haproxy

最新推荐文章于 2022-10-28 10:13:09 发布
最新推荐文章于 2022-10-28 10:13:09 发布
阅读量579 收藏
点赞数
分类专栏： Linux 文章标签： 运维
1314444
本文链接：https://blog.csdn.net/qq_48289488/article/details/120783005
版权

haproxy

lvs与haproxy区别

HAProxy的优点

  • HAProxy也是支持虚拟主机的。
  • HAProxy的优点能够补充Nginx的一些缺点，比如支持Session的保持，Cookie的引导，同时支持通过获取指定的url来检测后端服务器的状态。
  • HAProxy跟LVS类似，本身就只是一款负载均衡软件，单纯从效率上来讲HAProxy会比Nginx有更出色的负载均衡速度，在并发处理上也是优于Nginx。
  • HAProxy支持TCP协议的负载均衡转发，可以对MySQL读进行负载均衡对后端的MySQL节点进行检测和负载均衡，也可以用LVS+Keepalived对MySQL主从做负载均衡。

LVS的优点

  • 使用Linux内核集群实现一个高性能、高可用的负载均衡服务器。
  • 它具有很好的可伸缩性(Scalability)、可靠性(Reliability)和可管理性(Manageability)。
  • 抗负载能力最强、是工作在网络第4层仅作分发之用，对内存和cpu资源消耗极低。
  • 性能稳定，自身有完整的双机热备方案，比如LVS/DR+Keepalived。
  • 无流量，LVS只分发请求，而流量并不从它本身出去，这点保证了均衡器IO的性能不会收到大流量的影响。
  • 应用范围较广，因为LVS工作在4层，所以它几乎可对所有应用做负载均衡，包括http、数据库、在线聊天室等。

LVS的缺点

  • 软件本身不支持正则表达式处理，不能做动静分离，这个就是Nginx/HAProxy+Keepalived的优势所在。
  • 如果是网站应用比较庞大的话，LVS/DR+Keepalived实施起来就比较复杂了。

haproxy 负载均衡 http

环境说明

服务IP
haproxy服务器（DR）(CA)192.168.129.250
httpd服务器（RS1）192.168.129.134
httpd服务器（RS2）192.168.129.135

关闭所有防火墙和selinux

[root@DR ~]# systemctl disable --now firewalld.service 
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@DR ~]# sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/selinux/config 
[root@DR ~]# setenforce 0

[root@RS1 ~]# systemctl disable --now firewalld.service 
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS1 ~]# sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/selinux/config 
[root@RS1 ~]# setenforce 0

[root@RS2 ~]# systemctl disable --now firewalld.service 
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS2 ~]# sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/selinux/config 
[root@RS2 ~]# setenforce 0

在RS上安装httpd服务

[root@RS1 ~]# yum -y install httpd
[root@RS1 ~]# echo "hello " > /var/www/html/index.html
[root@RS1 ~]# systemctl restart httpd
[root@RS1 ~]# systemctl enable --now httpd

[root@RS1 ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS1 ~]# setenforce 0
[root@RS1 ~]# curl 192.168.129.134
world

[root@RS2 ~]# yum -y install httpd
[root@RS2 ~]# echo "hhr " > /var/www/html/index.html
[root@RS2 ~]# systemctl restart httpd
[root@RS2 ~]# systemctl enable --now httpd

[root@RS2 ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS2 ~]# setenforce 0
[root@RS2 ~]# curl 192.168.129.135
hello

在这里插入图片描述
在这里插入图片描述
安装haproxy
haproxy官网

//安装服务
[root@DR ~]# yum -y install openssl make gcc pcre-devel bzip2-devel openssl-devel systemd-devel

//创建用户
[root@DR ~]# useradd -r -M -s /sbin/nologin haproxy

//下载haproxy包
[root@DR ~]# cd /usr/src/
[root@DR src]# wget https://github.com/haproxy/haproxy/archive/refs/tags/v2.4.0.tar.gz
[root@DR src]# tar xf v2.4.0.tar.gz
[root@DR src]# cd haproxy-2.4.0/
[root@DR haproxy-2.4.0]# make clean
[root@DR haproxy-2.4.0]# make -j $(grep 'processor' /proc/cpuinfo |wc -l)  \
TARGET=linux-glibc  \
USE_OPENSSL=1  \
USE_ZLIB=1  \
USE_PCRE=1  \
USE_SYSTEMD=1

[root@DR haproxy-2.4.0]# make install PREFIX=/usr/local/haproxy

//设置环境变量
[root@DR haproxy-2.4.0]# echo "export PATH=/usr/local/haproxy/sbin:$PATH">/etc/profile.d/haproxy.sh
[root@DR haproxy-2.4.0]# . /etc/profile.d/haproxy.sh
[root@DR haproxy-2.4.0]# which haproxy 
/usr/local/haproxy/sbin/haproxy

//配置内核参数
[root@DR ~]# echo 'net.ipv4.ip_nonlocal_bind = 1' >>  /etc/sysctl.conf
[root@DR ~]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
[root@DR ~]# sysctl  -p
net.ipv4.ip_nonlocal_bind = 1
net.ipv4.ip_forward = 1

//提供配置文件
[root@DR ~]# mkdir /etc/haproxy
[root@DR ~]# cat > /etc/haproxy/haproxy.cfg <<EOF
#--------------全局配置----------------
global
    log 127.0.0.1 local0  info
    #log loghost local0 info
    maxconn 20480
#chroot /usr/local/haproxy
    pidfile /var/run/haproxy.pid
    #maxconn 4000
    user haproxy
    group haproxy
    daemon
#---------------------------------------------------------------------
#common defaults that all the 'listen' and 'backend' sections will
#use if not designated in their block
#---------------------------------------------------------------------
defaults
    mode http
    log global
    option dontlognull
    option httpclose
    option httplog
    #option forwardfor
    option redispatch
    balance roundrobin
    timeout connect 10s
    timeout client 10s
    timeout server 10s
    timeout check 10s
    maxconn 60000
    retries 3
#--------------统计页面配置------------------
listen admin_stats
    bind 0.0.0.0:8189
    stats enable
    mode http
    log global
    stats uri /haproxy_stats
    stats realm Haproxy\ Statistics
    stats auth admin:admin
    #stats hide-version
    stats admin if TRUE
    stats refresh 30s
#---------------web设置-----------------------
listen webcluster
    bind 0.0.0.0:80
    mode http
    #option httpchk GET /index.html
    log global
    maxconn 3000
    balance roundrobin
    cookie SESSION_COOKIE insert indirect nocache
    server web01 192.168.129.134:80 check inter 2000 fall 5
    server web02 192.168.129.135:80 check inter 2000 fall 5
    #server web01 192.168.129.250:80 cookie web01 check inter 2000 fall 5
EOF

//haproxy.service文件编写
[root@DR ~]# cat > /usr/lib/systemd/system/haproxy.service <<EOF
[Unit]
Description=HAProxy Load Balancer
After=syslog.target network.target

[Service]
ExecStartPre=/usr/local/haproxy/sbin/haproxy -f /etc/haproxy/haproxy.cfg   -c -q
ExecStart=/usr/local/haproxy/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg  -p /var/run/haproxy.pid
ExecReload=/bin/kill -USR2 $MAINPID

[Install]
WantedBy=multi-user.target
EOF
[root@DR ~]# systemctl daemon-reload 

//启动日志
[root@DR ~]# vim /etc/rsyslog.conf
local0.* /var/log/haproxy.log   //加入这行
//重启服务
[root@DR ~]# systemctl restart rsyslog.service

//启动服务
[root@DR ~]# systemctl enable --now haproxy
Created symlink /etc/systemd/system/multi-user.target.wants/haproxy.service → /usr/lib/systemd/system/haproxy.service.
[root@DR ~]# ss -anlt
State         Recv-Q        Send-Q               Local Address:Port               Peer Address:Port       
LISTEN        0             128                        0.0.0.0:8189                    0.0.0.0:*          
LISTEN        0             128                        0.0.0.0:80                      0.0.0.0:*          
LISTEN        0             128                        0.0.0.0:22                      0.0.0.0:*          
LISTEN        0             128                           [::]:22                         [::]:*

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
图中绿色代表正在运行的主机服务，红色则表示该主机宕机

haproxy 负载均衡 https

证书生成

[root@RS1 ~]# mkdir ~/ssl
[root@RS1 ~]# cd ssl/
[root@RS1 ssl]# openssl genrsa -out pass.key 2048
Generating RSA private key, 2048 bit long modulus (2 primes)
...................................................+++++
.+++++
e is 65537 (0x010001)

[root@RS1 ssl]# openssl req -new -key pass.key -out pass.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:hubei
Locality Name (eg, city) [Default City]:wuhan
Organization Name (eg, company) [Default Company Ltd]:test
Organizational Unit Name (eg, section) []:pass
Common Name (eg, your name or your server's hostname) []:123.com
Email Address []:123@qq.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:

//生成证书crt
[root@RS1 ssl]# openssl x509 -req -days 3650 -in pass.csr -signkey pass.key -out pass.crtSignature ok
subject=C = cn, ST = hubei, L = wuhan, O = test, OU = pass, CN = 123.com, emailAddress = 123@qq.com
Getting Private key
[root@RS1 ssl]# ls
pass.crt  pass.csr  pass.key

//复制证书到指定位置
[root@RS1 ~]# yum -y install mod_ssl
[root@RS1 ~]# mkdir /etc/httpd/ssl && mv /root/keys/pass.* /etc/httpd/ssl/
[root@RS1 ~]# ls /etc/httpd/ssl/
pass.crt  pass.csr  pass.key

[root@RS1 ~]# vim /etc/httpd/conf.d/ssl.conf 
DocumentRoot "/var/www/html"                 #注释取消
ServerName www.example.com:443				 #注释取消

SSLCertificateFile /etc/httpd/ssl/pass.crt			#修改此行路径
SSLCertificateKeyFile /etc/httpd/ssl/pass.key		#修改此行路径

[root@RS1 ~]# systemctl restart httpd				#重启服务
[root@RS1 ~]# ss -anlt
State              Recv-Q             Send-Q                          Local Address:Port                           Peer Address:Port             
LISTEN             0                  128                                   0.0.0.0:22                                  0.0.0.0:*                
LISTEN             0                  128                                         *:80                                        *:*                
LISTEN             0                  128                                      [::]:22                                     [::]:*                
LISTEN             0                  128                                         *:443                                       *:*                  

[root@RS2 ~]# mkdir ~/ssl
[root@RS2 ~]# cd ssl/
[root@RS2 ssl]# openssl genrsa -out pass.key 2048
Generating RSA private key, 2048 bit long modulus (2 primes)
...................................................+++++
.+++++
e is 65537 (0x010001)

[root@RS2 ssl]# openssl req -new -key pass.key -out pass.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:hubei
Locality Name (eg, city) [Default City]:wuhan
Organization Name (eg, company) [Default Company Ltd]:test
Organizational Unit Name (eg, section) []:pass
Common Name (eg, your name or your server's hostname) []:123.com
Email Address []:123@qq.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:

//生成证书crt
[root@RS2 ssl]# openssl x509 -req -days 3650 -in pass.csr -signkey pass.key -out pass.crtSignature ok
subject=C = cn, ST = hubei, L = wuhan, O = test, OU = pass, CN = 123.com, emailAddress = 123@qq.com
Getting Private key
[root@RS1 ssl]# ls
pass.crt  pass.csr  pass.key

//复制证书到指定位置
[root@RS2 ~]# yum -y install mod_ssl
[root@RS2 ~]# mkdir /etc/httpd/ssl && mv /root/keys/pass.* /etc/httpd/ssl/
[root@RS2 ~]# ls /etc/httpd/ssl/
pass.crt  pass.csr  pass.key

[root@RS2 ~]# vim /etc/httpd/conf.d/ssl.conf 
DocumentRoot "/var/www/html"                 #注释取消
ServerName www.example.com:443				 #注释取消

SSLCertificateFile /etc/httpd/ssl/pass.crt			#修改此行路径
SSLCertificateKeyFile /etc/httpd/ssl/pass.key		#修改此行路径

[root@RS2 ~]# systemctl restart httpd				#重启服务
[root@RS2 ~]# ss -anlt
State              Recv-Q             Send-Q                          Local Address:Port                           Peer Address:Port             
LISTEN             0                  128                                   0.0.0.0:22                                  0.0.0.0:*                
LISTEN             0                  128                                         *:80                                        *:*                
LISTEN             0                  128                                      [::]:22                                     [::]:*                
LISTEN             0                  128                                         *:443                                       *:*

在这里插入图片描述
在这里插入图片描述

//修改配置文件
[root@DR ~]# vim /etc/haproxy/haproxy.cfg
#--------------全局配置----------------
global
    log 127.0.0.1 local0  info
    #log loghost local0 info
    maxconn 20480
#chroot /usr/local/haproxy
    pidfile /var/run/haproxy.pid
    #maxconn 4000
    user haproxy
    group haproxy
    daemon
#---------------------------------------------------------------------
#common defaults that all the 'listen' and 'backend' sections will
#use if not designated in their block
#---------------------------------------------------------------------
defaults
    mode tcp				//模式改为tcp
    log global
    option dontlognull
    option httpclose
    option httplog
    #option forwardfor
    option redispatch
    balance roundrobin
    timeout connect 10s
    timeout client 10s
    timeout server 10s
    timeout check 10s
    maxconn 60000
    retries 3
#--------------统计页面配置------------------
listen admin_stats
    bind 0.0.0.0:8189
    stats enable
    mode http
    log global
    stats uri /haproxy_stats
    stats realm Haproxy\ Statistics
    stats auth admin:admin
    #stats hide-version
    stats admin if TRUE
    stats refresh 30s
#---------------web设置-----------------------
listen webcluster
    bind 0.0.0.0:443		//端口改为443
    mode tcp				//模式改为tcp
    #option httpchk GET /index.html
    log global
    maxconn 3000
    balance roundrobin
    server web01 192.168.129.134:443 check inter 2000 fall 5		//端口改为443
    server web02 192.168.129.135:443 check inter 2000 fall 5		//端口改为443
    #server web01 192.168.129.250:80 cookie web01 check inter 2000 fall 5
    
[root@DR ~]# systemctl restart haproxy.service

测试
在这里插入图片描述

在这里插入图片描述

1314444
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HAproxy
mantangjojo的博客
10-30 469
1、安装haproxy安装所需要的软件（系统本身携带，但版本太低需要安装最新版本）vim /etc/rsyslog.conf ---以下2个配置在此文件内修改。此时在全局查看依旧是旧版本，此时将旧版本备份，给新版本创建一个链接。1、在/etc/haproxy/haproxy.cfg中指定log。1、先创建配置文件的目录 --- 匹配域名。lua需要进行编译，需要下载编译软件。编译完成后就可以查看此时的lua版本。需要创建haproxy用户。haproxy安装完成。编译安装haproxy。
haproxy安装部署
最新发布
03-05
haproxy版本：haproxy-2.9.4.tar.gz
Haproxy
weixin_46727129的博客
10-18 826
文章目录1 HAProxy简介2 HAProxy支持两种主要的代理模式2.1 TCP2.2 HTTP3 HAProxy优缺点3.1 优点3.2 缺点4 HAProxy核心功能5 HAProxy的关键特性6 haproxy负载均衡http6.1 实验环境6.2 在RS上部署http网站服务6.3 haproxy安装6.4 配置各个负载的内核参数6.5 提供配置文件6.6 haproxy.service文件编写6.7 测试6.8 启用日志服务6.9 haproxy的web界面7 haproxy负载均衡https
HAProxy
u010864567的博客
01-01 897
编译安装haproxy，haproxy的调度算法，haproxy的搭建监控页面，基于haproxy，实现网页动静分离以及实现https。
haproxy1.8.10 安装包
04-12
haproxy是一款高性能的负载均衡器，用于在多个服务器之间分发网络或应用程序流量。它在高可用性、性能和稳定性方面表现出色，被广泛应用于Web服务器、数据库集群和其他需要负载均衡的服务。在这个"haproxy1.8.10...
haproxy1.8.12
07-18
haproxy1.8.12 HAProxy是一个使用C语言编写的自由及开放源代码软件[1]，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层...
RabbitMq+Haproxy
11-27
RabbitMq+Haproxy 高可用安装步骤 RabbitMq 是一个流行的消息队列系统，它提供了高性能、可靠的消息传递服务。Haproxy 是一个知名的负载均衡器，它可以帮助我们实现高可用的服务器集群。在这里，我们将讲解如何在 ...
haproxy.zip
08-11
在Windows 64位环境下部署haproxy，能够为基于Windows的服务器环境提供可靠的服务。下面将详细介绍haproxy的主要功能、工作原理以及如何在Windows上配置和使用。 1. **haproxy的核心功能**： - **负载均衡**：...
Samba服务
多回访
09-22 3808
Samba是一套使用SMB(Server Message Block)协议的应用程序, 通过支持这个协议, Samba允许Linux服务器与Windows系统之间进行通信,使跨平台的互访成为可能。Samba采用C/S模式, 其工作机制是让NetBIOS( Windows 网上邻居的通信协议)和SMB两个协议运行于TCP/IP通信协议之上,并且用NetBEUI协议让Windows在“网上邻居”中能浏览Linux服务器。Samba服务器包括两个后台应用程序: Smbd 和 Nmbd。
zookeeper 启动时一直报 :Starting zookeeper ... FAILED TO START的解决方案
多回访
04-25 3266
部署zookeeper时，启动zookeeper时，出现以下错误 [root@localhost bin]# /usr/local/zookeeper/bin/zkServer.sh start /usr/bin/java ZooKeeper JMX enabled by default Using config: /usr/local/zookeeper/bin/../conf/zoo.cfg Starting zookeeper ... FAILED TO START 出现了这个问题，我检查了zoo.
CentOS7 安装 kafka
多回访
04-25 2225
安装 JDK JDK地址 [root@localhost ~]# rpm -qa | grep java [root@localhost ~]# rpm -qa | grep jdk [root@localhost ~]# rpm -qa | grep java | xargs rpm -e --nodeps #卸载老版本 [root@localhost ~]# ls anaconda-ks.cfg apache-zookeeper-3.8.0.tar.gz java-1.8.0-openjdk-1
redis搭建哨兵集群
多回访
04-06 1751
redis安装部署 环境说明： redis使用的是6.2.6版本 主机 IP 系统 master 192.168.129.136 slave 192.168.182.135 redhat8 slave2 192.168.182.134 redhat8 准备工作 // 三台主机都要做 [root@master opt] wget https://download.redis.io/releases/redis-6.2.6.tar.gz //三台主机都做 [root@master
Linux修改挂载点
多回访
03-08 1676
linux修改挂载点 点击博客设置页面，选择一款你喜欢的 代码片. [root@hhr ~]# lsblk #查看挂载点 [root@hhr ~]# mkdir /mnt/cdrom #创建目录 [root@hhr ~]# mount /dev/sr0 /mnt/cdrom/ #挂载到刚创建的目录（临错的时目录） [root@hhr ~]# cd /etc/yum.repos.d/ [root@hhr yum.repos.d]# vim /etc/fstab /dev/sr0 /mnt/cdrom i
zabbix_agent的配置流程
多回访
09-29 1363
zabbix_agent的配置流程主机配置zabbix监控配置在客户端上安装zabbix_agentd在客户端配置文件中配置服务端的地址和主机名启动agent在web界面上添加主机/主机组模板添加监控项windows主机上配置在客户端上安装zabbix_agentd在客户端配置文件中配置服务端的地址和主机名启动agent在web界面上添加主机/主机组模板添加监控项 主机配置 zabbix监控配置 实验环境 ip server端 192.168.129.250 agent端 192.168
运维相关的命令
多回访
01-14 1251
运维相关的命令 一、Linux系统日常巡检常用的命令 1、查看的命令 uname -a # 查看内核/操作系统/CPU信息 head -n 1 /etc/issue # 查看操作系统版本 cat /proc/cpuinfo # 查看CPU信息 hostname # 查看计算机名 lspci -tv # 列出所有PCI设备 lsusb -tv # 列出所有USB设备 lsmod # 列出加载的内核模块 env # 查看环境变量 free -m # 查看内存使用量和交换区使用量 df -h #
Error: A JNI error has occurred, please check your installation and try again
多回访
04-06 1186
故障现象 [root@localhost ~]# java -jar gerrit-3.5.1.war init -d gerrit_site Error: A JNI error has occurred, please check your installation and try again Exception in thread "main" java.lang.UnsupportedClassVersionError: Main has been compiled by a more rece
RabbitMQ安装教程
多回访
10-28 1066
RabbitMQ是一个开源的遵循AMQP协议实现的基于Erlang语言编写，支持多种客户端（语言），用于在分布式系统中存储消息，转发消息，具有高可用高可扩性，易用性等特征。
XShell免费版的安装配置教程以及使用教程
多回访
09-21 1010
Xshell是Windows下一款功能非常强大的安全终端模拟软件，支持Telnet、Rlogin、SSH、SFTP、Serial 等协议，可以非常方便的对linux主机进行远程管理。下图出现了一个警告“The remote SSH server rejected X11 forwarding request.”意思是“远程SSH服务器拒绝X11转发请求。X11 forwarding依赖xorg-x11-xauth软件包，需要先安装xorg-x11-xauth软件包。更改Xshell配置（不推荐）
HAProxy文档
03-31
HAProxy是一个开源的软件负载均衡工具，通过对配置语言的实现，有效地实现了负载均衡的功能。在软件负载均衡的实现过程中，可以采用两种方式：基于操作系统的软负载实现和基于第三方应用的软负载实现。LVS作为一种...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值