在Linux中安装keepalived实现Nginx的高可用

素颜马尾好姑娘i 2022-02-25 07:00 138阅读 0赞

**1. 安装环境 (准备阶段)**  
进入root目录:

su - root

安装kernel-deve:

yum -y install kernel-devel*

安装openssl:

yum -y install openssl-*

安装popt-devel:

yum -y install popt-devel

安装lrzsz:

yum -y install lrzsz

安装openssh-clients:

yum -y install openssh-clients

安装libnl libnl-devel popt:

yum -y install libnl libnl-devel popt

**2. 安装keepalived**

将keepalived-1.2.15.tar.gz上传到服务器

tar -zxvf keepalived-1.2.15.tar.gz -C /usr/local/
    cd  /usr/local/keepalived-1.2.15/

执行配置命令:

./configure --prefix=/usr/local/keepalived

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70]  
**3、编译**

make

**4、安装**

make install

或者把3和4这个步骤合成一步

make && make install

至此安装成功!  
5、拷贝执行文件:

cp /usr/local/keepalived/sbin/keepalived /usr/sbin/

6、将init.d文件拷贝到etc下,加入开机启动项.

cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/keepalived

7、将keepalived文件拷贝到etc下，加入网卡配置.

cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/

8、创建keepalived文件夹.

mkdir -p /etc/keepalived

9、将keepalived配置文件拷贝到etc下.

cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf

10、添加可执行权限.

chmod +x /etc/init.d/keepalived

2.2. 加入开机启动(添加时必须保证/etc/init.d/keepalived存在)：

可以自行去检查是否存在.

ll /etc/init.d/

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 1]

chkconfig --add keepalived	
    chkconfig keepalived on

添加完可查询系统服务是否存在：

chkconfig --list

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 2]  
2.3. 启动keepalived

启动：service keepalived start
    停止：service keepalived stop
    重启：service keepalived restart

1.  配置日志文件,将keepalived日志输出到local0：

vim /etc/sysconfig/keepalived
    KEEPALIVED_OPTIONS="-D -d -S 0"

![在这里插入图片描述][20190401101729182.png]  
2.在/etc/rsyslog.conf里添加:

vim /etc/rsyslog.conf
    local0.*  /var/log/keepalived.log

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 3]  
3.重新启动keepalived和rsyslog服务：

service rsyslog restart 
    service keepalived restart

4.打开防火墙的通讯地址

方式一:手动添加

vim /etc/sysconfig/iptables
    iptables -A INPUT -d 224.0.0.18 -j ACCEPT

![在这里插入图片描述][20190401105442258.png]  
**方式二(推荐使用这种!!!):**

iptables -A INPUT -d 224.0.0.18 -j ACCEPT
    /etc/rc.d/init.d/iptables save

例子分析:  
假设禁止ip为192.168.1.110的计算机访问本机eth0网卡  
分析：  
禁止XXX访问本机 所以是INPUT链 增加规则使用-A  
网卡是eth0因为是INPUT链 所以参数应该是 -i  
源ip是 192.168.1.110  
动作是 DROP  
于是应该这样写  
iptables -A INPUT -i eth0 -s 192.168.1.110 -j DROP  
反过来，禁止本机访问192.168.1.110可以这么写  
iptables -A OUTPUT -o eth0 -d 192.168.1.110 -j DROP  
**这里要注意的是，默认允许了所有的链接都可以通过，到达服务器。这样的设置在正式生产服务器环境上是十分危险的，不建议这么设置，应当设置为DROP，但是默认允许所有的链接都禁止的后果就是把自己的远程操作也踢掉了，服务器在本地还无所谓，但是在远程这就麻烦了。于是要牢记，默认规则要在设置好自己访问的规则以后再设置，最好是在最后设置。**

**接下来就是关键步骤了:**  
**主从机**上keepalived的配置文件(keepalived.conf)配置如下(多余的配置我没删除,只是为了给与大家了解含义,各位自行选择删除即可):

vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived
    
    #主从配置：主机上的 全局配置
    global_defs {
    #指定keepalived在发生切换时需要发送email到的对象，一行一个
       ##notification_email {
         ##acassen@firewall.loc
         ##failover@firewall.loc
         ##sysadmin@firewall.loc
       ##}
    #指定发件人
       ##notification_email_from Alexandre.Cassen@firewall.loc
    #指定smtp服务器地址
       ##smtp_server 192.168.200.1
    #指定smtp连接超时时间
       ##smtp_connect_timeout 30
    #运行keepalived机器的一个标识,我配置的是当前主机名(如果一个跟主机名不一致,另一个一致会导致不一致的变成主从机,一致的变成备份机!.亲自试验出来的,首先识别root)
    # router_id LVS_DEVEL
    router_id NginxProxy
    }
    
    #配置,自行选择是否需要检查脚本文件,需要放开注释,并在/etc/keepalived/下创建这个文件nginx_check.sh
    # 每隔2秒中去执行/etc/keepalived/nginx_check.sh脚本一次,检查是否宕机,我没采用这种,因为这种会以备份机为主导,只有备份机挂了,才会启用主从机
    ## vrrp_script chk_nginx {
    ##   script "/etc/keepalived/nginx_check.sh"
    ## interval表示间隔时间
    ##   interval 2
    #weight -20的意思是，脚本执行成功后把192.168.1.32,这个节点的优先级降低15
    ##   weight -15
    ##}
    
    vrrp_instance VI_1 {
    #指定A节点(主从机)为主节点 备分机上设置为BACKUP即可 
       state MASTER
    #设置实例绑定的网卡
        interface eth0
    #VRRP组名，两个节点的设置必须一样，以指明各个节点属于同一VRRP组（同一实例下virtual_router_id必须相同）
        virtual_router_id 51
    #
    mcast_src_ip 192.168.1.32
    #主节点的优先级（1-254之间），备用节点必须比主节点优先级低
        priority 100
    #MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒
        advert_int 1
    
    #设置验证信息，两个节点必须一致
        authentication {
    #主从服务器验证方式
            auth_type PASS
            auth_pass 1111
        }
    # 检查nginx是否宕机自行选择是否需要检查脚本文件,需要的放开注释(我试过会造成备份机作为主导)
    ##track_script {
    ##       chk_nginx
    ##    }
     #指定虚拟IP, 两个节点设置必须一样
        virtual_ipaddress {
    #如果两个nginx的ip分别是192.168.232.201,,...205，则此处的虚拟ip跟它俩同一个网段即可,24子网掩码（255.255.255.0），可以多个虚拟IP，换行即可
            ##192.168.200.16
            ##192.168.200.17
            ##192.168.200.18
    #对应的一个假设出的虚拟IP,对外提供的虚拟IP(隐藏真实ip)，这里可以是一个也可以是多个
    	192.168.1.132
        }
    }
    
    ##virtual_server 192.168.200.100 443 {
    ##   delay_loop 6
    ##    lb_algo rr
    ##    lb_kind NAT
    ##    nat_mask 255.255.255.0
    ##    persistence_timeout 50
    ##    protocol TCP
    ##   real_server 192.168.201.100 443 {
    ##        weight 1
    ##        SSL_GET {
    ##            url {
    ##              path /
    ##              digest ff20ad2481f97b1754ef3e12ecd3a9cc
    ##            }
    ##            url {
    ##              path /mrtg/
    ##              digest 9b3a0c85a887a256d6939da88aabd8cd
    ##           }
    ##            connect_timeout 3
    ##            nb_get_retry 3
    ##            delay_before_retry 3
    ##        }
    ##    }
    ##}
    ##virtual_server 10.10.10.2 1358 {
    ##    delay_loop 6
    ##    lb_algo rr 
    ##   lb_kind NAT
    ##    persistence_timeout 50
    ##    protocol TCP
    
    ##  sorry_server 192.168.200.200 1358
    ##    real_server 192.168.200.2 1358 {
    ##        weight 1
    ##        HTTP_GET {
    ##            url { 
    ##              path /testurl/test.jsp
    ##              digest 640205b7b0fc66c1ea91c463fac6334d
    ##            }
    ##            url { 
    ##             path /testurl2/test.jsp
    ##              digest 640205b7b0fc66c1ea91c463fac6334d
    ##            }
    ##            url { 
    ##              path /testurl3/test.jsp
    ##              digest 640205b7b0fc66c1ea91c463fac6334d
    ##            }
    ##            connect_timeout 3
    ##           nb_get_retry 3
    ##            delay_before_retry 3
    ##        }
    ##    }
    
    ##    real_server 192.168.200.3 1358 {
    ##       weight 1
    ##       HTTP_GET {
    ##           url { 
    ##             path /testurl/test.jsp
    ##              digest 640205b7b0fc66c1ea91c463fac6334c
    ##            }
    ##            url { 
    ##              path /testurl2/test.jsp
    ##              digest 640205b7b0fc66c1ea91c463fac6334c
    ##            }
    ##            connect_timeout 3
    ##            nb_get_retry 3
    ##           delay_before_retry 3
    ##       }
    ##    }
    ##}
    
    ## virtual_server 10.10.10.3 1358 {
    ##    delay_loop 3
    ##    lb_algo rr 
    ##    lb_kind NAT
    ##    nat_mask 255.255.255.0
    ##    persistence_timeout 50
    ##    protocol TCP
    
     ##   real_server 192.168.200.4 1358 {
     ##       weight 1
     ##       HTTP_GET {
     ##           url { 
     ##             path /testurl/test.jsp
     ##             digest 640205b7b0fc66c1ea91c463fac6334d
     ##          }
     ##          url { 
     ##            path /testurl2/test.jsp
     ##            digest 640205b7b0fc66c1ea91c463fac6334d
     ##          }
     ##          url { 
     ##            path /testurl3/test.jsp
     ##           digest 640205b7b0fc66c1ea91c463fac6334d
     ##          }
     ##          connect_timeout 3
     ##          nb_get_retry 3
     ##         delay_before_retry 3
     ##      }
     ##  }
    
      ##  real_server 192.168.200.5 1358 {
      ##      weight 1
      ##      HTTP_GET {
      ##          url { 
      ##            path /testurl/test.jsp
      ##            digest 640205b7b0fc66c1ea91c463fac6334d
      ##          }
      ##         url { 
      ##            path /testurl2/test.jsp
      ##            digest 640205b7b0fc66c1ea91c463fac6334d
      ##          }
      ##         url { 
      ##            path /testurl3/test.jsp
      ##            digest 640205b7b0fc66c1ea91c463fac6334d
      ##          }
      ##          connect_timeout 3
      ##          nb_get_retry 3
      ##          delay_before_retry 3
      ##      }
      ##  }
    ##}

**以上是主从机上的keepalived的配置文件,接下来是备份机上(keepalived.conf)的配置文件!**

! Configuration File for keepalived
    
    #主从配置：主机上的 全局配置
    global_defs {
    	router_id cloneNginx
    }
    #配置,不借助check.sh文件来完成!
    # 每隔2秒中去执行/etc/keepalived/nginx_check.sh脚本一次
    ##vrrp_script chk_nginx {
    ##   script "/etc/keepalived/nginx_check.sh"
    #interval表示间隔时间
    ##   interval 2
    #weight -20的意思是，脚本执行成功后把192.168.1.32,这个节点的优先级降低15
    ##   weight -15
    ##}
    
    vrrp_instance VI_1 {
    #指定B节点为副服务器,备分机上设置为BACKUP即可,主从机设置为MASTER
       state BACKUP
    #设置实例绑定的网卡
        interface eth0
    #VRRP组名，两个节点的设置必须一样，以指明各个节点属于同一VRRP组（同一实例下virtual_router_id必须相同）
        virtual_router_id 51
    #备份机上的真是ip
    mcast_src_ip 192.168.1.33
    #主节点的优先级（1-254之间）(主、备机取不同的优先级，主机值较大，备份机值较小,值越大优先级越高)
        priority 90
    #MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒
        advert_int 1
    
    #设置验证信息，两个节点必须一致
        authentication {
    #主从服务器验证方式
            auth_type PASS
            auth_pass 1111
        }
    # 检查nginx是否宕机,是否借助check.sh文件来完成
    ##track_script {
    ##       chk_nginx
    ##    }
     #指定虚拟IP, 两个节点设置必须一样
        virtual_ipaddress {
    #对应的一个假设出的虚拟IP,对外提供的虚拟IP，这里可以是一个也可以是多个
    	192.168.1.132
        }
    }

**如果大家采用这种方式chk\_nginx.sh文件来检测的话,创建宕机检查文件(主从机及备份机都要有,且内容一致)这份文档编辑格式必须保持Unix格式  
nginx的脚本文件nginx\_check.sh,需要确保脚本格式是unix格式，方法是vim进入编辑模式，然后输入:set ff并按回车即可看到格式,注意：wc -l的"l"是小写的L而不是1）。**

cd /etc/keepalived/
    vim nginx_check.sh

=`ps -C nginx --no-header |wc -l`
    #如果查询到的nginx的进程数量是0的话，就执行if条件里的内容。
    if [ $A -eq 0 ];then
    #由于检查到当前没有nginx进程，因此尝试去启动nginx。
    	/usr/local/nginx/sbin/nginx
    #启动nginx之后休眠2秒。
    	sleep 2
    #检查当前nginx的进程数量并把查询到的进程数量赋值给变量A
    	if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
    		killall keepalived
    	fi
    fi

nginx\_check.sh脚本文件在两个节点上内容一样(主从机及备份机都要有,且内容一致,上面讲过了)  
nginx\_check.sh脚本文件的好处就是,当keepalived停止时,它会把对应的Nginx和Tomcat集群都停止!

![在这里插入图片描述][20190402095641244.png]

由于目前nginx\_check.sh脚本只有读权限，因此我们需要把两个节点上这个文件的权限放开，如下图所示。

chmod 777 nginx_check.sh

![在这里插入图片描述][20190401150632959.png]  
之后分别启动192.168.1.32和192.168.1.33的Nginx及Tomcat集群  
访问主从机192.168.1.32查看Tomcat集群是否启动成功 !  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 4]  
访问备份机192.168.1.33查看Tomcat集群是否启动成功 !  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 5]  
最后启动keepalived

service keepalived start

启动完keepalived后查看我们主从机上的ip,发现主从机上可以看到如下图:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 6]  
启动完keepalived后再查看我们备份机上的的ip,发现备份机上可以看到如下图:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 7]  
如上面两幅图所示，如果我们发现在两个节点上都看到了虚拟IP192.168.1.132，这是不合理的，正确情况应该是只在Master角色的节点上才有虚拟IP。如果发生此类问题,说明是防火墙的缘故,可以尝试关闭防火墙再次查看!

service iptables stop 
    service keepalived stop
    service keepalived start
    /usr/local/nginx/sbin/nginx -s reload

两个Nginx且Tomcat集群都是正常启动后,启动keepalived访问发现,备份机没有宕机(也就是Nginx没有宕机的时候),怎么访问都是192.168.1.32这个主从机的Tomcat集群!  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 8]  
当我们把主从机上的keepalived停止后,再次访问的话,就只能访问到备份机192.168.133上的Tomcat集群了!而主从机上的Tomcat集群则不对外开放!  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 9]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70]: /images/20220225/18680416ec70418598e07f860713d11a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 1]: /images/20220225/6c4da78db6e844bbb74c4d47630f0752.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 2]: /images/20220225/137df44a69824dab92e2d032e7340472.png
[20190401101729182.png]: /images/20220225/6744f674a95c4f94b3f12e58e07dbc78.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 3]: /images/20220225/ed31791d1247498f909f695f0e8d0ef2.png
[20190401105442258.png]: /images/20220225/2c70419458ac4bdf93429a5e7cab5eba.png
[20190402095641244.png]: /images/20220225/a8aedd501d6a495ca5ec8a83a2c208c8.png
[20190401150632959.png]: /images/20220225/5d56647895384d8dab9753555a671166.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 4]: /images/20220225/2926ac8a1d5641b0bc97bf044102f3b2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 5]: /images/20220225/7e537bfe3dbd497f8793094039caee24.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 6]: /images/20220225/bacc6fe9a3944776ab554cfe669804f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 7]: /images/20220225/f4d2ffda7e7741cf90dba8c895856aa8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 8]: /images/20220225/c845ae3c154744f4859135c33b5f452d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lpaHVhaXlhbg_size_16_color_FFFFFF_t_70 9]: /images/20220225/a0d68472698e4d15bce4791f989f884b.png