nginx安装、简介+keepalived实现vip漂移高可用

1.安装依赖

yum -y install gcc pcre  pcre-devel zlib  zlib-devel openssl openssl-devel 

2.下载安装包

wget http://nginx.org/download/nginx-1.22.0.tar.gz
tar -xvf nginx-1.22.0.tar.gz -C /usr/local
#进入nginx目录
cd /usr/local/nginx-1.22.0
##修改版本,隐藏版本信息(提高安全性NGINX_VERSION NGINX_VER NGINX_VAR)
vi src/core/nginx.h 

3.配置并编译

cd /usr/local/nginx-1.22.0/
./configure --prefix=/usr/local/nginx --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-http_gzip_static_module --http-client-body-temp-path=/var/temp/nginx/client --http-proxy-temp-path=/var/temp/nginx/proxy --http-fastcgi-temp-path=/var/temp/nginx/fastcgi --http-uwsgi-temp-path=/var/temp/nginx/uwsgi --http-scgi-temp-path=/var/temp/nginx/scgi --with-http_stub_status_module --with-http_ssl_module --with-file-aio --with-http_realip_module --with-http_v2_module
make
make install

注：相应目录需创建，不然启动、重启会报错

4.启动

其中html是里面首页html文件。conf里面是配置文件。sbin里面只执行文件

#启动 停止 重启
cd /usr/local/nginx/sbin
./nginx           启动
./nginx -s stop   停止
./nginx -s reload 重启

5.查看

ps -aux | grep nginx

6.配置开机自启动

vi /lib/systemd/system/nginx.service

[Unit]
Description=nginx 
After=network.target 
   
[Service] 
Type=forking 
ExecStart= /usr/local/nginx/sbin/nginx
ExecReload= /usr/local/nginx/sbin/nginx  reload
ExecStop= /usr/local/nginx/sbin/nginx  quit
PrivateTmp= true 
   
[Install] 
WantedBy=multi-user.target

systemctl enable nginx.service
systemctl start nginx.service    #启动nginx
systemctl stop nginx.service    #结束nginx
systemctl restart nginx.service    #重启nginx

7.配置

如何区分不同的网站：主要有以下两种方式

方式一：端口不同

方式二：域名不同

8.代理
正向代理

反向代理

第一步：安装两个tomcat，分别运行在8080和8081端口。

第二步：启动两个tomcat。

第三步：反向代理服务器的配置

第四步：nginx重新加载配置文件

第五步：配置域名

在hosts文件中添加域名和ip的映射关系

9.负载均衡

10.安装keepalived

yum install keepalived -y

11.修改Keepalived 配置文件

vi /etc/keepalived/keepalived.conf

master:

global_defs {
## keepalived 自带的邮件提醒需要开启 sendmail 服务。 建议用独立的监控或第三方 SMTP
   router_id LVS_DEVEL
}
## keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。如果脚本执行结果非 0，并且 weight配置的值
小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应的值。
vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh" ## 检测 nginx 状态的脚本路径
interval 2 ## 检测时间间隔
weight -20 ## 如果条件成立，权重-20
}
## 定义虚拟路由， VI_1 为虚拟路由的标示符，自己定义名称
vrrp_instance VI_1 {
   state MASTER ## 主节点为 MASTER， 对应的备份节点为 BACKUP
   interface ens33 ## 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同， 我的是 eth0
   virtual_router_id 33 ## 虚拟路由的 ID 号， 两个节点设置必须一样， 可选 IP 最后一段使用, 相同的 VRID 为一个组，他将决定多播的 MAC 地址
   priority 100 ## 节点优先级， 值范围 0-254， MASTER 要比 BACKUP 高
   nopreempt ## 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题
   advert_int 1 ## 组播信息发送间隔，两个节点设置必须一样， 默认 1s
## 设置验证信息，两个节点必须一致
authentication {
   auth_type PASS
   auth_pass 1111 ## 真实生产，按需求对应该过来
}
## 将 track_script 块加入 instance 配置块
track_script {
   chk_nginx ## 执行 Nginx 监控的服务
} #
# 虚拟 IP 池, 两个节点设置必须一样
virtual_ipaddress {
   192.168.9.130 ## 虚拟 ip，可以定义多个
}
}

slave

global_defs {
  router_id LVS_DEVEL
}
vrrp_script chk_nginx {
  script "/etc/keepalived/nginx_check.sh"
  interval 2
  weight -20
}
vrrp_instance VI_1 {
  state BACKUP
  interface ens33
  virtual_router_id 33
  priority 90
  advert_int 1
  authentication {
  auth_type PASS
  auth_pass 1111
}
track_script {
  chk_nginx
}
virtual_ipaddress {
  192.168.9.130
}
}

12.编写 Nginx 状态检测脚本

vi /etc/keepalived/nginx_check.sh
chmod 755 /etc/keepalived/nginx_check.sh

#!/bin/bash
A=`ps -C nginx --no-header |wc -l`
if [ $A -eq 0 ];then
#systemctl start nginx
/usr/local/nginx/sbin/nginx
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
systemctl stop keepalived.service
fi
fi

13.启动keepalive

systemctl start keepalived.service

14.Keepalived+Nginx 的高可用测试
同时启动192.168.9.202和192.168.9.203上的Nginx和Keepalived，我们通过VIP(192.168.9.130)来访问Nginx.

我们关闭192.168.9.203上的Keepalived和Nginx

　　　　systemctl stop keepalived.service 
　　　　/usr/local/nginx/sbin/nginx -s stop

此时，再通过VIP(192.168.9.130)来访问Nginx.