lvs的dr模式配置http和https以及配置mysql负载均衡

已于 2024-03-07 10:38:06 修改
阅读量564 收藏 8
点赞数 11
文章标签： http lvs https
于 2024-03-07 10:36:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65309423/article/details/136525299
版权

lvs的dr模式配置http和https以及配置mysql负载均衡

LVS（Linux Virtual Server）是基于 Linux 内核的负载均衡技术，可以用于构建高可用、高性能的服务集群。LVS 包含四种工作模式：NAT 模式、IP 隧道模式、DR直接路由模式和IP 地址重写模式。这里我将重点介绍DR直接路由模式的原理以及配置方法：

LVS（Linux Virtual Server）的DR（Direct Routing）模式是一种负载均衡模式，其工作原理如下：

1.客户端请求到达负载均衡器，负载均衡器根据一定的算法（如轮询、最小连接数等）选择一台真实服务器。
2.负载均衡器将请求的目标 MAC 地址修改为选定服务器的 MAC 地址，并将请求的 IP 地址不做修改直接转发给选定服务器。
3.选定服务器接收到请求后，处理请求并直接将响应返回给客户端，绕过负载均衡器。

配置步骤通常包括：

1.在负载均衡器上配置 LVS，指定 DR 模式，并配置虚拟 IP 地址。
2.在真实服务器上配置网络，确保能够响应虚拟 IP 地址的请求。
3.在负载均衡器上配置转发规则，以确定请求应该转发到哪台真实服务器。

注意事项包括：

1.需要确保负载均衡器和真实服务器之间的网络配置正确，特别是在直接路由模式下，负载均衡器不会更改数据包的目标 IP 地址，因此真实服务器需要配置正确的路由表来处理返回流量。
2.需要考虑负载均衡器和真实服务器之间的网络延迟，以及负载均衡器的性能，避免成为性能瓶颈。
3.需要定期监控负载均衡器和真实服务器的运行状态，以及负载均衡器的负载情况，及时调整配置以应对流量变化。

lvs的dr模式配置http和https以及配置mysql负载均衡

实验环境：
第一台机：192.168.159.142
第二台机：192.168.159.143
第三台机：192.168.159.144

dr上的配置
[root@dr ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever

2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000		
    link/ether 00:0c:29:b5:d1:27 brd ff:ff:ff:ff:ff:ff
    altname enp11s0
    inet 192.168.159.142/24 brd 192.168.159.255 scope global dynamic noprefixroute ens192
       valid_lft 1636sec preferred_lft 1636sec
    inet6 fe80::a80e:2f9:f0d:e89a/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

配置ip
[root@dr ~]# cd /etc/NetworkManager/system-connections/
[root@dr system-connections]# ls
ens192.nmconnection
[root@dr system-connections]# vim ens192.nmconnection 
[root@dr ~]# cat /etc/NetworkManager/system-connections/ens192.nmconnection 
[connection]
id=ens192
type=ethernet
autoconnect-priority=-999
interface-name=ens192
timestamp=1701705397

[ethernet]

[ipv4]
method=manual
address1=192.168.159.142/24,192.168.159.2
address2=192.168.159.250/32
dns=114.114.114.114

[ipv6]
addr-gen-mode=eui64
method=auto

[proxy]

[root@dr system-connections]# vim /etc/rc.d/rc.local 
添加下列两行
touch /var/lock/subsys/local
route add -host 192.168.159.250 dev ens192
[root@dr system-connections]# chmod +x /etc/rc.d/rc.local 

重启使其生效
[root@dr system-connections]# reboot
[root@dr ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:b5:d1:27 brd ff:ff:ff:ff:ff:ff
    altname enp11s0
    inet 192.168.159.142/24 brd 192.168.159.255 scope global noprefixroute ens192 （dip）
       valid_lft forever preferred_lft forever
    inet 192.168.159.250/32 scope global noprefixroute ens192	（vip）
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feb5:d127/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
[root@dr ~]# ip route
default via 192.168.159.2 dev ens192 proto static metric 100 
192.168.159.250 dev ens192 scope link 
192.168.159.0/24 dev ens192 proto kernel scope link src 192.168.159.142 metric 100

rs1一个网卡

[root@rs1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000			(rip)
    link/ether 00:0c:29:f6:3c:d5 brd ff:ff:ff:ff:ff:ff
    altname enp11s0
    inet 192.168.159.143/24 brd 192.168.159.255 scope global dynamic noprefixroute ens192
       valid_lft 1591sec preferred_lft 1591sec
    inet6 fe80::be29:eb28:8529:52f5/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

配置rip
[root@rs1 ~]# cd /etc/NetworkManager/system-connections/
[root@rs1 system-connections]# ls
ens192.nmconnection
[root@rs1 system-connections]# vim ens192.nmconnection 
[root@rs1 system-connections]# cat ens192.nmconnection 
[connection]
id=ens192
type=ethernet
autoconnect-priority=-999
interface-name=ens192
timestamp=1702409089

[ethernet]

[ipv4]
method=manual
address1=192.168.159.143/24,192.168.159.2
dns=114.114.114.114

[ipv6]
addr-gen-mode=eui64
method=auto

[proxy]

[root@rs1 system-connections]# vim /etc/sysctl.conf 
添加如下内容
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
[root@rs1 system-connections]# cd
使其生效
[root@rs1 ~]# sysctl -p
net.ipv4.all.all.arp_ignore = 1
net.ipv4.all.all.arp_announce = 2
然后重启才能再去配vip
[root@rs1 ~]# reboot
rs1跟rs2的vip需要跟dr的vip一致
将vip配在lo上（临时生效）
[root@rs1 ~]# yum -y install net-tools
[root@rs1 ~]# ifconfig lo:0 192.168.159.250/32 broadcast 192.168.159.250 up
配置路由
[root@rs1 ~]# route add -host 192.168.159.250 dev lo:0
将临时配置命令写到开机自启文件里面去
[root@rs1 ~]# chmod +x /etc/rc.d/rc.local
[root@rs1 ~]# vim /etc/rc.d/rc.local 
在里面添加下列两行
ifconfig lo:0 192.168.159.250/32 broadcast 192.168.159.250 up
route add -host 192.168.159.250 dev lo:0
然后重启修改的vip才会生效
[root@rs1 ~]# reboot
[root@rs1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 192.168.159.250/0 brd 192.168.159.250 scope global lo:0
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:f6:3c:d5 brd ff:ff:ff:ff:ff:ff
    altname enp11s0
    inet 192.168.159.143/24 brd 192.168.159.255 scope global noprefixroute ens192
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fef6:3cd5/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
       
安装nginx
[root@rs1 ~]# yum -y install nginx
修改网页的测试页面并启动服务
[root@rs1 ~]# rm -rf /usr/share/nginx/html/index.html 
[root@rs1 ~]# echo rs1 > /usr/share/nginx/html/index.html
[root@rs1 ~]# systemctl enable --now nginx
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.

配置证书
[root@rs1 ~]# mkdir /etc/nginx/ssl
[root@rs1 ~]# cd /etc/nginx/ssl
[root@rs1 ssl]# openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout nginx.key -out nginx.crt -subj "/C=CN/ST=WH/L=WH/0=www/CN=test.com"
........+...+..+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++*..+.............+.....+.......+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++*.+...........+..........+...+...........+.+..+......+.+.....+.........+.+.........+.........+.................+...+...+...+.+........+.+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
.+....+..+.........+......+.+...+.........+..+.+...+..+....+........+...............+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++*..+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++*..+.......+.....+...+.......+...+........+.............+.........+...+.....+......................+...+.....+.........+....+......+.....+...+...+.........+.+...............+...............+...+.........+.....+.+.........+........+....+.......................+...+...................+...+......+..+.......+..+......+.......+.....+.+..+..........+.........+.....+...+.+......+.....+.+...+......+...+.....+......+.....................+.+..+..........+.....+.............+.....+....+...+...+...+....................+......+......+.............+.........+.....+..................+........................+....+.....+.+.....+.+...+..+.......+..+.........+..........+.....+............+.......+......+.....+.......+..+.+............+........+.+........+.+..............+............+.+...+.........+..+..........+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
-----
req: Skipping unknown subject name attribute "0"
[root@rs1 ssl]# ls
nginx.crt  nginx.key
[root@rs1 ssl]# vim /etc/nginx/nginx.conf
    server {
        listen       443 ssl http2;
        listen       [::]:443 ssl http2;
        server_name  _;
        root         /usr/share/nginx/html;
#
        ssl_certificate "/etc/nginx/ssl/nginx.crt";
        ssl_certificate_key "/etc/nginx/ssl/nginx.key";
#        ssl_session_cache shared:SSL:1m;
#        ssl_session_timeout  10m;
#        ssl_ciphers PROFILE=SYSTEM;
        ssl_prefer_server_ciphers on;
}
[root@rs1 ssl]# systemctl restart nginx
[root@rs1 ssl]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    Process    
LISTEN    0         511                0.0.0.0:443              0.0.0.0:*                  
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*                  
LISTEN    0         511                0.0.0.0:80               0.0.0.0:*                  
LISTEN    0         511                   [::]:443                 [::]:*                  
LISTEN    0         128                   [::]:22                  [::]:*                  
LISTEN    0         511                   [::]:80                  [::]:*

rs2一个网卡

[root@rs2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000		(rip)
    link/ether 00:0c:29:b6:d6:09 brd ff:ff:ff:ff:ff:ff
    altname enp2s5
    inet 192.168.159.144/24 brd 192.168.159.255 scope global dynamic noprefixroute ens37
       valid_lft 1610sec preferred_lft 1610sec
    inet6 fe80::dba6:4d12:cba0:e412/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

配置rip
[root@rs2 ~]# cd /etc/NetworkManager/system-connections/
[root@rs2 system-connections]# ls
ens37.nmconnection
[root@rs2 system-connections]# vim ens37.nmconnection 
[root@rs2 system-connections]# cat ens37.nmconnection 
[connection]
id=ens37
type=ethernet
autoconnect-priority=-999
interface-name=ens37
timestamp=1704968644

[ethernet]

[ipv4]
method=manual
address1=192.168.159.144/24,192.168.159.2
dns=114.114.114.114

[ipv6]
addr-gen-mode=eui64
method=auto

[proxy]

[root@rs2 system-connections]# vim /etc/sysctl.conf 
添加如下内容
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
[root@rs2 system-connections]# cd
刷新使其生效
[root@rs2 ~]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
然后重启才能再去配vip
[root@rs2 ~]# reboot
rs1跟rs2的vip需要跟dr的vip一致
将vip配在lo上（临时生效）
[root@rs2 ~]# yum -y install net-tools
[root@rs2 ~]# ifconfig lo:0 192.168.159.250/32 broadcast 192.168.159.250 up
配置路由
[root@rs2 ~]# route add -host 192.168.159.250 dev lo:0
将临时配置命令写到开机自启文件里面去
[root@rs2 ~]# chmod +x /etc/rc.d/rc.local
[root@rs2 ~]# vim /etc/rc.d/rc.local 
在里面添加下列两行
ifconfig lo:0 192.168.159.250/32 broadcast 192.168.159.250 up
route add -host 192.168.159.250 dev lo:0
然后重启修改的vip才会生效
[root@rs2 ~]# reboot
[root@rs2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 192.168.159.250/0 brd 192.168.159.250 scope global lo:0
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:b6:d6:09 brd ff:ff:ff:ff:ff:ff
    altname enp2s5
    inet 192.168.159.144/24 brd 192.168.159.255 scope global noprefixroute ens37
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feb6:d609/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

安装nginx
[root@rs2 ~]# yum -y install nginx
修改网页的测试页面并启动服务
[root@rs2 ~]# rm -rf /usr/share/nginx/html/index.html 
[root@rs2 ~]# echo rs1 > /usr/share/nginx/html/index.html
[root@rs2 ~]# systemctl enable --now nginx
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.

配置证书
[root@rs2 ~]# mkdir /etc/nginx/ssl
[root@rs2 ~]# cd /etc/nginx/ssl
[root@rs2 ssl]# openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout nginx.key -out nginx.crt -subj "/C=CN/ST=WH/L=WH/0=www/CN=test.com"
..+.+...+...+..+.+..+.........+.........+......+.+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++*...+....................+.+.....+...+.+.....+......+....+..+..........+..+..........+..+......+............+...+.......+............+.........+..+...+....+.....+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++*...+............+......+.+.....+.+...+...........+.+.....+...+.........+......+.+......+...+.........+........+.......+..+....+..+...+.........+..........+...........+.+.........+.........+...+..+............+....+.........+.....+.+......+.....+......+.......+.....+...+...+.+.....+.........+.+...........+.......+...+.....+.........+.............+............+.........+............+........+.+.........+......+.........+..+...+.+........+...+....+...+......+...........+....+.........+..+....+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
..+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++*...+.........+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++*...+...+......+.....+.+...........+....+.....+.+..+.+.....+......+....+.....+.......+........+.......+............+..+...+...+.......+......+......+...........+...+......+..........+.........+..+....+...+..+...+...+.......+..+....+..+.........+...+.+.........+.....+.+..............+......+.....................+.+..+.+......+.....+...+............+.+...............+.....+....+........+.+..+............................+.....+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
-----
req: Skipping unknown subject name attribute "0"
[root@rs2 ssl]# ls
nginx.crt  nginx.key
[root@rs2 ssl]# vim /etc/nginx/nginx.conf
#
    server {
        listen       443 ssl http2;
        listen       [::]:443 ssl http2;
        server_name  _;
        root         /usr/share/nginx/html;
#
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
#        ssl_session_cache shared:SSL:1m;
#        ssl_session_timeout  10m;
#        ssl_ciphers PROFILE=SYSTEM;
        ssl_prefer_server_ciphers on;
}
[root@rs2 ssl]# systemctl restart nginx
[root@rs2 ssl]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    Process    
LISTEN    0         511                0.0.0.0:443              0.0.0.0:*                  
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*                  
LISTEN    0         511                0.0.0.0:80               0.0.0.0:*                  
LISTEN    0         511                   [::]:443                 [::]:*                  
LISTEN    0         128                   [::]:22                  [::]:*                  
LISTEN    0         511                   [::]:80                  [::]:*

再回到dr上操作

安装ipvsadm命令
[root@dr ~]# yum -y install ipvsadm
[root@dr ~]# ipvsadm -A -t 192.168.159.250:80 -s rr
[root@dr ~]# ipvsadm -a -t 192.168.159.250:80 -r 192.168.159.143:80 -g
[root@dr ~]# ipvsadm -a -t 192.168.159.250:80 -r 192.168.159.144:80 -g
[root@dr ~]# ipvsadm -A -t 192.168.159.250:443 -s rr
[root@dr ~]# ipvsadm -a -t 192.168.159.250:443 -r 192.168.159.143:443 -g
[root@dr ~]# ipvsadm -a -t 192.168.159.250:443 -r 192.168.159.144:443 -g
[root@dr ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.159.250:80 rr
  -> 192.168.159.143:80           Route   1      0          0         
  -> 192.168.159.144:80           Route   1      0          0         
TCP  192.168.159.250:443 rr
  -> 192.168.159.143:443          Route   1      0          0         
  -> 192.168.159.144:443          Route   1      0          0         

设置开机自启
[root@dr ~]# vim /etc/rc.d/rc.local
添加下面三行
ipvsadm -A -t 192.168.159.250:80 -s rr
ipvsadm -a -t 192.168.159.250:80 -r 192.168.159.143:80 -g
ipvsadm -a -t 192.168.159.250:80 -r 192.168.159.144:80 -g
ipvsadm -A -t 192.168.159.250:443 -s rr
ipvsadm -a -t 192.168.159.250:443 -r 192.168.159.143:443 -g
ipvsadm -a -t 192.168.159.250:443 -r 192.168.159.144:443 -g
可以重启一下再去访问
[root@dr ~]# reoot

然后访问一下http
在这里插入图片描述

再去测试访问https（因为浏览器缓存的原因，我这里只刷新出了一个页面）

在这里插入图片描述
在这里插入图片描述

lvs的dr模式配置mysql负载均衡

rs1上

[root@rs1 ~]# yum -y install mariadb*
[root@rs1 ~]# systemctl enable --now mariadb
Created symlink /etc/systemd/system/mysql.service → /usr/lib/systemd/system/mariadb.service.
Created symlink /etc/systemd/system/mysqld.service → /usr/lib/systemd/system/mariadb.service.
Created symlink /etc/systemd/system/multi-user.target.wants/mariadb.service → /usr/lib/systemd/system/mariadb.service.
[root@rs1 ~]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    Process    
LISTEN    0         511                0.0.0.0:443              0.0.0.0:*                  
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*                  
LISTEN    0         511                0.0.0.0:80               0.0.0.0:*                  
LISTEN    0         80                 0.0.0.0:3306             0.0.0.0:*                  
LISTEN    0         511                   [::]:443                 [::]:*                  
LISTEN    0         128                   [::]:22                  [::]:*                  
LISTEN    0         511                   [::]:80                  [::]:*                  
[root@rs1 ~]# mysql
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 3
Server version: 10.5.22-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> grant all on *.* to root@'192.168.159.%' identified by '123';
Query OK, 0 rows affected (0.001 sec)

MariaDB [(none)]> create database rs1;
Query OK, 1 row affected (0.000 sec)

MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.001 sec)

MariaDB [(none)]> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| rs1                |
+--------------------+
4 rows in set (0.001 sec)

MariaDB [(none)]> quit
Bye

rs2上

[root@rs2 ~]# yum -y install mariadb*
[root@rs2 ~]# systemctl enable --now mariadb
Created symlink /etc/systemd/system/mysql.service → /usr/lib/systemd/system/mariadb.service.
Created symlink /etc/systemd/system/mysqld.service → /usr/lib/systemd/system/mariadb.service.
Created symlink /etc/systemd/system/multi-user.target.wants/mariadb.service → /usr/lib/systemd/system/mariadb.service.
[root@rs2 ~]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    Process    
LISTEN    0         511                0.0.0.0:443              0.0.0.0:*                  
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*                  
LISTEN    0         511                0.0.0.0:80               0.0.0.0:*                  
LISTEN    0         80                 0.0.0.0:3306             0.0.0.0:*                  
LISTEN    0         511                   [::]:443                 [::]:*                  
LISTEN    0         128                   [::]:22                  [::]:*                  
LISTEN    0         511                   [::]:80                  [::]:*                  
[root@rs2 ~]# mysql
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 3
Server version: 10.5.22-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> grant all on *.* to root@'192.168.159.%' identified by '123';
Query OK, 0 rows affected (0.001 sec)

MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.001 sec)

MariaDB [(none)]> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
+--------------------+
3 rows in set (0.001 sec)

MariaDB [(none)]> quit
Bye

dr上

[root@dr ~]# ipvsadm -A -t 192.168.159.250:3306 -s wrr
[root@dr ~]# ipvsadm -a -t 192.168.159.250:3306 -r 192.168.159.143:3306 -g
[root@dr ~]# ipvsadm -a -t 192.168.159.250:3306 -r 192.168.159.144:3306 -g
[root@dr ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.159.250:80 rr
  -> 192.168.159.143:80           Route   1      0          0         
  -> 192.168.159.144:80           Route   1      0          0         
TCP  192.168.159.250:443 rr
  -> 192.168.159.143:443          Route   1      0          0         
  -> 192.168.159.144:443          Route   1      0          0         
TCP  192.168.159.250:3306 wrr
  -> 192.168.159.143:3306         Route   1      0          0         
  -> 192.168.159.144:3306         Route   1      0          0

新开一台机访问达成效果（可以看到一个数据库有rs1另一个没有）

[root@cjy ~]# mysql -uroot -p123 -h192.168.159.250 -e 'show databases;'
mysql: [Warning] Using a password on the command line interface can be insecure.
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| rs1                |
+--------------------+
[root@cjy ~]# mysql -uroot -p123 -h192.168.159.250 -e 'show databases;'
mysql: [Warning] Using a password on the command line interface can be insecure.
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
+--------------------+
烟雨时遇
关注
  • 11
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
lvs负载均衡之配置lvs-nat模式的httpd负载集群---http和https
哭的博客
09-26 1056
LVS（Linux Virtual Server）即Linux虚拟服务器，是由章文嵩博士主导的开源负载均衡项目，目前LVS已经被集成到Linux内核模块中。
LVS-NAT模式负载均衡http-https
weixin_47746630的博客
11-12 340
安装环境说明： 主机 IP地址 VIP LVS 服务器 ( DR ) DIP：192.168.152.132 192.168.152.250 serverA服务器（RS1） RIP：192.168.152.134 192.168.152.250 serverB服务器（RS2） RIP: 192.168.152.135 192.168.152.250 搭建NAT模式的http负载集群 提前在各主机上安装依赖包 [root@DR ~]# yum -y install ipvs
LVS-DR: 搭建HTTP和HTTPS负载均衡集群
博主很懒~
10-09 149
在Linux内核中实现了基于IP的数据请求负载均衡调度方案，终端互联网用户从外部访问公司的负载均衡服务器，终端用户的Web请求会发送给LVS调度器，调度器根据自己预设的算法决定将该请求发送给后端的某台Web服务器，比如，轮询算法可以将外部的请求平均分发给后端的所有服务器，终端用户访问LVS调度器虽然会被转发到后端真实的服务器，但如果真实服务器连接的是相同的存储，提供的服务也是相同的服务，最终用户不管是访问哪台真实服务器，得到的服务内容都是一样的，整个集群对用户而言都是透明的。当服务器节点过多时，大量的数。
lvs-dr,https
weixin_34162401的博客
11-07 188
<<<<<<<<<<<<<<<<<<<Windows>>>>>>>>>>>>>>>>>>>>>>&g...
Lvs配置Tomcat集群 Https协议(SSL)
大新博客
08-10 5147
Lvs配置Tomcat集群 Https协议(SSL) 1、先完成对Tomcat的https配置 ，多个tomcat需要把证书复制到每一个tomcat服务器下面 tomcat配置Https参考: 配置Tomcat使用https协议(配置SSL协议) 2、修改keepalived.conf配置文件 Keepalived使用参考: CentOS7 Keepalived+LVS 负
lvs+keepalived+vsftp配置FTP服务器负载均衡
08-07
在主LVS节点上，配置IPVS规则，指定后端FTP服务器的IP地址和端口，以及负载均衡策略（如轮询、最少连接等）。 3. **配置Keepalived** 编辑`/etc/keepalived/keepalived.conf`，设置虚拟IP地址、VRRP优先级和健康...
mysql+lvs+keepalived 复制负载配置.docx
01-08
该配置可以确保 MySQL 服务器的高可用性和负载均衡。 MySQL 服务器 在本文档中，我们使用了两个 MySQL 服务器，分别是 master1 和 master2。它们的 IP 地址分别为 192.168.1.43 和 192.168.1.94。 LVS 服务器 ...
PHP特级课:LVS负载均衡:搜索引擎.docx
10-17
- LVS NAT和IP-TUN模式：讲解LVS的两种工作模式，Nat模式通过修改IP包头部进行负载均衡，而IP-TUN模式则利用隧道技术实现负载均衡。 - LVS DR模式和实验测试：详细阐述DR模式的工作原理，以及如何通过实验验证其性能...
MySQL数据库集群+负载均衡(LVS）
05-23
### MySQL数据库集群+负载均衡(LVS) #### 一、概述 **MySQL数据库集群+负载均衡(LVS)** 这个主题涵盖了构建一个高可用性、高性能的MySQL集群，并通过负载均衡技术来实现对集群中多个MySQL实例请求的智能分发。这种...
LVS实战：DR模式搭建HTTP和HTTPS负载均衡集群
欲川
07-26 757
文章目录项目环境搭建HTTP负载均衡集群1. 在Client上配置CIP，模拟公网地址2. 在DR上配置DIP和VIP3. 在RS上配置VIP和RIP4. 在RS上修改网卡内核参数5. 配置路由信息7. 在DR上添加规则8. 在DR上配置http9. 在客户端访问验证 项目环境 拓扑： 这里将主机DR的VIP网卡和Client上的CIP网卡以及RS上的VIP网卡都设置为仅主机模式，来模拟公网地址；其他网卡均为NAT模式，来模拟内网 搭建HTTP负载均衡集群 1. 在Client上配置CIP，模拟公
LVS实战：NAT模式搭建HTTP和HTTPS负载均衡集群
欲川
07-24 691
项目环境： 拓扑：
linux lvs持久链接和防火墙标记实现http和https共享同一集群服务
小国 -- 致力于网站性能架构,PHP程序开发
05-09 1891
在对web服务做lvs负载均很集群的时候（这里主要考虑dr模式中的rr调度算法，weight都为1）,有一种问题就是如何让session共享。 例如一个用户登录了一个网站，此时负载均衡到的一个服务器是a服务器，然后发表帖子以后，由于负载均衡的影响，会马上负载均衡到b 服务器，由于session是保存在服务器端的，这个时候用户的session在a服务器上，b服务器上没有这个session信息，就
lvs-dr模型实现http和https两种负载均衡集群
lnsistw的博客
07-28 310
需求：各RS都要提供同一个私钥和同一个证书
LVS集群 -HTTP和HTTPS负载均衡
07-24 1345
//查看系统对ipvs的支持情况，包括算法 [root@wnz ~]# grep -i -A 2 'ipvs' /boot/config-3.10.0-1127.el7.x86_64 CONFIG_NETFILTER_XT_MATCH_IPVS=m CONFIG_NETFILTER_XT_MATCH_LENGTH=m CONFIG_NETFILTER_XT_MATCH_LIMIT=m -- # IPVS transport protocol load balancing support # CONFIG_
lvs的nat模式配置http和https负载均衡
最新发布
weixin_65309423的博客
03-07 546
lvs的nat模式配置http和https负载均衡
LVS-NAT模型实现http和https两种负载均衡模型
EucalyptusA的博客
07-28 419
环境说明： 服务器的系统均为centos7,三台服务器分别配置了对应的本地静态地址DIP和RIP，且在一个内网中。 LVS有两块网卡，一块IP是内网的DIP，另一块IP是公网IP的VIP 客户端的IP和VIP都是公网IP RS的网关指向DIP 搭建NAT模式的HTTP负载集群 1.DR上开启IP转发 配置NAT模式下的ip转发，让通过Load Balancer的ip包能够转发到真正提供服务的Real Server之上进行处理： [root@DR ~]# echo 'net.ipv4.ip_forward =
LVS解决无法访问httpd或者访问无响应问题
ck784101777的博客
08-17 3240
LVS调度器的配置如下 [root@proxy ~]# ipvsadm -C [root@proxy ~]# ipvsadm -A -t 192.168.4.5:80 -s wrr　　 [root@proxy ~]# ipvsadm -a -t 192.168.4.5:80 -r 192.168.2.100 -w 1 -m [root@proxy ~]# ipvsadm -a ...
Linux集群-负载均衡lvs介绍及lvs-nat实现https
weixin_34177064的博客
10-10 156
一、Linux集群 Linux集群系统保护集群管理器和集群节点两部分组成。集群节点简称为节点、服务器或服务器节点，是用来提供资源，进行集群的实际工作。一般来说，它必须进行配置后才能称为集群的一部分，同时也要运行集群用到的应用程序。Linux集群管理器再将各节点捆绑在一起，它用于将任务分解到所有的节点。简单的说，就是按照某种方式把服务器连起来来完成一种特定的任务，提高服务器的...
MySQL数据库集群负载均衡(LVS)实现方案
本文将详细介绍MySQL数据库集群+负载均衡(LVS)的概念、架构、组件、配置和实现。 一、概述 MySQL数据库集群+负载均衡(LVS)是指将多个MySQL数据库服务器组成一个集群，以提高数据库的可用性和扩展性。同时，使用...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值