安科网

CentOS Nginx Keepalived

fhxyxzw

fhxyxzw

2014-08-13

关注 关注

一，首先说明一下网络拓扑结构：
CentOS Nginx Keepalived

1，Nginx 反向代理Server（HA）：
     ①Nginx master：192.168.1.157
     ②Nginx backup：192.168.1.158  
      虚拟IP统一为：192.168.1.110  　
2，web服务器：
     192.168.1.160 ，192.168.1.161，192.168.1.162    　 即web服务器，已配置好 Tomcat(Jboss等皆可)和java程序
3，mysql 数据库Server
     mysql主从服务器

二，Nginx安装配置
1，安装
建议先用yum install yum-fastestmirror更新下源

下载并安装nginx1.0.9,下载文件均放到/usr/local/src目录下
cd /usr/local/src

①update yum
 yum -y update
 
②利用CentOS Linux系统自带的yum命令安装、升级所需的程序库
 
安装依赖包
#yum install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel

下载nginx
#cd /usr/local/src
#wget http://www.nginx.org/download/nginx-1.0.9.tar.gz
#tar zxvf nginx-1.0.9.tar.gz
#cd nginx-1.0.9

配置安装：
#./configure --prefix=/myhome --sbin-path=/myhome/env/nginx --conf-path=/myhome/env/nginx/nginx.conf --error-log-path=/myhome/env/nginx/log/error.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module --http-log-path=/myhome/env/nginx/log//access.log --http-client-body-temp-path=/myhome/env/nginx/client/ --http-proxy-temp-path=/myhome/env/nginx/proxy/ --http-fastcgi-temp-path=/myhome/env/nginx//fcgi/

./configure --prefix=/myhome --sbin-path=/myhome/env/nginx --conf-path=/myhome/env/nginx/nginx.conf --error-log-path=/myhome/env/nginx/log/error.log --pid-path=/myhome/env/run/nginx/nginx.pid --lock-path=/myhome/env/nginx/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module --http-log-path=/myhome/env/nginx/log//access.log --http-client-body-temp-path=/myhome/env/nginx/client/ --http-proxy-temp-path=/myhome/env/nginx/proxy/ --http-fastcgi-temp-path=/myhome/env/nginx//fcgi/


#make
#make install

建立用户：
/usr/sbin/groupadd nginx
/usr/sbin/useradd -g nginx -M nginx
mkdir -p /var/tmp/nginx/client
启动nginx
#/usr/sbin/nginx


 ps:如果中途提示缺少库，直接yum install xxx即可。
 即：conf-path=/etc/nginx/nginx.conf，用户名为nginx,所属的组为nginx

      2，配置
Nginx负载均衡设置：

①修改配置文件：
vi /etc/nginx/nginx.conf

步骤1，添加负载均衡的http upstream模块
upstream  esbwebserver  {
  server   192.168.1.160:8888;
  server   192.168.1.161:8888;
}

步骤2，server指令
server
{
listen  80;
server_name  localhost;#注意此处为localhost

location / {
       proxy_pass        http://esbwebserver;# 添加的tomcat集群名称
       ......
}

②，重启Nginx,加载修改过的配置文件：
步骤1， 停止nginx引擎
killall -9 nginx

步骤2，启动nginx
/usr/sbin/nginx

到此为止，我们的负载均衡就实现了，下面实现Nginx的高可用，即双机热备。

三，Keepalived 安装配置
1,下载并安装keepalived-1.1.15.tar.gz,下载文件均放到/usr/local/src目录下
cd /usr/local/src
wget http://www.keepalived.org/software/keepalived-1.1.15.tar.gz

①解压缩
tar zxvf keepalived-1.1.15.tar.gz
 
②安装
cd keepalived-1.1.15
./configure --prefix=/usr/local/keepalived
make && make install


③安装成功后做成服务模式，方便启动和关闭
cp /usr/local/keepalived/sbin/keepalived  /usr/sbin/
cp /usr/local/keepalived/etc/sysconfig/keepalived  /etc/sysconfig/
cp /usr/local/keepalived/etc/rc.d/init.d/keepalived  /etc/init.d/


④ 分别设置主和备Nginx上的 安装Keepalived配置文件。
  
  配置文件位置：
 /usr/local/keepalived/etc/keepalived/keepalived.conf
 
 步骤一，先配置主Nginx server上的keepalived.conf文件，如下所示：

 ! Configuration File for keepalived
 
 global_defs {
  notification_email {
    [email protected]
  }
  notification_email_from [email protected]
  smtp_server 127.0.0.1
  smtp_connect_timeout 30
  router_id LVS_DEVEL
}


vrrp_script check_run {
   script "/root/bin/nginx_check.sh"
   interval 5
}
vrrp_sync_group VG1 {
    group {
       VI_1
    }
}


vrrp_instance VI_1 {
   state MASTER
   interface eth0
   virtual_router_id 51
   mcast_src_ip 192.168.1.157
   priority 100
   advert_int 1
   authentication {
       auth_type PASS
       auth_pass 1111
   }

    track_script {
        check_run
    }

   virtual_ipaddress {
       192.168.1.110
   }
}

步骤二，配置backup 服务器的keepalived.conf文件，如下所示：
! Configuration File for keepalived

global_defs {
  notification_email {
    [email protected]     
  }
  notification_email_from [email protected]
  smtp_server 127.0.0.1
  smtp_connect_timeout 30
  router_id LVS_DEVEL
}


vrrp_script check_run {
   script "/root/bin/nginx_check.sh"
   interval 5
}
vrrp_sync_group VG1 {
    group {
      VI_1 
    }
}


vrrp_instance VI_1 {
   state BACKUP
   interface eth0
   virtual_router_id 51
   priority 99
   advert_int 1
   authentication {
       auth_type PASS
       auth_pass 1111
   }


    track_script {
        check_run
    }
   virtual_ipaddress {
       192.168.1.110
   }
}

参考下例配置：
-----------------------------------------------------带注释的示例----------------------------------------------------
在主服务器编写配置文件
vrrp_script check_run{
                script "/opt/nginx_pid.sh"         ###监控脚本
                interval 2                             ###监控时间
                weight 2                                ###如果检测返回值不为真weight 2 表示减2，权重值降低，backup server权重值>现Master的，切换
}


vrrp_instance VI_1 {
        state MASTER                           ### 设置为 主
        interface eth0                            ### 监控网卡    
        virtual_router_id 51                  ### 这个两台服务器必须一样
        priority 101                                 ### 权重值 MASTRE 一定要高于 BAUCKUP
        authentication {
                     auth_type PASS             ### 加密
                     auth_pass 1111         ###加密的密码，两台服务器一定要一样，不然会出错
}

       track_script {
                check_run     ### 执行监控的服务
        }

        virtual_ipaddress {
             192.168.1.110                          ###    VIP 地址
        }
}


6.在backup server  服务器 keepalived 配置
vrrp_script check_run{
                script "/opt/nginx_pid.sh"
                interval  2
                weight   2
}


vrrp_instance VI_1 {
       state BACKUP                                ### 设置为 辅机
        interface eth0
        virtual_router_id 51                      ### 与 MASTRE 设置 值一样
        priority 100                                     ### 比 MASTRE权重值 低

        authentication {
                     auth_type PASS
                     auth_pass eric                    ### 密码 与 MASTRE 一样
        }

        track_script {
                check_run
        }

        virtual_ipaddress {
                 192.168.1.110
        }
}
----------------------------------------------over------------------------------------------------------------------- 

说明：  
1，绑定虚拟IP：
  ifconfig eth0:1 192.168.1.110 broadcast 192.168.1.255 netmask 255.255.255.0 up  
  route add -host 192.168.1.110 dev eth0:1

2， 启动，关闭keepalived ：
 service keepalived start
 service keepalived stop

3，测试可用性：
①主Nginx停止Nginx或直接断网情况下（backup正常），访问虚拟IP：192.168.1.110的相关Web服务，正常，测试通过
②backup Nginx停止Nginx或直接断网情况下（Master正常），访问虚拟IP：192.168.1.110的相关Web服务，正常，测试通过

4，监控
可用安装Nagios监控服务，详细请网络搜寻，很多这种资料的。
也可以参考：一，首先说明一下网络拓扑结构：
CentOS Nginx Keepalived

1，Nginx 反向代理Server（HA）：
     ①Nginx master：192.168.1.157
     ②Nginx backup：192.168.1.158  
      虚拟IP统一为：192.168.1.110  　
2，web服务器：
     192.168.1.160 ，192.168.1.161，192.168.1.162    　 即web服务器，已配置好 Tomcat(Jboss等皆可)和java程序
3，mysql 数据库Server
     mysql主从服务器

二，Nginx安装配置
1，安装
建议先用yum install yum-fastestmirror更新下源

下载并安装nginx1.0.9,下载文件均放到/usr/local/src目录下
cd /usr/local/src

①update yum
 yum -y update
 
②利用CentOS Linux系统自带的yum命令安装、升级所需的程序库
 
安装依赖包
#yum install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel

下载nginx
#cd /usr/local/src
#wget http://www.nginx.org/download/nginx-1.0.9.tar.gz
#tar zxvf nginx-1.0.9.tar.gz
#cd nginx-1.0.9

配置安装：
#./configure --prefix=/usr --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/

./configure --prefix=/myhome --sbin-path=/myhome/env/nginx --conf-path=/myhome/env/nginx/nginx.conf --error-log-path=/myhome/env/nginx/log/error.log --pid-path=/myhome/env/run/nginx/nginx.pid --lock-path=/myhome/env/nginx/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module --http-log-path=/myhome/env/nginx/log//access.log --http-client-body-temp-path=/myhome/env/nginx/client/ --http-proxy-temp-path=/myhome/env/nginx/proxy/ --http-fastcgi-temp-path=/myhome/env/nginx//fcgi/


#make
#make install

建立用户：
/usr/sbin/groupadd nginx
/usr/sbin/useradd -g nginx -M nginx
mkdir -p /var/tmp/nginx/client
启动nginx
#/usr/sbin/nginx


 ps:如果中途提示缺少库，直接yum install xxx即可。
 即：conf-path=/etc/nginx/nginx.conf，用户名为nginx,所属的组为nginx

      2，配置
Nginx负载均衡设置：

①修改配置文件：
vi /etc/nginx/nginx.conf

步骤1，添加负载均衡的http upstream模块
upstream  esbwebserver  {
  server   192.168.1.160:8888;
  server   192.168.1.161:8888;
}

步骤2，server指令
server
{
listen  80;
server_name  localhost;#注意此处为localhost

location / {
       proxy_pass        http://esbwebserver;# 添加的tomcat集群名称
       ......
}

②，重启Nginx,加载修改过的配置文件：
步骤1， 停止nginx引擎
killall -9 nginx

步骤2，启动nginx
/usr/sbin/nginx

到此为止，我们的负载均衡就实现了，下面实现Nginx的高可用，即双机热备。

三，Keepalived 安装配置
1,下载并安装keepalived-1.1.15.tar.gz,下载文件均放到/usr/local/src目录下
cd /usr/local/src
wget http://www.keepalived.org/software/keepalived-1.1.15.tar.gz

①解压缩
tar zxvf keepalived-1.1.15.tar.gz
 
②安装
cd keepalived-1.1.15
./configure --prefix=/usr/local/keepalived
make && make install


③安装成功后做成服务模式，方便启动和关闭
cp /usr/local/keepalived/sbin/keepalived  /usr/sbin/
cp /usr/local/keepalived/etc/sysconfig/keepalived  /etc/sysconfig/
cp /usr/local/keepalived/etc/rc.d/init.d/keepalived  /etc/init.d/


④ 分别设置主和备Nginx上的 安装Keepalived配置文件。
  
  配置文件位置：
 /usr/local/keepalived/etc/keepalived/keepalived.conf
 
 步骤一，先配置主Nginx server上的keepalived.conf文件，如下所示：

 ! Configuration File for keepalived
 
 global_defs {
  notification_email {
    [email protected]
  }
  notification_email_from [email protected]
  smtp_server 127.0.0.1
  smtp_connect_timeout 30
  router_id LVS_DEVEL
}


vrrp_script check_run {
   script "/root/bin/nginx_check.sh"
   interval 5
}
vrrp_sync_group VG1 {
    group {
       VI_1
    }
}


vrrp_instance VI_1 {
   state MASTER
   interface eth0
   virtual_router_id 51
   mcast_src_ip 192.168.1.157
   priority 100
   advert_int 1
   authentication {
       auth_type PASS
       auth_pass 1111
   }

    track_script {
        check_run
    }

   virtual_ipaddress {
       192.168.1.110
   }
}

步骤二，配置backup 服务器的keepalived.conf文件，如下所示：
! Configuration File for keepalived

global_defs {
  notification_email {
    [email protected]     
  }
  notification_email_from [email protected]
  smtp_server 127.0.0.1
  smtp_connect_timeout 30
  router_id LVS_DEVEL
}


vrrp_script check_run {
   script "/root/bin/nginx_check.sh"
   interval 5
}
vrrp_sync_group VG1 {
    group {
      VI_1 
    }
}


vrrp_instance VI_1 {
   state BACKUP
   interface eth0
   virtual_router_id 51
   priority 99
   advert_int 1
   authentication {
       auth_type PASS
       auth_pass 1111
   }


    track_script {
        check_run
    }
   virtual_ipaddress {
       192.168.1.110
   }
}

参考下例配置：
-----------------------------------------------------带注释的示例----------------------------------------------------
在主服务器编写配置文件
vrrp_script check_run{
                script "/opt/nginx_pid.sh"         ###监控脚本
                interval 2                             ###监控时间
                weight 2                                ###如果检测返回值不为真weight 2 表示减2，权重值降低，backup server权重值>现Master的，切换
}


vrrp_instance VI_1 {
        state MASTER                           ### 设置为 主
        interface eth0                            ### 监控网卡    
        virtual_router_id 51                  ### 这个两台服务器必须一样
        priority 101                                 ### 权重值 MASTRE 一定要高于 BAUCKUP
        authentication {
                     auth_type PASS             ### 加密
                     auth_pass 1111         ###加密的密码，两台服务器一定要一样，不然会出错
}

       track_script {
                check_run     ### 执行监控的服务
        }

        virtual_ipaddress {
             192.168.1.110                          ###    VIP 地址
        }
}


6.在backup server  服务器 keepalived 配置
vrrp_script check_run{
                script "/opt/nginx_pid.sh"
                interval  2
                weight   2
}


vrrp_instance VI_1 {
       state BACKUP                                ### 设置为 辅机
        interface eth0
        virtual_router_id 51                      ### 与 MASTRE 设置 值一样
        priority 100                                     ### 比 MASTRE权重值 低

        authentication {
                     auth_type PASS
                     auth_pass eric                    ### 密码 与 MASTRE 一样
        }

        track_script {
                check_run
        }

        virtual_ipaddress {
                 192.168.1.110
        }
}
----------------------------------------------over------------------------------------------------------------------- 

说明：  
1，绑定虚拟IP：
  ifconfig eth0:1 192.168.1.110 broadcast 192.168.1.255 netmask 255.255.255.0 up  
  route add -host 192.168.1.110 dev eth0:1

2， 启动，关闭keepalived ：
 service keepalived start
 service keepalived stop

3，测试可用性：
①主Nginx停止Nginx或直接断网情况下（backup正常），访问虚拟IP：192.168.1.110的相关Web服务，正常，测试通过
②backup Nginx停止Nginx或直接断网情况下（Master正常），访问虚拟IP：192.168.1.110的相关Web服务，正常，测试通过

4，监控
可用安装Nagios监控服务，详细请网络搜寻，很多这种资料的。
也可以参考：

nginx centos log keepalived

fhxyxzw

fhxyxzw

0 关注 0 粉丝 0 动态

关注 关注

相关推荐

Docker部署nginx实现过程图文详解

docker.io/redis latest 1e70071f4af4 6 weeks ago 106.7 MB. [root@localhost my.Shells]# docker pull nginx //下载nginx

nginxs 2020-11-14

Nginx 502 Bad Gateway错误原因及解决方案

Nginx 502 Bad Gateway 的错误已经遇到好几次了，这里做一下记录，备忘哈哈。会有好多种情况出现502错误，下面我们分情况来说一下。出现错误，首先要查找nginx的日志文件，目录为/var/log/nginx，在日志中发现了如下错误。查阅了

Guanjs0 2020-11-13

Linux安装Nginx步骤详解

修改完成之后,重启nginx服务器.

liuchen0 2020-11-13

nginx配置proxy_pass中url末尾带/与不带/的区别详解

proxy_pass配置中url末尾带/时，nginx转发时，会将原uri去除location匹配表达式后的内容拼接在proxy_pass中url之后。到此这篇关于nginx配置proxy_pass中url末尾带/与不带/的区别详解的文章就介绍到这了,更多

小木兮子 2020-11-11

Linux安装Nginx步骤详解

修改完成之后,重启nginx服务器.

LUOPING0 2020-11-11

nginx location中多个if里面proxy_pass的方法

^~ #^~表示普通字符匹配，不是正则匹配。如果该选项匹配，只匹配该选项，不匹配别的选项，一般用来匹配目录。如果发现精确匹配，nginx停止搜索其他匹配。

yserver 2020-11-11

nginx 反向代理之 proxy_pass的实现

其中URL包含：传输协议、主机名、uri。为了方便记忆和规范配置，建议所有的 proxy_pass 后的url都以“/”结尾。

ssihc0 2020-11-11

Nginx搭建rtmp直播服务器实现代码

hls_path /你的服务器路径这个用于存放缓存文件的。root /同上，缓存用;完成以上配置后。下载一个软件叫做 open broadcaster software 的软件推流即可。然后点开始串流就可以了。下载打开vlc播放器（拉流）。输入 rtmp:

windle 2020-11-10

Nginx实现https网站配置代码实例

https基础 443端口. 用于了一个叫密钥的东西. 不要觉得这些东西您不了解也能实现. 不可能的.openssl genrsa -des3 -out server.key 1024;#这一步会让您输入密码. 输入就可以了 下面这步要用到这个密码. 随意

HanksWang 2020-11-10

详解Nginx proxy_pass的一个/斜杠引发的血案

一个nginx的server模块下需要proxy到两个server，所以就通过location的不同路径来区分转发到不同的服务器上。但是忘记了server1上有个服务路径是/indexNew，结果就被proxy到了server1，出现404问题，然后紧急修

liuchen0 2020-11-10

nginx proxy_cache 缓存配置详解

由于本人工作原因，涉及到网络直播领域，其中视频的回放下载，涉及到了一些视频下载方面的技术。针对于一个完整视频的下载，目前市面上的主流做法是，先将整个视频流切片，存储到文件服务器中，在用户需要观看回放视频时。通过一个视频回源服务器，去文件服务器中逐个请求切片

Freshairx 2020-11-10

nginx简单配置多个server的方法

注意：LZ一直出现访问不了，折腾了许久，是因为服务器www.pigaudio.com或120.77.223.7只开了默认的80端口，而8088端口并未开，所以只需要登陆你的服务账号添加一个8088即可，比如你的服务器是阿里云购买的，则需要登陆阿里云加一个8

ccschan 2020-11-10

nginx 多个location转发任意请求或访问静态资源文件的实现

本文主要介绍了nginx 多个location转发任意请求或访问静态资源文件的实现，分享给大家，具体如下：。#去掉了只有url才转发的限制，因为直接访问域名会通不过if从而转发不了请求。没有特殊需求就不要判断直接proxy_pass到请求

liwf 2020-11-10

Nginx设置日志打印post请求参数的方法

我们项目的短信功能是接第三方，原来对接第三方给我们回执确认请求是get请求我们在排查问题的时候可以通过nginx的日志拿到对方给我们请求的参数；最近我们换了另外一家第三方，新的第三方给我们的确认请求是post，遇到问题排查，发现nginx没有打印具体参数，

Guanjs0 2020-11-09

nginx基于域名，端口，不同IP的虚拟主机设置的实现

利用虚拟主机，不用为每个要运行的网站提供一台单独的Nginx服务器或单独运行一组Nginx进程，虚拟主机提供了在同一台服务器，同一组 Nginx进程上运行多个网站的功能。跟Apache一样，Nginx也可以配置多种类型的虚拟主机，分别是基于IP的虚拟主机、

AderStep 2020-11-09

nginx里的rewrite跳转的实现

有业务需求要变更，需要使用新域名www.zhenguo.com代替，但是旧域名不能废除。需要跳转到新域名上，而且后面的参数保持不变。配置dns，分别配置www.peihua.com和www.zhenguo.com解析。作用场景：基于客户端IP访问跳转，例如

zrtlin 2020-11-09

Nginx配置实现下载文件的示例代码

lwplvx 2020-11-22

肝货！Nginx高性能优化配置实战总结

Nginx是Apache服务不错的替代品。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，因此国内知名大厂例如：淘宝，京东，百度，新浪，网易，腾讯等等都在使用Nginx网站。在我们的日常工作学习中，我们会该如何去优

mqfcu 2020-11-10

终于有人把Nginx说清楚了，图文详解！

想必大家一定听说过 Nginx，若没听说过它，那么一定听过它的"同行"Apache 吧！这也使得各个 Web 服务器有着各自鲜明的特点。Apache 的发展时期很长，而且是毫无争议的世界第一大服务器。这些都决定了 Apache 不可能成

windle 2020-10-29

nginx 安装方法

./configure: error: the HTTP image filter module requires the GD library.You can either do not enable the module or install the

张立军的架构之路 2020-09-28
fhxyxzw

fhxyxzw

W3CSchool教程
HTML 教程
CSS 教程
Bootstrap 教程
Javascript 教程
jQuery 教程
后端教程
C 教程
Java 教程
PHP 教程
Python 教程
Go 教程
移动开发
Android 教程
Swift 教程
Kotlin 教程
jQuery Mobile 教程
ionic 教程
关于我们
新闻动态
联系方式
招聘英才
安科实验室
帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号 京公网安备11010802014868号