Centos6下nginx+keepalived构建高可用web集群

分类：CentOS作者：编程之家用户

1）拓扑描述：

wKiom1gcU2yTgDzgAADirr4wI8M594.png

2) nginx的安装准备

pcre:兼容的正则表达式，nginx也要支持伪静态

#yum-yinstallpcrepcre-devel
#yum-yinstallopenssl*
#mkdir-p/application/nginx1.6.2
#ln-s/application/nginx1.6.2/application/nginx

3) 安装nginx

#cd/usr/local/src
#tarxfnginx-1.6.2.tar.gz
#cdnginx-1.6.2
#useraddnginx-s/sbin/nologin-M
#./configure--user=nginx--group=nginx--prefix=/application/nginx1.6.2--with-http_stub_status_module--with-http_ssl_module
#echo$?
0
#make&&makeinstall

4) 启动nginx

检查语法：
#/application/nginx1.6.2/sbin/nginx-t
nginx:theconfigurationfile/application/nginx1.6.2/conf/nginx.confsyntaxisok
nginx:configurationfile/application/nginx1.6.2/conf/nginx.conftestissuccessful
启动nginx：
#/application/nginx/sbin/nginx
查看端口号：
#lsof-i:80
COMMANDPIDUSERFDTYPEDEVICESIZE/OFFNODENAME
nginx14603root6uIPv4293970t0TCP*:http(LISTEN)
nginx14604nginx6uIPv4293970t0TCP*:http(LISTEN)
#netstat-tunlp|grepnginx
tcp000.0.0.0:800.0.0.0:*LISTEN14603/nginx
测试网页页面：
#curl-Ilocalhost
HTTP/1.1200OK
Server:nginx/1.6.2
Date:Tue,20Sep201602:17:20GMT
Content-Type:text/html
Content-Length:612
Last-Modified:Tue,20Sep201602:11:05GMT
Connection:keep-alive
ETag:"57e09ab9-264"
Accept-Ranges:bytes

5）配置nginx启动脚本

#vim/etc/init.d/nginx
#!/bin/sh
#chkconfig:23458515
#description:NginxServer
#nginx的安装目录
NGINX_HOME=/application/nginx
#nginx的命令
NGINX_SBIN=$NGINX_HOME/sbin/nginx
#nginx的配置文件
NGINX_CONF=$NGINX_HOME/conf/nginx.conf
#nginx的pid
NGINX_PID=$NGINX_HOME/logs/nginx.pid

NGINX_NAME="Nginx"

./etc/rc.d/init.d/functions

if[!-f$NGINX_SBIN]
then
echo"$NGINX_NAMEstartup:$NGINX_SBINnotexists!"
exit
fi

start(){
$NGINX_SBIN-c$NGINX_CONF
ret=$?
if[$ret-eq0];then
action$"Starting$NGINX_NAME:"/bin/true
else
action$"Starting$NGINX_NAME:"/bin/false
fi
}

stop(){
kill`cat$NGINX_PID`
ret=$?
if[$ret-eq0];then
action$"Stopping$NGINX_NAME:"/bin/true
else
action$"Stopping$NGINX_NAME:"/bin/false
fi
}

restart(){
stop
start
}

check(){
$NGINX_SBIN-c$NGINX_CONF-t
}


reload(){
kill-HUP`cat$NGINX_PID`&&echo"reloadsuccess!"
}

relog(){
kill-USR1`cat$NGINX_PID`&&echo"relogsuccess!"
}

case"$1"in
start)
start
;;
stop)
stop
;;
restart)
restart
;;
check|chk)
check
;;
status)
status-p$NGINX_PID
;;
reload)
reload
;;
relog)
relog
;;
*)
echo$"Usage:$0{start|stop|restart|reload|status|check|relog}"
exit1
esac
#chmod+x/etc/init.d/nginx
#/etc/init.d/nginxstart
#chkconfig--addnginx
#chkconfignginxon

6) 配置nginx的upstream功能（两台负载均衡器上做相同的配置）

#egrep-v'#'/application/nginx/conf/nginx.conf|grep-v'^$'
worker_processes1;
events{
worker_connections1024;
}
http{
includemime.types;
default_typeapplication/octet-stream;
includeextra/upstream01.conf;
sendfileon;
keepalive_timeout65;
server{
listen80;
server_namelocalhost;
location/{
roothtml;
indexindex.htmlindex.htm;
}
error_page500502503504/50x.html;
location=/50x.html{
roothtml;
}
}
}
说明：注意includeextra/upstream01.conf这个文件，是引用此文件(两台负载均衡器上做系统的nginx配置)
#mkdir-p/application/nginx/conf/extra/
#vim/application/nginx/conf/extra/upstream01.conf
upstreamnginx.wanwan.com{
server10.10.10.128:80weight=5;
server10.10.10.132:80weight=5;
}
server{
listen80;
server_namenginx.wanwan.com;
location/{
proxy_passhttp://nginx.wanwan.com;
}
}
#/etc/init.d/nginxrestart
StoppingNginx:[确定]
StartingNginx:[确定]


7）keepalived的安装

#cd/usr/local/src
#wgethttp://www.keepalived.org/software/keepalived-1.1.19.tar.gz
#ln-s/usr/src/kernels/2.6.32-573.el6.x86_64//usr/src/linux
#ls-l/usr/src
总用量244
drwxr-xr-x.2rootroot40969月232011debug
-rw-r--r--1rootroot2414371月282014keepalived-1.1.19.tar.gz
drwxr-xr-x.3rootroot40967月523:49kernels
lrwxrwxrwx1rootroot398月3108:49linux->/usr/src/kernels/2.6.32-573.el6.x86_64/
#tarxfkeepalived-1.1.19.tar.gz
#cdkeepalived-1.1.19
#./configure
#make&&makeinstall
#cp/usr/local/etc/rc.d/init.d/keepalived/etc/init.d/
#cp/usr/local/etc/sysconfig/keepalived/etc/sysconfig/
#mkdir-p/etc/keepalived
#cp/usr/local/etc/keepalived/keepalived.conf/etc/keepalived/
#cp/usr/local/sbin/keepalived/usr/sbin/
#/etc/init.d/keepalivedstart
正在启动keepalived：[确定]
#ps-ef|grepkeepalived
root187501022:55?00:00:00keepalived-D
root1875218750022:55?00:00:00keepalived-D
root1875318750022:55?00:00:00keepalived-D
root1875518664022:55pts/000:00:00grepkeepalived
keepalived-master的配置文件/etc/keepalived/keepalived.conf
[root@nginx01extra]#cat/etc/keepalived/keepalived.conf
!ConfigurationFileforkeepalived
global_defs{
notification_email{
314324506@qq.com
}
notification_email_fromAlexandre.Cassen@firewall.loc
smtp_serversmtp.qq.com
smtp_connect_timeout30
router_idnginx_7
}
vrrp_instanceVI_231{
stateMASTER
interfaceeth0
virtual_router_id231
priority150
advert_int1
authentication{
auth_typePASS
auth_pass1111
}
virtual_ipaddress{
10.10.10.231/24
}
}
}
keepalived-slave的配置文件/etc/keepalived/keepalived.conf
[root@nginx02~]#cat/etc/keepalived/keepalived.conf
!ConfigurationFileforkeepalived
global_defs{
notification_email{
314324506@qq.com
}
notification_email_fromAlexandre.Cassen@firewall.loc
smtp_serversmtp.qq.com
smtp_connect_timeout30
router_idnginx_7
}
vrrp_instanceVI_231{
stateBACKUP
interfaceeth0
virtual_router_id231
priority100
advert_int1
authentication{
auth_typePASS
auth_pass1111
}
virtual_ipaddress{
10.10.10.231/24
}
}
}

8) 测试keepalived的功能（VIP为10.10.10.231)

[root@nginx01extra]#ipaddlist
1:lo:<LOOPBACK,UP,LOWER_UP>mtu65536qdiscnoqueuestateUNKNOWN
link/loopback00:00:00:00:00:00brd00:00:00:00:00:00
inet127.0.0.1/8scopehostlo
inet6::1/128scopehost
valid_lftforeverpreferred_lftforever
2:eth0:<BROADCAST,MULTICAST,LOWER_UP>mtu1500qdiscpfifo_faststateUPqlen1000
link/ether00:0c:29:d7:3e:f8brdff:ff:ff:ff:ff:ff
inet10.10.10.131/24brd10.10.10.255scopeglobaleth0
inet10.10.10.231/24scopeglobalsecondaryeth0
inet6fe80::20c:29ff:fed7:3ef8/64scopelink
valid_lftforeverpreferred_lftforever
[root@nginx02~]#ipaddlist
1:lo:<LOOPBACK,LOWER_UP>mtu1500qdiscpfifo_faststateUPqlen1000
link/ether00:0c:29:71:33:ebbrdff:ff:ff:ff:ff:ff
inet10.10.10.135/24brd10.10.10.255scopeglobaleth0
inet6fe80::20c:29ff:fe71:33eb/64scopelink
valid_lftforeverpreferred_lftforever

关闭主负载均衡上的keepalived功能
[root@nginx01extra]#/etc/init.d/keepalivedstop
停止keepalived：[确定]
[root@nginx01extra]#ipaddlist
1:lo:<LOOPBACK,LOWER_UP>mtu1500qdiscpfifo_faststateUPqlen1000
link/ether00:0c:29:d7:3e:f8brdff:ff:ff:ff:ff:ff
inet10.10.10.131/24brd10.10.10.255scopeglobaleth0
inet6fe80::20c:29ff:fed7:3ef8/64scopelink
valid_lftforeverpreferred_lftforever

[root@nginx02~]#ipaddlist
1:lo:<LOOPBACK,LOWER_UP>mtu1500qdiscpfifo_faststateUPqlen1000
link/ether00:0c:29:71:33:ebbrdff:ff:ff:ff:ff:ff
inet10.10.10.135/24brd10.10.10.255scopeglobaleth0
inet10.10.10.231/24scopeglobalsecondaryeth0
inet6fe80::20c:29ff:fe71:33eb/64scopelink
valid_lftforeverpreferred_lftforever
由上，我们可以知道vip很快就进行了切换，那么我们恢复主负载均衡器上的keepalived功能：
[root@nginx01extra]#/etc/init.d/keepalivedstart
正在启动keepalived：[确定]
[root@nginx01extra]#ipaddlist
1:lo:<LOOPBACK,LOWER_UP>mtu1500qdiscpfifo_faststateUPqlen1000
link/ether00:0c:29:71:33:ebbrdff:ff:ff:ff:ff:ff
inet10.10.10.135/24brd10.10.10.255scopeglobaleth0
inet6fe80::20c:29ff:fe71:33eb/64scopelink
valid_lftforeverpreferred_lftforever
由上，我们发现当主负载均衡器恢复后，vip很快就切换过来了（因为主负载均衡器上的优先级更高）

9）测试nginx的反向代理功能

[root@web01~]#curl10.10.10.128
mysqlsuccessfulbyoldboy!
[root@web01~]#curl10.10.10.132
thisisweb02'swebsite

然后我们在客户端打开nginx.wanwan.com

wKioL1gcU-DjowozAABMVcbnhoU953.png

按F5刷新：

wKiom1gcU-DRKKrtAAA_BlFDMCI648.png

[root@nginx01extra]#/etc/init.d/nginxstop
StoppingNginx:[确定]
[root@nginx01extra]#ipaddlist
1:lo:<LOOPBACK,LOWER_UP>mtu1500qdiscpfifo_faststateUPqlen1000
link/ether00:0c:29:d7:3e:f8brdff:ff:ff:ff:ff:ff
inet10.10.10.131/24brd10.10.10.255scopeglobaleth0
inet10.10.10.231/24scopeglobalsecondaryeth0
inet6fe80::20c:29ff:fed7:3ef8/64scopelink
valid_lftforeverpreferred_lftforever
[root@nginx01extra]#/etc/init.d/keepalivedstop
停止keepalived：

wKioL1gcVOahs1YUAABK74YFZYY434.png

wKioL1gcVOfzfB13AABH_SsJYKs009.png

由上可知，后端网页仍旧正常。


10）注意事项

a、注意关闭负载均衡器以及web后端服务器的iptables以及selinux功能

b、两台负载均衡器上关于nginx配置是一致的，keepalived有不同的优先级

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

elasticsearch 开机自启
linux下开机自启： 在/etc/init.d目录下新建文件elasticsearch 并敲入shell脚本： 注意， 前两行必须填写，且要注释掉。 第一行为shell前行代码，目的告诉系统使用shell。 第二行分别代表运行级别、启动优先权、关闭优先权，且后面添加开机服务会用到。 shell脚本
centos7 开机自动执行脚本
1、因为在centos7中/etc/rc.d/rc.local的权限被降低了，所以需要赋予其可执行权 chmod +x /etc/rc.d/rc.local 2、赋予脚本可执行权限假设/usr/local/script/autostart.sh是你的脚本路径，给予执行权限 chmod +x /usr
centos 目录磁盘使用情况
最简单的查看方法可以使用ls -ll、ls-lh命令进行查看，当使用ls -ll，会显示成字节大小，而ls- lh会以KB、MB等为单位进行显示，这样比较直观一些。 通过命令du -h –max-depth=1 *，可以查看当前目录下各文件、文件夹的大小，这个比较实用。 查询当前目录总大小可以使用d
centos7 守护进程
ASP.NET Core应用程序发布linux在shell中运行是正常的。可一但shell关闭网站也就关闭了，所以要配置守护进程， 用的是Supervisor，本文主要记录配置的过程和过程遇到的问题 安装Supervisor&#160;1 yum install python-setuptools
Centos 同步时间
设置时区（CentOS 7） 先执行命令timedatectl status|grep &#39;Time zone&#39;查看当前时区，如果不是时区（Asia/Shanghai），则需要先设置为中国时区，否则时区不同会存在时差。 #已经是Asia/Shanghai，则无需设置 [root@xia
Centos 固定ip
vim&#160;/etc/sysconfig/network-scripts/ifcfg-eth0 BOOTPROTO=&quot;static&quot; ONBOOT=yes IPADDR=192.168.8.106 NETMASK=255.255.252.0 GATEWAY=192.168.
centos7 安装redis
一、安装gcc依赖 由于 redis 是用 C 语言开发，安装之前必先确认是否安装 gcc 环境（gcc -v），如果没有安装，执行以下命令进行安装 [root@localhost local]# yum install -y gcc 二、下载并解压安装包 [root@localhost local
netcore linux ffmpeg 首帧图
第一步 On CentOS/RHEL 6.*: $ sudo rpm -Uvh http://li.nux.ro/download/nux/dextop/el6/x86_64/nux-dextop-release-0-2.el6.nux.noarch.rpm On CentOS/RHEL 7: $
netcore 图片缩略图
/// &lt;summary&gt; /// 取小写文件名后缀 /// &lt;/summary&gt; /// &lt;param name=&quot;name&quot;&gt;文件名&lt;/param&gt; /// &lt;returns&gt;返回小写后缀，不带“.”&lt;/ret
.net core 与ELK（4）后台运行els可视化工具和Kibana
which nohup .bash_profile中并source加载 如果没有就安装吧 yum provides */nohup nohup npm run start &amp; nohup ./kibana &amp;
Centos安装mysql57
1.1 MySQL安装 1.1.1 下载wget命令 yum -y install wget 1.1.2 在线下载mysql安装包 wget https://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm 1.1.3 安装My
CentOS 系统管理与yum软件仓库搭建
重启 reboot shutdown -r now init 6 关闭 init 0 shutdown -h now shutdown -h 20：25 #8点25关机查看内存 free CPU利用率 top 日期 date 设置时间 date 033017002015 #月日时间年 日历 cal
CentOS 防火墙
1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ：
Centos 查找命令路径
which docker
centos7 安装mysql5.7
1 下载并安装MySQL官方的&#160;Yum Repository wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm 使用上面的命令就直接下载了安装用的Yum Repository，大概
CentOS6/7 配置守护进程
CentOS6.x CentOS6中转用Upstrat代替以前的init.d/rcX.d的线性启动方式。 一、相关命令 通过initctl help可以查看相关命令 [root@localhost ~]# initctl help Job commands: start Start job. sto
centos 磁盘满
1、使用命令：df -lk 找到已满磁盘 2、使用命令：du --max-depth=1 -h 查找大文件，删除
CentOS 网络操作
ifconfig：查看网卡信息 网卡配置文件位置： /etc/sysconfig/network-scripts/文件夹 nmtui：配置网卡 netstat -tlunp：查看端口信息 端口信息存储位置： /etc/services文件 route：查看路由信息 wget：下载网路文件，例如 wg
CentOS 进程操作
ps -ef：查看所有进程，&#160;ps -ef |grap firewalld 查看与firewalld相关的进程 which ：查看进程：which firewalld kill 进程id：杀掉进程 kill 640，强制杀：kill -9 640 man：查看帮助，例如 man ps 查看
CentOS 用户/组与权限
useradd：添加用户 useradd abc，默认添加一个abc组 vipw：查看系统中用户 groupadd：添加组groupadd ccna vigr：查看系统中的组 gpasswd：将用户abc添加到ccna组 gpasswd -a abc ccna groups abc：查看用户abc属
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot