keepalived 实现Nginx高可用安装

最新推荐文章于 2023-11-20 00:48:57 发布
最新推荐文章于 2023-11-20 00:48:57 发布
阅读量282 收藏
点赞数
分类专栏： 项目经验 文章标签： keepalived nginx linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kungfu_star/article/details/112977132
版权

目录

一、关闭操作系统防火墙

二、关闭 selinux

三、安装gcc 及 openssl openssl-devel

四、安装keepalived

五、移动keepalived 相关文件到指定目录

六、编写监测Nginx 存活脚本 路径：（usr/local/nginx） 名称：(nginx_check.sh)

七、修改 Master 节点的 keepalived.conf 配置文件

八、修改 Slave 节点的 keepalived.conf 配置文件

九、启动keepalived master节点和backup 节点

十、启动之后，使用命令 ip addr 查看，虚拟IP已经飘到Master节点对应的网卡

注意事项-踩坑总结：

一、关闭操作系统防火墙

  • systemctl status firewalld

  • systemctl stop firewalld

  • systemctl disable firewalld

二、关闭 selinux

编辑文件 vi /etc/sysconfig/selinux

修改属性值：SELINUX=disabled

三、安装gcc 及 openssl openssl-devel

  1. 联网状态安装：
    1. gcc -> yum install gcc
    2. openssl -> yum -y install openssl openssl-devel
  2. 未联网状态：
    1. 寻找一台已联网，且未安装openssl 的虚拟机
    2. yum -y install openssl openssl-devel --downloadonly --downloaddir=/opt/install/yum/openssl（不执行安装，下载依赖包到指定目录）
    3. 然后将依赖包放入未联网服务器的yum 源，进行yum 安装

四、安装keepalived

  1. 进入 网址：https://www.keepalived.org/download.html 下载 keepalived-2.1.5

  2. 解压 keepalived-2.1.5 到自定义的源码目录

  3. 进入源码目录

  4. 执行命令：./configure --prefix=/usr/local/keepalived

  5. 执行命令：make && make install

五、移动keepalived 相关文件到指定目录

keepalived启动脚本变量引用文件，默认文件路径是/etc/sysconfig/，也可以不做软链接，
直接修改启动脚本中文件路径即可（安装目录下）
cp /usr/local/keepalived/etc/sysconfig/keepalived  /etc/sysconfig/keepalived 


将keepalived主程序加入到环境变量（安装目录下）
cp /usr/local/keepalived/sbin/keepalived /usr/sbin/keepalived


将keepalived启动脚本（源码目录下，我的源码目录是在 install 下）
放到/etc/init.d/目录下就可以使用service命令便捷调用
cp /opt/install/keepalived/keepalived-2.1.5/keepalived/etc/init.d/keepalived /etc/init.d/keepalived


将配置文件放到默认路径下
mkdir /etc/keepalived
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf

六、编写监测Nginx 存活脚本 路径：（usr/local/nginx） 名称：(nginx_check.sh)

#!/bin/bash
counter=$(docker ps | grep wisebot_services_nginx | wc -l)
echo `date "+%Y-%m-%d %H:%M:%S"`'-执行用户:'`whoami` >> /usr/local/nginx/logs/log
echo `date "+%Y-%m-%d %H:%M:%S"`'-进入执行脚本...' >> /usr/local/nginx/logs/log
if [ "${counter}" = "0" ]; then
    echo `date "+%Y-%m-%d %H:%M:%S"`'-Nginx服务停止，尝试重启...' >> /usr/local/nginx/logs/log
    docker restart wisebot_services_nginx
    sleep 2
    counter=$(docker ps | grep wisebot_services_nginx | wc -l)
    if [ "${counter}" = "0" ]; then
        echo `date "+%Y-%m-%d %H:%M:%S"`'-Nginx服务重启失败，停止Keepalived...' >> /usr/local/nginx/logs/log
        systemctl stop keepalived
    fi
fi

七、修改 Master 节点的 keepalived.conf 配置文件

! Configuration File for keepalived


global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   #当前服务器IP地址
   smtp_server 10.10.10.175
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}


#添加检测脚本
vrrp_script chk_http_port {
    # script "/usr/local/nginx/nginx_check.sh"
    script "sh -x /usr/local/nginx/nginx_check.sh"
    interval 5
    weight 2
}


vrrp_instance VI_1 {
    #主机这里是MASTER 从机是BACKUP
    state MASTER
    #网卡名称，使用 ip addr 命令查看获取
    interface enp0s3
    #主、从机的virtual_router_id必须相同
    virtual_router_id 51
    #主备机取不同的优先级，主机优先级大
    priority 100
    #心跳检测间隔时间（秒）
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    #虚拟对外开放虚拟IP地址，可以换行输入多个进行绑定
    virtual_ipaddress {
        10.10.10.166
    }
    #执行监测脚本配置
    track_script {
        chk_http_port
    }
}


virtual_server 192.168.200.100 443 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    persistence_timeout 50
    protocol TCP


    real_server 192.168.201.100 443 {
        weight 1
        SSL_GET {
            url {
              path /
              digest ff20ad2481f97b1754ef3e12ecd3a9cc
            }
            url {
              path /mrtg/
              digest 9b3a0c85a887a256d6939da88aabd8cd
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}


virtual_server 10.10.10.2 1358 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    persistence_timeout 50
    protocol TCP


    sorry_server 192.168.200.200 1358


    real_server 192.168.200.2 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }


    real_server 192.168.200.3 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}


virtual_server 10.10.10.3 1358 {
    delay_loop 3
    lb_algo rr
    lb_kind NAT
    persistence_timeout 50
    protocol TCP


    real_server 192.168.200.4 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }


    real_server 192.168.200.5 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}

八、修改 Slave 节点的 keepalived.conf 配置文件

! Configuration File for keepalived




global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   #当前服务器IP地址
   smtp_server 10.10.10.175
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}




#添加检测脚本
vrrp_script chk_http_port {
    # script "/usr/local/nginx/nginx_check.sh"
    script "sh -x /usr/local/nginx/nginx_check.sh"
    interval 5
    weight 2
}




vrrp_instance VI_1 {
    #主机这里是MASTER 从机是BACKUP
    state BACKUP
    #网卡名称，使用 ip addr 命令查看获取
    interface enp0s3
    #主、从机的virtual_router_id必须相同
    virtual_router_id 51
    #主备机取不同的优先级，主机优先级大
    priority 100
    #心跳检测间隔时间（秒）
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    #虚拟对外开放虚拟IP地址，可以换行输入多个进行绑定
    virtual_ipaddress {
        10.10.10.166
    }
    #执行监测脚本配置
    track_script {
        chk_http_port
    }
}




virtual_server 192.168.200.100 443 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    persistence_timeout 50
    protocol TCP




    real_server 192.168.201.100 443 {
        weight 1
        SSL_GET {
            url {
              path /
              digest ff20ad2481f97b1754ef3e12ecd3a9cc
            }
            url {
              path /mrtg/
              digest 9b3a0c85a887a256d6939da88aabd8cd
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}




virtual_server 10.10.10.2 1358 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    persistence_timeout 50
    protocol TCP




    sorry_server 192.168.200.200 1358




    real_server 192.168.200.2 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }




    real_server 192.168.200.3 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}




virtual_server 10.10.10.3 1358 {
    delay_loop 3
    lb_algo rr
    lb_kind NAT
    persistence_timeout 50
    protocol TCP




    real_server 192.168.200.4 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }




    real_server 192.168.200.5 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}

九、启动keepalived master节点和backup 节点

# 启动
systemctl start keepalived

# 停止
systemctl stop keepalived

# 查看状态
systemctl status keepalived

# 查看keepalived 日志
tail -f /var/log/messages

十、启动之后，使用命令 ip addr 查看，虚拟IP已经飘到Master节点对应的网卡

 

注意事项-踩坑总结：

  1. 需要注意，keepalived 中配置文件的执行时间间隔，不能与nginx检测脚本中的 sleep 时间间隔相等。这样容易出现nginx 挂了以后，不能使 keepalived 自动停止。

  2. 在离线服务器安装的时候，我这边出现了一个问题。安装 openssl-devel 的时候，服务器已经安装了一个相对较低版本的 krb5-libs。导致yum 源中升级的时候，一直升级不成功。所以，openssl-devel 就安装不成功，进而导致keepalived 不能安装成功。所以需要在yum 安装额时候，加上 -v 参数，查看更信息的报错信息。然后找到具体那个包安装不成功，直接使用yum remove 命令卸载掉，重新安装。就可以安装成功。这个是个大坑。

庞小辉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
Keepalived+Nginx实现高可用Web负载均衡
06-16
Keepalived+Nginx实现高可用Web负载均衡
keepalived与nginx安装
weixin_34360651的博客
01-09 36
目的: 　　当用户请求访问时，会通过nginx来访问web服务应用，因此我们必须要保证nginx的高可用,要保证nginx的高可用,我们需要通过keepalived来监控nginx,并对外提供1个虚拟的vip当做ip供用户访问,当用户访问时先访问虚拟的ip即keepalive-master,此时keepalive-master会通过脚本程序监控自己本机下的nginx是否启动，如果启动直接访问，如...
利用 keepalived 实现 nginx 的高可用
MaXmsx的博客
09-19 176
keepalived是一个开源的软件，用于在Linux系统上实现高可用性和负载均衡。它提供了一种简单而可靠的方法来监控和管理多个服务器实例，以确保服务的持续可用性。keepalived使用虚拟路由冗余协议（VRRP）来实现服务器之间的故障转移和负载均衡。它可以将多个服务器配置为一个虚拟IP地址，如果其中一个服务器发生故障，其他服务器将接管该地址，并继续提供服务。这使得keepalived成为构建高可用性系统的重要工具。起初是为LVS设计的，专门用来监控集群系统中各个服务节点的状态.
Keepalived实现高可用Nginx
Howinfun的博客
10-14 433
        Keepalived是一个高性能的服务器高可用或热备解决方案，Keepalived主要用来防止服务器单点故障发生的问题，可以通过其与Nginix的配合来实现Web服务端的高可用。       关于安装Keepalived我这里就不介绍了，网上的一大堆，但是注意的是，一般我们会将Keepalived安装成系统服务。      下面最主要是keepalived的配置文件和检测ngi...
keepalived实现nginx高可用
qq_50247813的博客
04-16 336
两个nginx通过同一个vip进行访问，vip地址是192.168.92.110，停止主服务器nginx，访问在访问192.168.92.110查看是否可以访问。3.1、修改主服务器keepalived配置（安装位置 在/etc/keepalived/keepalived.conf）3.2、修改备用服务器keepalived配置。2、 分别在两台主机安装keepalived。1、 分别在两台主机安装nginx。编辑nginx心跳检测脚本（同上）编辑nginx心跳检测脚本。增加脚本执行权限（同上）
Nginx+Keepalived实现nginx高可用和负载均衡详细步骤
02-10
本文档详细介绍了如何利用keepalived实现Nginx的高可用和负载均衡的步骤，且已经在生产环境中部署验证通过
keepalived+nginx高可用实现方法示例
01-10
keepalived最初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了实现高可用的VRRP功能。keepalived除了能够管理LVS软件外，还能支持其他服务的高可用解决方案。 ...
详解Keepalived+Nginx实现高可用（HA）
09-30
主要介绍了详解Keepalived+Nginx实现高可用（HA），小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Keepalived实现nginx高可用
最新发布
u010604204的博客
11-20 166
本文就介绍了如何使用 Keepalived 实现 Nginx 的高可用性。Keepalived 可以帮助我们监控 Nginx 服务器的状态，并根据状态及配置文件中的规则，自动切换到备用服务器上，确保服务的持续性和稳定性。
Keepalived 实现 Nginx 高可用
一直被模仿，从未被超越
12-03 449
keepalived最初是为LVS负载均衡设计的，用来管理并监控LVS集群中各个节点的状态，后加入了实现高可用的VRRP功能。VRRP（Virtual Router Redundancy Protocol）虚拟路由冗余协议，是为了解决静态路由中的单点故障问题，VRRP是一种基于优先级的竞选机制来完成处理，竞选出的主节点会一直发送广播包，备用节点一直监听这些广播包，当备用节点无法接受到主节点发出的广...
使用keepalived来实现nginx的高可用
MassiveStars的博客
01-30 1631
本次配置的环境如下Linux: centos7.0 virtual ip： 192.168.30.50 master: 192.168.30.61 backup: 192.168.30.62 1、下载keepalivedcd /usr/local/src wget http://keepalived.org/software/keepalived-1.2.19.ta
使用Keepalived实现Nginx高可用
chaojiyingxiong的博客
02-09 2040
使用Keepalived实现Nginx高可用，主从模式、双主模式
使用keepalived实现Nginx高可用
皓亮君的博客
12-10 1463
文章目录简介keepalived准备工作准备2台机器安装keepalived主配置文件备配置文件检查nginx进程的脚本测试启动keepalived停止主节点的keepalived服务恢复主节点keepalived服务 简介 正常情况下的应用系统都是多机器部署,通过nginx做负载均衡和网关来访问应用, 但是在实际场景中,会出现nginx所在的服务器因为特殊原因宕机或者网络异常,这个时候整个应用系统都会处于一个无法访问的状态,这个时候就需要keepalived这个神器了。 keepalived Keepal
keepalived + nginx 实现高可用
weixin_30512785的博客
01-16 821
原理 nginx 可以实现负载均衡，但 nginx 自身存在单点故障的问题，这时候最先想到的就是 keepalived，可以解决单点故障的问题 由于没有使用 lvs，所以这里 nginx 之间不存在负载均衡 同时，如果 keepalived 的 master 节点 nginx 服务宕了以后，如果 keepalived 还在运行，则用户就访问不到 nginx 服务了，所以需要添加监控脚本，当 ...
Keepalived + Nginx 实现高可用
u014644574的博客
08-18 1331
Keepalived + Nginx 实现高可用
keepalived + Nginx 实现高可用
weixin_52834606的博客
02-05 1768
nginx 高可用 ，keepalived + LVS

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值