无码国产一区二区三区四区公司 ,香港三级午夜理伦三级三

首先介紹一下Keepalived，它是一個高性能的服務(wù)器高可用或熱備解決方案，起初是專為LVS負(fù)載均衡軟件設(shè)計的，Keepalived主要來防止服務(wù)器單點故障的發(fā)生問題，可以通過其與Nginx的配合實現(xiàn)web服務(wù)端的高可用。

Keepalived以VRRP協(xié)議為實現(xiàn)基礎(chǔ)，VRRP是Virtual Router Redundancy Protocol（虛擬路由冗余協(xié)議）的縮寫，VRRP協(xié)議將兩臺或多臺路由器設(shè)備虛擬成一個設(shè)備，對外提供虛擬路由器IP（一個或多個）。

VRRP出現(xiàn)的目的就是為了解決靜態(tài)路由的單點故障問題的，它能保證當(dāng)個別節(jié)點宕機時，整個網(wǎng)絡(luò)可以不間斷地運行。

下面我們介紹一下nginx keepalived高可用方案的部署安裝。

環(huán)境準(zhǔn)備

在兩臺主機上準(zhǔn)備如下壓縮文件：

keepalived-2.0.20.tar.gz
nginx-1.16.1.tar.gz

虛擬IP

真實IP

nginx端口

主從

192.168.124.20

192.168.124.13

MASTER

192.168.124.20

192.168.124.14

BACKUP

安裝nginx

新建一個用戶：

useradd tianyan

確定安裝目錄，我這里的安裝目錄是：/home/tianyan/tianyan_soft/nginx.install。

在這個目錄下分別新建兩個目錄用于安裝nginx和keepalived，解壓兩個壓縮包。

執(zhí)行安裝命令：

./configure --prefix=/home/tianyan/tianyan_soft/nginx.install \
--sbin-path=/home/tianyan/tianyan_soft/nginx.install/sbin/nginx --conf-path=/home/tianyan/tianyan_soft/nginx.install/conf/nginx.conf \
--error-log-path=/home/tianyan/tianyan_soft/nginx.install/error.log \
--http-log-path=/home/tianyan/tianyan_soft/nginx.install/access.log \
--pid-path=/home/tianyan/tianyan_soft/nginx.install/nginx.pid \
--lock-path=/home/tianyan/tianyan_soft/nginx.install/nginx.lock \
--user=tianyan --group=tianyan \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-http_ssl_module \
--with-http_realip_module \
--with-threads \
--with-pcre \
--http-client-body-temp-path=/home/tianyan/tianyan_soft/nginx.install/client/ \
--http-proxy-temp-path=/home/tianyan/tianyan_soft/nginx.install/proxy/ \
 --http-fastcgi-temp-path=/home/tianyan/tianyan_soft/nginx.install/fcgi/ \
--http-uwsgi-temp-path=/home/tianyan/tianyan_soft/nginx.install/uwsgi \
--http-scgi-temp-path=/home/tianyan/tianyan_soft/nginx.install/scgi

如果報錯，記得安裝相關(guān)依賴：

yum install gcc gcc-c++

nginx: [emerg] bind() to 0.0.0.0:80 failed (13: Permission denied)。

注：以非root權(quán)限啟動時，會出現(xiàn) nginx: [emerg] bind() to 0.0.0.0:80 failed (13: Permission denied) 錯誤。

原因：Linux只有root用戶可以使用1024一下的端口

解決辦法：

1.按照root權(quán)限啟動

2.將 /usr/local/nginx/conf/nginx.conf 文件中的80端口改為1024以上。

安裝keepalived

./configure --prefix=/usr/local/keepalived

上述命令執(zhí)行完畢后繼續(xù)執(zhí)行：

make && make install

安裝完畢后，目錄是這個樣子：

將配置文件拷貝到系統(tǒng)對應(yīng)的目錄下

mkdir /etc/keepalived
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf
cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/keepalived

編輯 master 節(jié)點的 keepalived.conf

vim /etc/keepalived/keepalived.conf

內(nèi)容參考如下：

! Configuration File for keepalived
global_defs {
  #一個沒重復(fù)的名字即可
  router_id hyq_slave
  }

#ng是否運行
vrrp_script chk_nginx {
    script "/etc/keepalived/nginx_check.sh"
    interval 2
    weight -20
}
vrrp_instance VI_1 {
  state BACKUP   # 必填，可以是MASTER或BACKUP
  interface ens33
  virtual_router_id 101
  priority 90
  advert_int 1
  # 如果兩節(jié)點的上聯(lián)交換機禁用了組播，則采用vrrp單播通告的方式
  # 本機ip
  unicast_src_ip 192.168.124.14
  unicast_peer {
    # 其他機器ip
    192.168.124.13
  }
  # 設(shè)置nopreempt防止搶占資源
  nopreempt
  authentication {
    auth_type PASS
    auth_pass 1111
  }
  # 與上方nginx運行狀況檢測呼應(yīng)
  track_script {
    chk_nginx
  }
  virtual_ipaddress {
    192.168.124.20
  }
}

編輯 slave 節(jié)點的 keepalived.conf

vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived
global_defs {
  #一個沒重復(fù)的名字即可
  router_id hyq_slave
  }

#ng是否運行
vrrp_script chk_nginx {
    script "/etc/keepalived/nginx_check.sh"
    interval 2
    weight -20
}
vrrp_instance VI_1 {
  state BACKUP   # 必填，可以是MASTER或BACKUP  

  interface ens33
  virtual_router_id 101
  priority 90
  advert_int 1
  # 如果兩節(jié)點的上聯(lián)交換機禁用了組播，則采用vrrp單播通告的方式
  # 本機ip
  unicast_src_ip 192.168.124.14
  unicast_peer {
    # 其他機器ip
    192.168.124.13
  }
  # 設(shè)置nopreempt防止搶占資源
  nopreempt
  authentication {
    auth_type PASS
    auth_pass 1111
  }
  # 與上方nginx運行狀況檢測呼應(yīng)
  track_script {
    chk_nginx
  }
  virtual_ipaddress {
    192.168.124.20
  }
}

編寫nginx_check.sh腳本

在/etc/keepalived目錄下新建nginx_check.sh腳本

touch nginx_check.sh

編輯其內(nèi)容為：

#!/bin/sh
A=`ps -C nginx --no-header |wc -l`
if [ $A -eq 0 ]
then
 /usr/sbin/nginx
 sleep 1
 A2=`ps -C nginx --no-header |wc -l`
 if [ $A2 -eq 0 ]
 then
  systemctl stop keepalived
 fi
fi

含義是：如果 nginx 停止運行，嘗試啟動，但是如果無法啟動，則殺死本機的 keepalived 進程， keepalied將會把虛擬 ip 綁定到 BACKUP 機器上。注意： /usr/sbin/nginx是nginx的啟動命令，如果你安裝到其他目錄，則相應(yīng)的替換。

Keepalived的日志

Keepalived日志默認(rèn)位置是在/var/log/messages目錄下。我們將其修改一下。

由于系統(tǒng)是centos7，修改位置為：/lib/systemd/system/keepalived.service

原內(nèi)容：

EnvironmentFile=-/usr/local/keepalived/etc/sysconfig/keepalived
ExecStart=/usr/local/keepalived/sbin/keepalived $KEEPALIVED_OPTIONS

修改為：

修改完畢后重新加載service

systemctl daemon-reload

創(chuàng)建命令軟連接：

ln -s /usr/local/keepalived/sbin/keepalived /usr/sbin/keepalived

執(zhí)行：

keepalived -D -f /etc/keepalived/keepalived.conf

-D 將日志輸出到message日志,默認(rèn)日志也在message
-f 是指定配置文件

修改/etc/sysconfig/keepalived

把KEEPALIVED_OPTIONS="-D" 修改為：KEEPALIVED_OPTIONS="-D -d -S 0"

在/etc/rsyslog.conf 末尾添加

local0.*/var/log/keepalived.log

最后執(zhí)行命令：

service rsyslog restart

重啟keepalived后就可以看到日志在/var/log/keepalived.log下了。

測試驗證VIP

當(dāng)keepalived和nginx都啟動后，我們來測試一下。

首先在瀏覽器里面訪問三個地址

http://192.168.124.20（vip）
http://192.168.124.13（master）
http://192.168.124.14(slave)

我修改了一下nginx的index.html,可以看到當(dāng)前vip指向是13的master節(jié)點：

然后，我們手動停止13上的nginx，再次訪問http://192.168.124.20。

說明安裝成功。

其中通過ip address命令可以觀察到網(wǎng)卡的變化

實驗到這里，我們就完成了keepalived + nginx 主從配置的安裝部署了。

思考：如何開啟雙主模式

什么是雙主模式？

分別介紹一下兩種配置

1、Nginx+keepalived 主從配置

這種方案就是上文介紹過的，使用一個vip地址，前端使用2臺機器，一臺做主，一臺做備，但同時只有一臺機器工作，另一臺備份機器在主機器不出現(xiàn)故障的時候，永遠處于浪費狀態(tài)，僅僅用于災(zāi)備，平時都是空閑著的。

2、Nginx+keepalived 雙主配置

這種方案，使用兩個vip地址，前端使用2臺機器，互為主備，同時有兩臺機器工作，當(dāng)其中一臺機器出現(xiàn)故障，兩臺機器的請求轉(zhuǎn)移到一臺機器負(fù)擔(dān)，如下圖：

【實戰(zhàn)】 elasticsearch 寫入速度提升的案例分享

用java做一個能賺錢的微信群聊機器人（PC協(xié)議）

Mysql百萬量級數(shù)據(jù)高效導(dǎo)入Redis

java線上故障分析+性能調(diào)優(yōu)

到此這篇關(guān)于Nginx+Keepalived實現(xiàn)雙機主備的方法的文章就介紹到這了,更多相關(guān)Nginx Keepalived 雙機主備內(nèi)容請搜索本站以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持本站！

美國服務(wù)器租用

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。

相關(guān)文章

kernel-headers下載

kernel-headers-2.2.1-4

找不到config.inc.php 沒有config.inc.php這個文件

libtcl8.3下載|無法找到libtcl8.3

libmysqlclient.so.10無法找到

Linux+Apache+PHP+MySQL+Zend Optimizer+PHPMyAdmin

Zlib是什么?|Zlib的作用是什么?|Zlib有什么作用?

glibc安裝錯誤|glibc安裝出錯

什么是glibc?glibc是什么?什么是freetype?freetype是什么?什么是?Xlib是什么?什么是lo

ERROR 1045 (28000): Access denied for user root@localhost (using password: NO)