所以会有风险警告，点击高级。


![](https://img-blog.csdnimg.cn/699ba3bc658544378fa6a52f7fe059af.png)


![](https://img-blog.csdnimg.cn/c85909d3f7a1466ebd31a5d3728c4534.png)




        后面就是论坛的安装页面了，点击开始，输入数据库名、用户名密码及mysql服务器IP后点击提交，点击现在安装。


![](https://img-blog.csdnimg.cn/997885a834584a6d81021c7b82c35a83.png)


 ![](https://img-blog.csdnimg.cn/7b39e0d885484ff8821b1587dec6edfb.png)


![](https://img-blog.csdnimg.cn/dc686f7ef60144938e1c0499f7a3acc9.png)  


        输入论坛信息后，点击安装，安装完成后点击登录就可以输入管理员用户密码登录了。





![](https://img-blog.csdnimg.cn/838c0a9052f848ce8bdb09098514d7e5.png)


![](https://img-blog.csdnimg.cn/0a787ad1b3294b8ab4bd6653898a30a0.png)


        登录后就可以进行对论坛的编辑了。


![](https://img-blog.csdnimg.cn/7a445145715c42f7b9a39895ff0a791b.png)


## 负载均衡与高可用


        经过上面的配置，lnmp和nfs就搭建好了，下面将实现负载均衡及高可用功能。




### **web2部署**


        web1已经配置过了配置文件和证书，这里直接复制过来。

[root@web2 ~]# rpm -ivh /media/nginx-rpm/* --nodeps --force

[root@web2 ~]# cd /etc/nginx/conf.d/

[root@web2 conf.d]# rm -rf default.conf

[root@web2 conf.d]# scp -rp root@192.168.1.7:/etc/nginx/conf.d/blog.conf .

[root@web2 conf.d]# cd …

[root@web2 nginx]# scp -rp root@192.168.1.7:/etc/nginx/ssl_key /etc/nginx //复制证书

[root@web2 nginx]# systemctl start nginx

[root@web2 nginx]# mkdir /wordpress

[root@web2 nginx]# mount -t nfs 192.168.1.11:/wordpress/ /wordpress //挂载论坛目录


### **lb1部署**


1. 负载均衡配置

[root@lb1 ~]# rpm -ivh /media/nginx-rpm/* --nodeps --force
[root@lb1 ~]# cd /etc/nginx/conf.d/
[root@lb1 conf.d]# rm -rf default.conf
[root@lb1 conf.d]# vim lb.conf
upstream web {
        server 192.168.1.7:443;
        server 192.168.1.8:443;
        }
server {
        listen 443 ssl;
        server_name blog.benet.com;
        ssl_certificate ssl_key/server.crt;
        ssl_certificate_key ssl_key/server.key;
        location / {
                proxy_pass https://web;
                include nginx_params;
        }
}
server {
        listen 80;
        server_name blog.benet.com;
        return 302 https://$server_name$1;
        }
[root@lb1 conf.d]# cd …
[root@lb1 nginx]# vim nginx_params
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;
[root@lb1 conf.d]# scp -rp root@192.168.1.7:/etc/nginx/ssl_key /etc/nginx/ //复制证书
[root@lb1 conf.d]# nginx -t
[root@lb1 conf.d]# systemctl restart nginx


2. 高可用配置

[root@lb1 ~]# yum -y install keepalived
[root@lb1 ~]# vim /etc/keepalived/keepalived.conf
global_defs {
   router_id lb1 //修改路由名称
   vrrp_strict //删除此行
}
vrrp_instance VI_1 {
    state MASTER
    interface ens33 //指定网卡信息
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.200 //指定漂移地址
    }
}
[root@lb1 ~]# systemctl start keepalived


3. 查看漂移地址


![](https://img-blog.csdnimg.cn/37deddc42fcd42c7ad6defadf2fb194b.png)



### **lb2部署**


1. 负载均衡

[root@lb2 ~]# rpm -ivh /media/nginx-rpm/* --nodeps --force

[root@lb2 ~]# scp -rp root@192.168.1.5:/etc/nginx/* /etc/nginx/

[root@lb2 ~]# cd /etc/nginx/conf.d/

[root@lb2 conf.d]# rm -rf default.conf

[root@lb2 conf.d]# systemctl start nginx


2. 高可用

[root@lb2 ~]# yum -y install keepalived
[root@lb2 ~]# vim /etc/keepalived/keepalived.conf
global_defs {
   router_id lb2 //修改路由名称
   vrrp_strict //删除此行
}
vrrp_instance VI_1 {
    state BACKUP //指定为备份主机
    interface ens33 //指定网卡信息
    virtual_router_id 51
    priority 99 //指定优先级
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.200 //指定漂移地址
    }
}
[root@lb2 ~]# systemctl start keepalived


### **验证群集**


        删掉之前配置的hosts文件，指定IP为漂移地址。

[root@client ~]# vim /etc/hosts
192.168.1.200 blog.benet.com


        客户机访问blog.benet.com会自动转为https://blog.benet.com登录博客就成功了。



![](https://img-blog.csdnimg.cn/b869537fd6a64a67bef230fb42b5400f.png)


        通过关闭lb1的keepalived，查看lb2主机的ip地址， 确认漂移地址转到lb2主机上。继续访问浏览器发现 可以正常访问。


![](https://img-blog.csdnimg.cn/8eecb0f5d3cd45db90018e3705b20b8d.png)



        开启lb1的 keepalived服务器，关闭nginx服务并访问网页会发现无法访问网页的问题，下面将进行故障解决。

[root@lb1 ~]# systemctl start keepalived

[root@lb1 ~]# systemctl stop nginx


![](https://img-blog.csdnimg.cn/c523bdf93ea0406991505a5997335198.png)

[root@lb1 ~]# mkdir /sh
[root@lb1 ~]# vim /sh/check_nginx_proxy.sh
#!/bin/bash
killall -0 nginx
if [ $? -ne 0 ];then
  systemctl stop keepalived
fi
[root@lb1 ~]# chmod +x /sh/check_nginx_proxy.sh
[root@lb1 ~]# vim /etc/keepalived/keepalived.conf //将脚本追踪模块添加到keepalived配置文件
vrrp_script check_nginx_proxy {
        script “/sh/check_nginx_proxy.sh”
        interval 2
        weight 5
        }
vrrp_instance VI_1 { //分别在此模块内和上方添加两个模块
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.200
    }
    track_script {
        check_nginx_proxy
        }
}
[root@lb1 ~]# systemctl restart keepalived


        重启后验证关闭lb1主机的nginx服务，发现依旧可以访问论坛表明成功了。

[root@lb1 ~]# systemctl stop nginx


![](https://img-blog.csdnimg.cn/c0fe81e04b10461f86c30bed8ef1afd8.png)  



### 跳板机功能


        现lnmp的负载均衡及高可用功能均已实现，但客户机仍服务直接访问后放mysql及web等主机，通过客户机访问代理服务器转跳至目标主机。


        分别连接web1、nfs主机，连接mysql数据库，客户端通过访问虚拟端口连接。

[root@lb1 ~]# vim /etc/nginx/nginx.conf
//在http字段上方添加
stream {
        upstream web1 {
                server 192.168.1.7:22;
        }
        upstream mysql {
                server 192.168.1.9:3306;
        }
        upstream nfs {
                server 192.168.1.11:22;
        }
        server {
                listen 5555;
                proxy_pass web1;
                proxy_connect_timeout 30;
                proxy_timeout 60;
        }
         server {
                listen 7777;
                proxy_pass mysql;
                proxy_connect_timeout 30;
                proxy_timeout 60;
        }
         server {
                listen 9999;
                proxy_pass nfs;
                proxy_connect_timeout 30;
                proxy_timeout 60;
        }
}
[root@lb1 ~]# nginx -t
[root@lb1 ~]# systemctl restart nginx


        把此文件复制到lb2主机上，实现负载均衡。

[root@lb2 ~]# scp -rp root@192.168.1.5:/etc/nginx/nginx.conf /etc/nginx/

[root@lb2 ~]# systemctl restart nginx


### 测试跳板机


        连接web1服务器测试成功。


![](https://img-blog.csdnimg.cn/a23a90c5c314459c980cf7d110c1206e.png)  



        连接nfs服务器测试成功 。


 ![](https://img-blog.csdnimg.cn/1e50c5bd291a429cba03812ecb3aea69.png)





![img](https://img-blog.csdnimg.cn/img_convert/4e60e9159b8ef0423cc6994ab1d5db96.png)
![img](https://img-blog.csdnimg.cn/img_convert/c25d0a52d7b9649e7a86c9983cf1db99.png)
![img](https://img-blog.csdnimg.cn/img_convert/a5283a85c7f640208d9149f803dfa3a1.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化资料的朋友，可以戳这里获取](https://bbs.csdn.net/topics/618545628)**

 ![](https://img-blog.csdnimg.cn/1e50c5bd291a429cba03812ecb3aea69.png)





[外链图片转存中...(img-s4IDjf8y-1715149213439)]
[外链图片转存中...(img-SsX8o2Yi-1715149213440)]
[外链图片转存中...(img-vhenjDFe-1715149213440)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化资料的朋友，可以戳这里获取](https://bbs.csdn.net/topics/618545628)**