nginx负载均衡无法监听网卡上没有的IP地址

在用nginx+keepalived做双主高可用负载均衡时，为了安全起见，在nginx配置文件里设置只能监听vip地址，不允许使用主机物理地址访问，可是在设置监听IP地址时，由于两台设备互为主备，所以每台服务器上都只有一个vip，而要监听两个vip的时候，nginx默认不允许，这时候通过在内核文件/etc/sysctl.conf里增加net.ipv4.ip_nonlocal_bind” = 1语句即可：

echo “net.ipv4.ip_nonlocal_bind” = 1 >>/etc/sysctl.conf

该语句右边=1表示允许绑定非本地存在的ipv4地址，=0表示不允许。
然后重新加载一下内核文件：

sysctl -p