标签：proxy rac ssl interface 异常 文件中 tool html automake
应用场景:集群搭建过程中nginx通常会代理多个tomcat，以达到高可用状态，但此时如果nginx所在的机器宕机，会影响线上使用，可以用keepalived+nginx来做nginx的ha
一、所需环境：1)两台主机proxy01为master,proxy02为backup;2)centos6.6 x64;3)keepalived;4）nginx
二、安装nginx
1)安装编译nginx所需的依赖包
yum install gcc gcc-c++ make automake autoconf libtool pcre pcre-devel zlib zlib-devel openssl openssl-devel
2)上床nginx到/usr/local/src目录
3)编译安装nginx
tar -zxvf nginx-1.6.2.tar.gz
cd nginx-1.6.2
./configure --prefix=/usr/local/nginx
make && make install
4)配置nginx
vi /usr/local/nginx/conf/nginx.conf
修改用户为root并保存
5）启动nginx
/usr/local/nginx/sbin/nginx
6）设置nginx开机启动
vi /etc/rc.local
加入：/usr/local/nginx/sbin/nginx
./configure --prefix=/usr/local/keepalived
make && make install
4.将keepalived安装成linux系统服务
mkdir /etc/keepalived
复制默认配置文件到默认路径
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
复制 keepalived 服务脚本到默认的地址
cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
ln -s /usr/local/sbin/keepalived /usr/sbin/
ln -s /usr/local/keepalived/sbin/keepalived /sbin/
设置keepalived服务开机启动
chkconfig keepalived on
5、修改keepalived配置文件
1）master节点配置文件
vi /etc/keepalived/keepalived.conf
global_defs {
router_id proxy01 ## 标识本节点的字条串，通常为 hostname
}
## keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果 脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。
如果脚本执行结果非 0，并且 weight 配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应 的值。
vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh"
interval 2 ## 检测时间间隔
weight -20 ## 如果条件成立，权重-20
}
## 检测 nginx 状态的脚本路径
## 定义虚拟路由，VI_1 为虚拟路由的标示符，自己定义名称
vrrp_instance VI_1 {
state MASTER ## 主节点为 MASTER，对应的备份节点为 BACKUP
interface eth1 ## 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同，我的是 eth1
virtual_router_id 51 ## 虚拟路由的 ID 号，两个节点设置必须一样，可选 IP 最后一段使用, 相同的 VRID 为一个组，他将决定多播的 MAC 地址
mcast_src_ip 192.168.1.51 ## 本机 IP 地址
priority 100 ## 节点优先级，值范围 0-254，MASTER 要比 BACKUP 高
nopreempt ## 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题
advert_int 1 ## 组播信息发送间隔，两个节点设置必须一样，默认 1s
## 设置验证信息，两个节点必须一致
authentication {
auth_type PASS
auth_pass 1111 ## 真实生产，按需求对应该过来
}
## 将 track_script 块加入 instance 配置块
track_script {
chk_nginx ## 执行 Nginx 监控的服务
}
## 虚拟 IP 池, 两个节点设置必须一样
virtual_ipaddress {
192.168.1.50 ## 虚拟 ip，可以定义多个
}
}
2)修改backup节点配置文件，参考master
6、编写nginx状态检测脚本 /etc/keepalived/nginx_check.sh (已在 keepalived.conf 中配置)
vi /etc/keepalived/nginx_check.sh
#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
保存并赋予脚本的执行权限
chmod +x /etc/keepalived/nginx_check.sh
7.启动keepalived
service keepalived start
8.测试查看
访问vip50地址，看下是访问proxy01还是proxy02
标签：proxy rac ssl interface 异常 文件中 tool html automake
原文地址：http://www.cnblogs.com/sunys/p/6819018.html
