nginx详细配置,高可用

Nginx是一款高性能的Web服务器和反向代理服务器,通常用来进行负载均衡,提供高可用的服务。而Keepalived是一款开源的高可用性解决方案,可以提高系统的可靠性和稳定性。

使用Nginx和Keepalived来配置高可用服务的具体步骤如下:

1. 安装Nginx和Keepalived

首先需要在所有的服务器上安装Nginx和Keepalived,具体安装方式可以参考相关的官方文档。

2. 配置Nginx服务

为了实现负载均衡,需要在所有的服务器上安装Nginx,并配置load balancing。可以在Nginx配置文件nginx.conf中添加如下内容:

```upstream webapp {
    server 192.168.1.1:80;
    server 192.168.1.2:80;
} 
server {
    listen      80;
    server_name example.com;
    location / {
        proxy_pass  http://webapp;
    }
}```

这里配置的是两台服务器的IP地址和端口号,实现了一个负载均衡的环境。通过location /配置Nginx将请求转发到指定的upstream服务中。

3. 配置Keepalived服务

为了实现高可用性,需要在所有的服务器上安装Keepalived,并配置虚拟IP(VIP)。

在主服务器上的Keepalived配置文件/etc/keepalived/keepalived.conf中添加如下内容:

```vrrp_script chk_nginx {
    script "/etc/keepalived/nginx_chk.sh"
    interval 2
}

vrrp_instance VI_1 {
    interface eth0
    state MASTER
    virtual_router_id 51
    priority 100
    virtual_ipaddress {
        192.168.1.100/24 dev eth0
    }
    track_script {
        chk_nginx
    }
}```

在备份服务器上的Keepalived配置文件/etc/keepalived/keepalived.conf中添加如下内容:

```vrrp_script chk_nginx {
    script "/etc/keepalived/nginx_chk.sh"
    interval 2
}

vrrp_instance VI_1 {
    interface eth0
    state BACKUP
    virtual_router_id 51
    priority 90
    virtual_ipaddress {
        192.168.1.100/24 dev eth0
    }
    track_script {
        chk_nginx
    }
}```

这里配置的是虚拟IP地址为192.168.1.100,通过virtual_ipaddress实现了虚拟IP的绑定。同时使用track_script实现master和backup服务器之间的自动切换,实现高可用性。

4. 编写健康检查脚本

为了保证服务的可靠性,需要实现健康检查脚本。可以自己编写一个nginx_chk.sh脚本,在主服务器和备份服务器上都需要放置该脚本,并赋予可执行权限。

```#!/bin/bash
A=`ps -C nginx --no-header |wc -l`
if [ $A -eq 0 ];then
    systemctl restart keepalived
fi``` 

脚本中的A=`ps -C nginx --no-header |wc -l`表示查找nginx进程的数量,如果没有找到,则重新启动keepalived服务。

以上就是使用Nginx和Keepalived来配置高可用服务的具体步骤,它们的配合可以保证业务的高可用性和可靠性。

两台nginx服务器(主、备),需要一个共用的虚拟ip才能对外实习高可用

需要下载keepalived,在配置文件中配置。

yum install -y keepalived
[root@localhost ~]# ll /etc/keepalived/
总用量 4
-rw-r--r-- 1 root root 3598 10月  1 2020 keepalived.conf

主服务器80.123

! Configuration File for keepalived

global_defs {

    notification_email {

        acassen@firewall.loc

        failover@firewall.loc

        sysadmin@firewall.loc
     }

        notification_email_from Alexandre.Cassen@firewall.loc

        smtp_server 192.168.80.123

        smtp_connect_timeout 30

        router_id mzptest1 # 主机名字
}


vrrp_script chk_http_port {
        script "/root/nginx_check.sh"
        interval 2 #(检测脚本执行的间隔)
        weight 2 # 权重
   }

vrrp_instance VI_1 {
        state MASTER # 备份服务器上将 MASTER 改为 BACKUP
        interface ens32 # 网卡
        virtual_router_id 51  # 主、备机的 virtual_router_id 必须相同
        priority 100  # 主、备机取不同的优先级,主机值较大,备份机值较小
        advert_int 1   # 检测本机是否正常,时间间隔
        authentication {
                auth_type PASS
                auth_pass 1111
        }

        virtual_ipaddress {
             192.168.80.50 # VRRP H 虚拟地址
             192.168.80.51 # VRRP H 虚拟地址
        }

}

添加脚本:检测服务器是否连接正常或者死机

#!/bin/bash
A=`ps -C nginx –no-header | wc -l`
if [ $A -eq 0 ];then
        /usr/sbin/nginx
        sleep 2
        if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
            killall keepalived
        fi
fi

从服务器80.99

! Configuration File for keepalived

global_defs {

    notification_email {

        acassen@firewall.loc

        failover@firewall.loc

        sysadmin@firewall.loc
     }

        notification_email_from Alexandre.Cassen@firewall.loc

        smtp_server 192.168.80.123

        smtp_connect_timeout 30

        router_id mzptest2 # 理解为进程号,每个服务器上都是不一样的
}


vrrp_script chk_http_port {
        script "/root/nginx_check.sh"
        interval 2 #(检测脚本执行的间隔)
        weight 2 # 权重
   }

vrrp_instance VI_1 {
        state BACKUP # 备份服务器上将 MASTER 改为 BACKUP
        interface ens32 # 网卡
        virtual_router_id 51  # 主、备机的 virtual_router_id 必须相同
        priority 90  # 主、备机取不同的优先级,主机值较大,备份机值较小
        advert_int 1   # 检测本机是否正常,时间间隔
        authentication {
                auth_type PASS
                auth_pass 1111
        }

        virtual_ipaddress {
             192.168.80.50 # VRRP H 虚拟地址
             192.168.80.51 # VRRP H 虚拟地址
        }

}

添加脚本:

#!/bin/bash
A=`ps -C nginx –no-header | wc -l`
if [ $A -eq 0 ];then
        /usr/sbin/nginx
        sleep 2
        if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
            killall keepalived
        fi
fi

动静分离:

配置:autoindex  列出访问目录

图片

图片

图片

错误收集:

重启配置文件不生效,重启失败报错

nginx无法绑定在0.0.0.0:808端口,错误码为“Permission denied”

原因是selinux

解决:getenforce

图片

  • 7
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值