keepalived + Nginx 实现双机主备、双主热备（centOS 7.x 系统）

1. Nginx安装教程可参考：Nginx安装教程（centOS 7.x 系统）

2. keepalived 的安装教程可参考：keepalived 安装教程（centOS 7.x）

3. （双机主备：主节点配置）修改配置文件 keepalived.conf

(1） 移动到配置文件目录

cd /etc/keeplived/

 (2) 修改文件

vim keepalived.conf

 修改成如下内容：

 具体信息为：

# 全局配置
global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_171
}
# vrrp_instance vrrp实例（基于VRRP的服务器节点）vrrp_instance是主机内配置的实例名称，不同主机可以不一致
vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state MASTER
    # 该实例绑定的网卡
    interface ens33
    # 保证主备节点一致即可
    virtual_router_id 51
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 100
    # 主备之间同步检查时间间隔，单位秒
    advert_int 2
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.1.161
    }
}

之后重启 keepalived，使用 ip addr 可以看到虚拟ip

4. （双机主备：备节点配置）修改配置文件 keepalived.conf

第 9 步是将当前 keepalived 所在的计算机节点配置为 主节点，接下来可以将另一台 keepalived 所在的服务器节点配置成 备用节点

配置文件内容只需修改成：

global_defs {
   router_id keep_172
}

vrrp_instance VI_1 {
    # 备用机设置为BACKUP
    state BACKUP
    interface ens33
    virtual_router_id 51
    # 权重低于MASTER
    priority 80
    advert_int 2
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        # 注意：主备两台的vip都是一样的，绑定到同一个vip
        192.168.1.161
    }
}

主备节点之间的配置内容，主要有三处不同：

5.  keepalived 配置 Nginx重启检测脚本（该配置可要可不要）

整个服务器挂了，keepalived才会切换到备用机，如果只有Nginx 挂了，并不会切换，所以需要通过脚本来定时检测nginx是否正常，如果nginx已经关闭，则将对应的keepalived也关了，触发虚拟ip绑定到备用机上。

（1）增加Nginx重启检测脚本

vim /etc/keepalived/check_nginx_alive_or_not.sh

（2）check_nginx_alive_or_not.sh文件内容如下

#!/bin/bash

A=`ps -C nginx --no-header |wc -l`
# 判断nginx是否宕机，如果宕机了，尝试重启
if [ $A -eq 0 ];then
    /usr/local/nginx/sbin/nginx
    # 等待一小会再次检查nginx，如果没有启动成功，则停止keepalived，使其启动备用机
    sleep 3
    if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
        killall keepalived
    fi
fi

文件内容解释如下：

定义一个参数  A 这个但是是判断 nginx是否宕机的属性值;

• 如果这个状态等于 0 代表宕机 nginx;

• 然后会尝试重启nginx

• 等待3秒后，在进行一次判断

• 如果还是宕机状态，直接杀死当前 keepalived进程

（3）添加运行权限 

chmod +x /etc/keepalived/check_nginx_alive_or_not.sh

（4）在 keepalived.conf 文件中增加如下脚本

vrrp_script check_nginx_alive {
    script "/etc/keepalived/check_nginx_alive_or_not.sh"
    interval 2 # 每隔两秒运行上一行脚本
    weight 10 # 如果脚本运行成功，则升级权重+10
    # weight -10 # 如果脚本运行失败，则升级权重-10
}

（5）并将其添加到 vrrp_instance VI_1 中

track_script {
    check_nginx_alive   # 追踪 nginx 脚本
}

（6）修改后的 keepalived.conf 如下（主备节点上都可以加一下）

# 全局配置
global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_171
}

vrrp_script check_nginx_alive {
    script "/etc/keepalived/check_nginx_alive_or_not.sh"
    interval 2 # 每隔两秒运行上一行脚本
    weight 10 # 如果脚本运行成功，则升级权重+10
    # weight -10 # 如果脚本运行失败，则升级权重-10
}


# vrrp_instance vrrp实例（基于VRRP的服务器节点）
vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state MASTER
    # 该实例绑定的网卡
    interface ens33
    # 保证主备节点一致即可
    virtual_router_id 51
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 100
    # 主备之间同步检查时间间隔，单位秒
    advert_int 2
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }

    track_script {
        check_nginx_alive   # 追踪 nginx 脚本
    }


    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.1.161
    }
}

6. 实现双主热备

 （1）在 主节点服务器上的 /etc/keeplived/keepalived.conf 文件中，增加一个 vrrp_instance， 命名为 VI_2，内容如下：

vrrp_instance VI_2 {
    state BACKUP
    interface ens33
    virtual_router_id 52
    priority 80
    advert_int 2
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.162
    }
}

注意：修改的地方主要有5处： 

（2）同样在备用节点上也要增加一个 vrrp_instance VI_2，

vrrp_instance VI_2 {
    state MASTER
    interface ens33
    virtual_router_id 52
    priority 100
    advert_int 2
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.162
    }
}

之后两个服务器节点都要 重启 keepalived。

（3）双主热备配置之后的 keepalived.conf 内容

一个虚拟ip对应一个主备节点，两个虚拟ip对应双主热备。

主节点：

global_defs {
   router_id keep_171
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.161
    }
}

vrrp_instance VI_2 {
    state BACKUP
    interface ens33
    virtual_router_id 52
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.162
    }
}

备节点：

global_defs {
   router_id keep_172
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.161
    }
}

vrrp_instance VI_2 {
    state MASTER
    interface ens33
    virtual_router_id 52
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.162
    }
}