Nginx+Keepalived實現(xiàn)雙機主備的方法
前言
首先介紹一下Keepalived，它是一個高性能的服務(wù)器高可用或熱備解決方案，起初是專為LVS負載均衡軟件設(shè)計的，Keepalived主要來防止服務(wù)器單點故障的發(fā)生問題，可以通過其與Nginx的配合實現(xiàn)web服務(wù)端的高可用。
Keepalived以VRRP協(xié)議為實現(xiàn)基礎(chǔ)，VRRP是Virtual Router Redundancy Protocol（虛擬路由冗余協(xié)議）的縮寫，VRRP協(xié)議將兩臺或多臺路由器設(shè)備虛擬成一個設(shè)備，對外提供虛擬路由器IP（一個或多個）。
VRRP出現(xiàn)的目的就是為了解決靜態(tài)路由的單點故障問題的，它能保證當(dāng)個別節(jié)點宕機時，整個網(wǎng)絡(luò)可以不間斷地運行。
下面我們介紹一下nginx keepalived高可用方案的部署安裝。
環(huán)境準(zhǔn)備
在兩臺主機上準(zhǔn)備如下壓縮文件：
- keepalived-2.0.20.tar.gz
- nginx-1.16.1.tar.gz
虛擬IP
真實IP
nginx端口
主從
192.168.124.20
192.168.124.13
80
MASTER
192.168.124.20
192.168.124.14
80
BACKUP
安裝nginx
新建一個用戶：
useradd tianyan
確定安裝目錄，我這里的安裝目錄是：/home/tianyan/tianyan_soft/nginx.install。
在這個目錄下分別新建兩個目錄用于安裝nginx和keepalived，解壓兩個壓縮包。
執(zhí)行安裝命令：
./configure --prefix=/home/tianyan/tianyan_soft/nginx.install \ --sbin-path=/home/tianyan/tianyan_soft/nginx.install/sbin/nginx --conf-path=/home/tianyan/tianyan_soft/nginx.install/conf/nginx.conf \ --error-log-path=/home/tianyan/tianyan_soft/nginx.install/error.log \ --http-log-path=/home/tianyan/tianyan_soft/nginx.install/access.log \ --pid-path=/home/tianyan/tianyan_soft/nginx.install/nginx.pid \ --lock-path=/home/tianyan/tianyan_soft/nginx.install/nginx.lock \ --user=tianyan --group=tianyan \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-http_ssl_module \ --with-http_realip_module \ --with-threads \ --with-pcre \ --http-client-body-temp-path=/home/tianyan/tianyan_soft/nginx.install/client/ \ --http-proxy-temp-path=/home/tianyan/tianyan_soft/nginx.install/proxy/ \ --http-fastcgi-temp-path=/home/tianyan/tianyan_soft/nginx.install/fcgi/ \ --http-uwsgi-temp-path=/home/tianyan/tianyan_soft/nginx.install/uwsgi \ --http-scgi-temp-path=/home/tianyan/tianyan_soft/nginx.install/scgi
如果報錯，記得安裝相關(guān)依賴：
yum install gcc gcc-c++
nginx: [emerg] bind() to 0.0.0.0:80 failed (13: Permission denied)。
注：以非root權(quán)限啟動時，會出現(xiàn) nginx: [emerg] bind() to 0.0.0.0:80 failed (13: Permission denied) 錯誤。
原因：Linux只有root用戶可以使用1024一下的端口
解決辦法：
1.按照root權(quán)限啟動
2.將 /usr/local/nginx/conf/nginx.conf 文件中的80端口改為1024以上。
安裝keepalived
./configure --prefix=/usr/local/keepalived
上述命令執(zhí)行完畢后繼續(xù)執(zhí)行：
make && make install
安裝完畢后，目錄是這個樣子：
將配置文件拷貝到系統(tǒng)對應(yīng)的目錄下
mkdir /etc/keepalived cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/keepalived
編輯 master 節(jié)點的 keepalived.conf
vim /etc/keepalived/keepalived.conf
內(nèi)容參考如下：
! Configuration File for keepalived
global_defs {
#一個沒重復(fù)的名字即可
router_id hyq_slave
}
#ng是否運行
vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh"
interval 2
weight -20
}
vrrp_instance VI_1 {
state BACKUP # 必填，可以是MASTER或BACKUP
interface ens33
virtual_router_id 101
priority 90
advert_int 1
# 如果兩節(jié)點的上聯(lián)交換機禁用了組播，則采用vrrp單播通告的方式
# 本機ip
unicast_src_ip 192.168.124.14
unicast_peer {
# 其他機器ip
192.168.124.13
}
# 設(shè)置nopreempt防止搶占資源
nopreempt
authentication {
auth_type PASS
auth_pass 1111
}
# 與上方nginx運行狀況檢測呼應(yīng)
track_script {
chk_nginx
}
virtual_ipaddress {
192.168.124.20
}
}
編輯 slave 節(jié)點的 keepalived.conf
vim /etc/keepalived/keepalived.conf
! Configuration File for keepalived
global_defs {
#一個沒重復(fù)的名字即可
router_id hyq_slave
}
#ng是否運行
vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh"
interval 2
weight -20
}
vrrp_instance VI_1 {
state BACKUP # 必填，可以是MASTER或BACKUP
interface ens33
virtual_router_id 101
priority 90
advert_int 1
# 如果兩節(jié)點的上聯(lián)交換機禁用了組播，則采用vrrp單播通告的方式
# 本機ip
unicast_src_ip 192.168.124.14
unicast_peer {
# 其他機器ip
192.168.124.13
}
# 設(shè)置nopreempt防止搶占資源
nopreempt
authentication {
auth_type PASS
auth_pass 1111
}
# 與上方nginx運行狀況檢測呼應(yīng)
track_script {
chk_nginx
}
virtual_ipaddress {
192.168.124.20
}
}
編寫nginx_check.sh腳本
在/etc/keepalived目錄下新建nginx_check.sh腳本
touch nginx_check.sh
編輯其內(nèi)容為：
#!/bin/sh A=`ps -C nginx --no-header |wc -l` if [ $A -eq 0 ] then /usr/sbin/nginx sleep 1 A2=`ps -C nginx --no-header |wc -l` if [ $A2 -eq 0 ] then systemctl stop keepalived fi fi
含義是：如果 nginx 停止運行，嘗試啟動，但是如果無法啟動，則殺死本機的 keepalived 進程， keepalied將會把虛擬 ip 綁定到 BACKUP 機器上。 注意： /usr/sbin/nginx是nginx的啟動命令，如果你安裝到其他目錄，則相應(yīng)的替換。
Keepalived的日志
Keepalived日志默認位置是在/var/log/messages目錄下。我們將其修改一下。
由于系統(tǒng)是centos7，修改位置為：/lib/systemd/system/keepalived.service
原內(nèi)容：
EnvironmentFile=-/usr/local/keepalived/etc/sysconfig/keepalived
ExecStart=/usr/local/keepalived/sbin/keepalived $KEEPALIVED_OPTIONS
修改為：
修改完畢后重新加載service
systemctl daemon-reload
創(chuàng)建命令軟連接：
ln -s /usr/local/keepalived/sbin/keepalived /usr/sbin/keepalived
執(zhí)行：
keepalived -D -f /etc/keepalived/keepalived.conf
-D 將日志輸出到message日志,默認日志也在message
-f 是指定配置文件
修改/etc/sysconfig/keepalived
把KEEPALIVED_OPTIONS="-D" 修改為：KEEPALIVED_OPTIONS="-D -d -S 0"
在/etc/rsyslog.conf 末尾添加
local0.*/var/log/keepalived.log
最后執(zhí)行命令：
service rsyslog restart
重啟keepalived后就可以看到日志在/var/log/keepalived.log下了。
測試驗證VIP
當(dāng)keepalived和nginx都啟動后，我們來測試一下。
首先在瀏覽器里面訪問三個地址
- http://192.168.124.20（vip）
- http://192.168.124.13（master）
- http://192.168.124.14(slave)
我修改了一下nginx的index.html,可以看到當(dāng)前vip指向是13的master節(jié)點：
然后，我們手動停止13上的nginx，再次訪問http://192.168.124.20。
說明安裝成功。
其中通過ip address命令可以觀察到網(wǎng)卡的變化
實驗到這里，我們就完成了keepalived + nginx 主從配置的安裝部署了。
思考：如何開啟雙主模式
什么是雙主模式？
分別介紹一下兩種配置
1、Nginx+keepalived 主從配置
這種方案就是上文介紹過的，使用一個vip地址，前端使用2臺機器，一臺做主，一臺做備，但同時只有一臺機器工作，另一臺備份機器在主機器不出現(xiàn)故障的時候，永遠處于浪費狀態(tài)，僅僅用于災(zāi)備，平時都是空閑著的。
2、Nginx+keepalived 雙主配置
這種方案，使用兩個vip地址，前端使用2臺機器，互為主備，同時有兩臺機器工作，當(dāng)其中一臺機器出現(xiàn)故障，兩臺機器的請求轉(zhuǎn)移到一臺機器負擔(dān)，如下圖：
【實戰(zhàn)】 elasticsearch 寫入速度提升的案例分享
用java做一個能賺錢的微信群聊機器人（PC協(xié)議）
Mysql百萬量級數(shù)據(jù)高效導(dǎo)入Redis
到此這篇關(guān)于Nginx+Keepalived實現(xiàn)雙機主備的方法的文章就介紹到這了,更多相關(guān)Nginx Keepalived 雙機主備內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
- nginx keepalive的具體使用
- nginx+keepalived 高可用主從配置詳解
- nginx中keepalive配置詳解
- Nginx結(jié)合keepalived實現(xiàn)雙機熱備方案
- 生產(chǎn)環(huán)境部署Nginx服務(wù)器雙機熱備部署keepalived的步驟(多種模式教程)
- keepalived+nginx高可用實現(xiàn)方法示例
- Nginx+Keepalived實現(xiàn)雙機熱備
- nginx配置keepalive長連接的實現(xiàn)方法
- nginx結(jié)合keepalived實現(xiàn)高可用的完整步驟
- Nginx連接保持超時(keepalive_timeout)配置小結(jié)
相關(guān)文章
nginx編譯安裝后用了一段時間后發(fā)現(xiàn)當(dāng)前版本有漏洞或需要新的功能時就需要對當(dāng)前nginx版本進行版本升級，所以這時就需到對nginx的平滑升級，如何進行平滑升級，下面就一起來了解一下2018-12-12
在很多時候我們都需要在頁面上實時查看nginx的日志輸出,所以下面這篇文章主要給大家介紹了關(guān)于Nginx純配置實現(xiàn)日志實時上報的思路與方法,需要的朋友可以參考下2021-12-12
本文主要介紹了Nginx部署多個vue項目的方法步驟，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-06-06
nginx利用信號處理機制,可以捕獲和處理各種信號,本文主要介紹了nginx中的signal處理機制,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-05-05
這篇文章主要介紹了Nginx與Apache共用80端口的配置方法,當(dāng)然如果想Nginx不與Apache搶80端口的話,本文后面也附帶了Nginx的端口修改方法,需要的朋友可以參考下2016-01-01
這篇文章主要介紹了Nginx中IF、AND、OR語句用法實例,本文講解的是Ningx中的邏輯判斷語句用法,需要的朋友可以參考下2015-02-02
這篇文章主要介紹了Nginx Rewrite功能使用,rewrite是Nginx服務(wù)器提供的一個重要基本功能,主要作用用來實現(xiàn)URL地址重寫,需要的朋友可以參考下2022-05-05
本文主要介紹了nginx配置指令之server_name的具體使用，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
Mac中使用Nginx實現(xiàn)80端口轉(zhuǎn)發(fā)8080端口
端口轉(zhuǎn)發(fā)（Port forwarding），有時被叫做隧道，是安全殼(SSH) 為網(wǎng)絡(luò)安全通信使用的一種方法。端口轉(zhuǎn)發(fā)是轉(zhuǎn)發(fā)一個網(wǎng)絡(luò)端口從一個網(wǎng)絡(luò)節(jié)點到另一個網(wǎng)絡(luò)節(jié)點的行為，其使一個外部用戶從外部經(jīng)過一個被激活的NAT路由器到達一個在私有內(nèi)部IP地址（局域網(wǎng)內(nèi)部）上的一個端口2017-09-09
Nginx使用limit_req_zone對同一IP訪問進行限流的方法
今天小編就為大家分享一篇Nginx使用limit_req_zone對同一IP訪問進行限流的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-08-08