centos7-Nginx安装，并用keepalived 实现主备高可用

本文链接：https://blog.csdn.net/weixin_44596407/article/details/128917951

第一步：nginx安装

前置（请先关闭centos的防火墙端口放开，不然宿主机无法访问，不懂自行百度）

一：环境准备，执行命令


yum install gcc-c++
 
yum install -y pcre pcre-devel
 
yum install -y zlib zlib-devel
 
yum install -y openssl openssl-devel

说明

1.gcc 可以编译 C,C++,Ada,Object C和Java等语言（安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境）

2.pcre pcre-devel pcre是一个perl库，包括perl兼容的正则表达式库，nginx的http模块使用pcre来解析正则表达式，所以需要安装pcre库

3.zlib zlib-devel zlib库提供了很多种压缩和解压缩方式nginx使用zlib对http包的内容进行gzip，所以需要安装

4.openssl openssl-devel OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。

nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库

二：下载安装包nginx

wgte https://nginx.org/download/nginx-1.21.6.tar.gz

三：解压，并进入nginx

tar xvf nginx-1.21.6.tar.gz
 
cd nginx-1.21.6

四：配置（带有https模块）路径自己定义

./configure --prefix=/**/**/nginx --with-http_stub_status_module --with-http_ssl_module

五：编译和安装,路径自己定义

编译：make
安装：make install PREFIX=/**/**/nginx

六：进入安装地址的sbin目录，启动nginx

cd /**/**/nginx/sbin
./nginx

访问80端口可获取到表示nginx安装成功

七:按照上述方法在另一台服务器也安装上nginx

第二部：安装keepalived

一：在两台安装有nginx的服务器上直接安装keepalived

#安装命令
# yum install keepalived -y
#校验安装是否成功
# rpm -q -a keepalived

二：修改config配置文件

安装后的配置文件默认地址在
# vim /etc/keepalived/keepalived.conf

只需要修改这两块配置，此图为首次进入

首先进入主服务内

global_defs {

   notification_email { # keepalived服务宕机异常出现的时候，发送通知邮件 可以是多个

     acassen@firewall.loc  #  收件人邮箱1

     failover@firewall.loc #  收件人邮箱2

     sysadmin@firewall.loc #  收件人邮箱3

   }

   notification_email_from Alexandre.Cassen@firewall.loc  #邮件发件人

   smtp_server 192.168.200.1  # 邮件服务器地址

   smtp_connect_timeout 30   # 超时时间

   router_id LVS_DEVEL   # 机器标识 局域网内唯一即可

   vrrp_skip_check_adv_addr # 默认是不跳过检查。检查收到的VRRP通告中的所有地址可能会比较耗时，设置此命令的意思是，如果通告与接收的上一个通告来自相同的master路由器，则不执行检查(跳过检查)。

   #vrrp_strict   # 严格遵守VRRP协议。下列情况将会阻止启动Keepalived：1. 没有VIP地址。2. 单播邻居。3. 在VRRP版本2中有IPv6地址。

   vrrp_garp_interval 0  # 小数类型，单位秒，在一个网卡上每组gratuitous arp消息之间的延迟时间，默认为0，一个发送的消息=n组 arp报文

   vrrp_gna_interval 0 # 小数类型，单位秒， 在一个网卡上每组na消息之间的延迟时间，默认为0

}

 

# vrrp实例  我们集群设置 多机配置，除了state和priority不一样，其他都一样

vrrp_instance VI_1 {

    state MASTER  # 服务器状态 MASTER是主服务器  BACKUP是备份服务器 主服务器的priority要比备份服务器大

    interface ens33 # 通信端口 通过ip addr可以看到 根据自己的机器配置

    virtual_router_id 51  # vrrp实例id  keepalived集群，实例id必须一致

    priority 100  # 权重比 主服务器的priority要比备份服务器大

    advert_int 1  # 心跳间隔  单位秒  keepalived多机器集群 通过心跳检测，如果发送心跳没反应 就立刻接管；

    authentication { # 服务器之间通信密码

        auth_type PASS

        auth_pass 1111

    }

    virtual_ipaddress { # 自定义虚拟IP 

        192.168.200.60

    }

}

再次进入备用服务将主服务的内容copy到配置文件中，一定要修改这两个配置，其他均不动

## state为备用  priority要比主服务的小
state BACKUP   
priority 99

三：启动并通过虚拟ip访问nginx

# systemctl start keepalived.service

可看到通过虚拟ip就能访问nginx