Nginx + Keepalived

使用Keepalived搭建高可用的Nginx服务器

Nginx简单介绍

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

前期准备

1. 两台centos虚拟机，可以用其他的。
2. Nginx安装包。可以去 http://nginx.org/download 下载，我这里使用的是1.6.2版本的。
3. keepalived安装包。可以去 http://www.keepalived.org 下载，我这里使用的是1.2.18版本。

安装步骤

• 虚拟机的安装步骤省略。我这里两台机器的ip分别为192.168.1.172，192.168.1.173

• Nginx的安装（两台机器都需要安装）

  1. 使用 wget下载（wget http://nginx.org/download/nginx-1.4.2.tar.gz），也可以自己手动下载安装包。
  2. 进行解压： tar -zxvf nginx-1.6.2.tar.gz
  3. 下载所需要的依赖库文件：
     yum -y install pcre pcre-devel zlib zlib-devel
  4. 进行configure配置：cd nginx-1.6.2 && ./configure –prefix=/usr/local/nginx 查看是否报错。
  5. 编译安装 make && make install。
  6. 使用make的时候需要的依赖库文件：
     yum -y install gcc automake autoconf libtool make
  7. cd /usr/local/nginx目录下： 看到如下4个目录
     ….conf 配置文件
     … html 网页文件
     …logs 日志文件
     …sbin 主要二进制程序
  8. 启动命令：/usr/local/nginx/sbin/nginx -s start 关闭（stop）重启（reload）
  9. 查看是否启动（netstat -ano | grep 80）若没有启动可能是因为80端口被占用了。
  10. 浏览器访问地址：http://ip:80 （看到欢迎页面即可）

• keepalived的安装（两台机器都需要安装）

  1. 去 http://www.keepalived.org/download.html 下载安装包。
  2. 解压安装：tar -zxvf keepalived-1.2.18.tar.gz -C /usr/local/
  3. 下载所需要的依赖库文件：
     yum install -y openssl openssl-devel
  4. 进行configure配置：cd keepalived-1.2.18/ && ./configure –prefix=/usr/local/keepalived 查看是否报错。
  5. 编译安装 make && make install。
  6. 将keepalived安装成Linux系统服务，因为没有使用keepalived的默认安装路径（默认路径：/usr/local）,安装完成之后，需要做一些修改工作：
  7. 首先创建文件夹，将keepalived配置文件进行复制：
     mkdir /etc/keepalived
     cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
  8. 然后复制keepalived脚本文件：
     cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
     cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
     ln -s /usr/local/sbin/keepalived /usr/sbin/
     ln -s /usr/local/keepalived/sbin/keepalived /sbin/
  9. 设置开机启动：chkconfig keepalived on

• keepalived与Nginx的结合

  1. 对配置文件进行修改：vim /etc/keepalived/keepalived.conf

  2. keepalived.conf配置文件说明：

     （一）Master
     ! Configuration File for keepalived
     global_defs {
     router_id bhz005 ##标识节点的字符串，通常为 hostname
     }
     keepalived 会定时执行脚本并且对脚本的执行结果进行分析，动态调整vrrp_instance的优先级。这里的权重weight 是与下面的优先级priority有关，如果执行了一次检查脚本成功，则权重会-20，也就是由100 - 20 变成了80，Master 的优先级为80 就低于了Backup的优先级90，那么会进行自动的主备切换。
     如果脚本执行结果为0并且weight配置的值大于0，则优先级会相应增加。
     如果脚本执行结果不为0 并且weight配置的值小于0，则优先级会相应减少。
     vrrp_script chk_nginx {
     script “/etc/keepalived/nginx_check.sh” ##执行脚本位置
     interval 2 ##检测时间间隔
     weight -20 ## 如果条件成立则权重减20（-20）
     }
     定义虚拟路由 VI_1为自定义标识。
     vrrp_instance VI_1 {
     state MASTER ## 主节点为MASTER，备份节点为BACKUP 绑定虚拟IP的网络接口（网卡），与本机IP地址所在的网络接口相同（我这里是eth6）
     interface eth6
     virtual_router_id 172 ## 虚拟路由ID号
     mcast_src_ip 192.168.1.172 ## 本机ip地址
     priority 100 ##优先级配置（0-254的值）
     Nopreempt ##
     advert_int 1 ## 组播信息发送间隔，俩个节点必须配置一致，默认1s
     authentication {
     auth_type PASS
     auth_pass 123 ## 真实生产环境下对密码进行匹配
     }
     track_script {
     chk_nginx
     }
     virtual_ipaddress {
     192.168.1.170 ## 虚拟ip(vip)，可以指定多个
     }
     }
     ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
     （二）Backup
     ! Configuration File for keepalived
     global_defs {
     router_id bhz006
     }
     vrrp_script chk_nginx {
     script “/etc/keepalived/nginx_check.sh”
     interval 2
     weight -20
     }
     vrrp_instance VI_1 {
     state BACKUP
     interface eth7
     virtual_router_id 172 ##virtual_router_id要与master的id保持一致
     mcast_src_ip 192.168.1.173
     priority 90 ##优先级配置
     advert_int 1
     authentication {
     auth_type PASS
     auth_pass 123
     }
     track_script {
     chk_nginx
     }
     virtual_ipaddress {
     192.168.1.170
     }
     }
     ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
     （三）nginx_check.sh 脚本：#!/bin/bash
     A=ps -C nginx –no-header |wc -l
     if [ $A -eq 0 ];then
     /usr/local/nginx/sbin/nginx
     sleep 2
     if [ ps -C nginx --no-header |wc -l -eq 0 ];then
     killall keepalived
     fi
     fi

  3. master的keepalived配置文件 copy到master机器（172）的 /etc/keepalived/ 文件夹下，在把backup的keepalived配置文件copy到backup机器（173）的 /etc/keepalived/ 文件夹下，最后把nginx_check.sh脚本分别copy到两台机器的 /etc/keepalived/文件夹下。

  4. nginx_check.sh 脚本授权。赋予可执行权限：chmod +x /etc/keepalived/nginx_check.sh
  5. 启动2台机器的nginx之后。我们启动两台机器的keepalived
     启动Nginx：/usr/local/nginx/sbin/nginx
     启动keepalived：service keepalived start
     查看Nginx是否启动：ps -ef | grep nginx
     查看keepalived是否启动：ps -ef | grep keepalived
  6. 执行ip a 命令，查看是否有一台机器上出现虚拟ip
     
  7. 停掉 一个机器的keepalived，然后测试，命令：service keepalived stop。结果发现当前停掉的机器已经不可用，keepalived会自动切换到另一台机器上。