生产环境部署Nginx服务器双机热备部署keepalived的步骤(多种模式教程)

更新时间：2024年07月01日 14:53:25 作者：Linux运维技术栈

今天演示下生产环境keepalived的部署方式,安装模式有很多,比如说主备模型和双主模型,主备分：抢占模式和非抢占模式,对Nginx keepalived 双机热备部署相关知识感兴趣的朋友跟随小编一起看看吧

一、双节点均部署Nginx：

第一步：上传安装包到/usr/local/

第二步：安装编译依赖（使用普通用户需要家sudo）

yum install gcc gcc-c++
yum install zlib zlib-devel
yum install pcre pcre-devel
yum install openssl libssl-dev

第三步：解压，编译安装：

解压命令： sudo tar -zxvf nginx-1.24.0.tar.gz 
进入nginx路径：cd nginx-1.24.0	
编译安装：
命令：
sudo ./configure --prefix=/etc/nginx --sbin-path=/usr/bin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --with-http_ssl_module
# --with-http_ssl_module这个参数为了启用 SSL 支持。
命令：sudo make install

第四步：启动nginx
命令：sudo nginx

第五步：停止nginx
命令：sudo nginx -s stop

第六步：配置nginx开机启动

sudo vim /etc/rc.d/rc.local
添加执行语句/usr/bin/nginx
退出保存
开机启动文件授权
sudo chmod +x /etc/rc.d/rc.local

第六步：重载nginx
nginx -s reload
Nginx安全加固配置：在nginx.conf配置文件里加上TLSv1.2 TLSv1.3; 和隐藏版本号的部分。

# 在server { }块里配置启用TLSv1.2和TLSv1.3的参数 
    ssl_protocols TLSv1.2 TLSv1.3;  
# 在http { }块里配置隐藏Nginx服务器版本信息的参数
    server_tokens off;

二、双节点部署keepalived主备模式

第一步：上传安装包到/mpjava/

第二步：安装gcc等编译需要的软件库。（要求网络能连接外网进行更新，如果已安装，可跳过此步骤）

命令：yum -y install libnl libnl-devel 
命令：yum -y install gcc gcc-c++
命令：yum -y install  openssl 
命令：yum -y install openssl-devel
命令：yum -y install libnl3-devel

第三步：解压，并编译安装

命令：tar -zxf keepalived-2.2.4.tar.gz
命令：cd keepalived-2.2.4
命令：./configure --prefix=/usr/local/keepalived
命令：make && make install

第四步：复制配置文件

命令：mkdir  -p  /etc/keepalived
命令：cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/ #主配置文件
命令：cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
命令：ln -s /usr/local/keepalived/sbin/keepalived /sbin/

第五步：设置开机启动
命令：chkconfig keepalived on

第六步：启动keepalived

命令：systemctl start keepalived
命令：ps -ef | grep keepalived

问题：发现未能正常启动

查看日志命令：
systemctl status keepalived.service -l：查看 keepalived 服务的状态及相关日志信息
journalctl -u keepalived.service -f：实时查看 keepalived 服务的日志输出
tail -22f /var/log/messages | grep Keepalived：通过查看系统日志/var/log/messages中与 Keepalived 相关的内容来获取日志信息

原因：通过查询系统日志发现keepalived配置文件默认网卡名和当前服务器网卡名不一致。
解决：需要修改/etc/keepalived/keepalived.conf的网卡名，与服务器同步即可。
重启keepalived：systemctl start keepalived

第七步：新建nginx检测脚本nginxcheck.sh，并存放在指定目录，本例使用：/mpjava/nginxcheck.sh

命令：vim /mpjava/nginxcheck.sh
添加以下内容：
#/bin/sh
nginxPidNum=`ps -C nginx --no-header |wc -l`
if [[ $nginxPidNum -eq 0 ]];
then
    killall keepalived
fi
注：需要设置nginxcheck.sh有执行权限，chmod 777 /mpjava/nginxcheck.sh

第八步：按下例分别修改主、备服务器/etc/keepalived/keepalived.conf
声明：这里的ip为虚假ip，只是举例说明
主节点：

! Configuration File for keepalived
global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 10.0.0.1                  #配置当前网关
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}
vrrp_script chk_nginx {
    script "/mpjava/nginxcheck.sh"       #脚本位置
    interval 2                           #检测时间间隔
    weight 2                             #权重2
}
vrrp_instance VI_1 {
    state BACKUP                   #主节点如果写BACKUP，和配置下面的nopreempt参数就为 非抢占模式；如果写MASTER，删除nopreempt参数，则为 抢占模式
    nopreempt                      #非抢占模式参数  
    interface enp4s3
    virtual_router_id 69           #不能使用同网段已使用的ip地址；同一个VRRP实例中每个节点的虚拟路由ID必须相同
    priority 100                   #不管是否开启抢占模式，主节点的优先级必须高于 从节点
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
track_script {                           #以脚本为监控chk_http_port是前面填写的
        chk_nginx
    }
    virtual_ipaddress {
        10.0.0.10                        #vip
    }
}

从节点：

! Configuration File for keepalived
global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 10.0.0.1                   #配置当前网关
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}
vrrp_script chk_nginx {
    script "/mpjava/nginxcheck.sh"         #脚本位置
    interval 2                             #检测时间间隔
    weight 2                               #权重2
}
vrrp_instance VI_1 {
    state BACKUP                           #不管是抢占模式否，从节点设置为backup
    nopreempt                              #非抢占模式参数，如果不开启该模式，需要删除  
    interface eth0
    virtual_router_id 69                   #不能使用同网段已使用的ip地址；同一个VRRP实例中每个节点的虚拟路由ID必须相同
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
track_script {                             #以脚本为监控chk_http_port是前面填写的
        chk_nginx
    }
    virtual_ipaddress {
        10.0.0.10                          #VIP
    }
}`

第九步：验证
由于涉及公司内网ip，验证结果不方便展示，我这里口述方法：

抢占模式：启动两个节点的nginx和keepalived，当主节点的keepalived关了后，VIP会漂移到从节点上，当主节点启动后，此时VIP会漂移回主节点；
非抢占模式：启动两个节点的nginx和keepalived，当主节点的keepalived关了后，VIP会漂移到从节点上，此时再将主节点启动后，VIP不会漂移回主节点；
(以上验证方法用命令ip a实时查看网卡的VIP地址的漂移节奏）

高可用集群中的不抢占功能。在一个HA集群中，如果主节点死机了，备用节点会进行接管，主节点再次正常启动后一般会自动接管服务。对于实时性和稳定性要求不高的业务系统来说，这种来回切换的操作还是可以接受的。而对于稳定性和实时性要求很高的业务系统来说，不建议来回切换，毕竟服务的切换存在一定的风险和不稳定性

三、Keepalived主主模式

第一步：按下例分别修改主、主服务器/etc/keepalived/keepalived.conf
声明：这里的ip为虚假ip，只是举例说明
主节点1：

! Configuration File for keepalived
global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 10.0.0.1                   #配置当前网关
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}
vrrp_script chk_nginx {
    script "/mpjava/nginxcheck.sh"        #脚本位置
    interval 2                            #检测时间间隔
    weight 2                              #权重2
}
vrrp_instance VI_1 {
    state MASTER                          #主节点为MASTER
    interface enp4s3
    virtual_router_id 69                  #不能使用同网段已使用的ip地址；同一个VRRP实例中每个节点的虚拟路由ID必须相同
    priority 100                          #MASTER节点必须高于BACKUP节点
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
track_script {                           #以脚本为监控chk_http_port是前面填写的
        chk_nginx
    }
    virtual_ipaddress {
        10.0.0.8                         #vip1
    }
}
vrrp_instance VI_2 {
    state BACKUP                        #该节点设置为backup
    interface eth0
    virtual_router_id 70                # 同一个VRRP实例中每个节点的虚拟路由ID必须相同
    priority 90                         # MASTER节点必须高于BACKUP节点
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        10.0.0.9                        #vip2
    }
}

主节点2：

! Configuration File for keepalived
global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 10.0.0.1                  #配置当前网关
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}
vrrp_script chk_nginx {
    script "/mpjava/nginxcheck.sh"        #脚本位置
    interval 2                            #检测时间间隔
    weight 2                              #权重2
}
vrrp_instance VI_1 {
    state BACKUP                          #不管是抢占模式否，从节点设置为backup
    nopreempt                             #非抢占模式参数，如果不开启该模式，需要删除  
    interface eth0
    virtual_router_id 69                  #不能使用同网段已使用的ip地址；同一个VRRP实例中每个节点的虚拟路由ID必须相同
    priority 99                           #MASTER节点必须高于BACKUP节点
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
track_script {                            #以脚本为监控chk_http_port是前面填写的
        chk_nginx
    }
    virtual_ipaddress {
        10.0.0.8                          #vip1
    }
}`
vrrp_instance VI_2 {
    state MASTER                         #该节点设置为MASTER
    interface eth0
    virtual_router_id 70                 #同一个VRRP实例中每个节点的虚拟路由ID必须相同
    priority 100                         #MASTER节点的优先级必须高于BACKUP节点
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        10.0.0.9                         #vip2
    }
}

第二步：验证
由于涉及公司内网ip，验证结果不方便展示，我这里口述方法：

启动两个主节点的nginx和keepalived，将nginx中配置的域名解析到这两个VIP地址上，浏览器访问正常。此时关闭其中一个主节点的keepalived，VIP会漂移到另外一台主节点服务器上。
(以上验证方法用命令ip a实时查看网卡的VIP地址的漂移节奏）

在keepalived的主备模式中，当主节点正常的时候，备节点永远处于闲置状态，不会接受web请求，这样就会浪费一半的资源。根据自身业务和资源等综合来选择模式。

到此这篇关于生产环境部署Nginx服务器双机热备部署-keepalived（多种模式教程）的文章就介绍到这了,更多相关Nginx keepalived 双机热备部署内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

Nginx丢弃http包体处理实例详解
这篇文章主要介绍了Nginx丢弃http包体处理实例详解的相关资料,需要的朋友可以参考下
2017-06-06
Nginx出现请求重复提交的处理方法
在网络世界的大舞台上,Nginx 就像是一位兢兢业业的交通警察,指挥着网络请求的有序流动,然而,有时候也会出现一些让人头疼的状况,比如请求的重复提交,该如何应对呢？本文介绍了Nginx出现请求重复提交的处理方法,需要的朋友可以参考下
2024-07-07
浅谈nginx反向代理中神奇的斜线
这篇文章主要介绍了浅谈nginx反向代理中神奇的斜线，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2018-09-09
Nginx 的多站点配置方案
这篇文章主要介绍了Nginx 的多站点配置方案,需要的朋友可以参考下
2017-07-07
Nginx 配置 ModSecurity 网络应用防火墙实现
这篇文章主要介绍了Nginx 配置 ModSecurity 网络应用防火墙实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
2023-12-12
在nginx中实现单位时间内限制访问频率的教程
这篇文章主要介绍了在nginx中实现单位时间内限制访问频率的教程,并非针对IP而是全局的访问量限制,需要的朋友可以参考下
2015-04-04
Nginx安装配置naxsi waf防火墙的方法实现
Naxsi是第三方nginx模块,它也能有效防御,本文主要介绍了Nginx安装配置naxsi waf防火墙的方法实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
2024-08-08
Nginx基础配置(main、events、http、server、location)
本文主要介绍了Nginx基础配置(main、events、http、server、location)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2023-06-06
详解Nginx服务器中HTTP Headers相关的模块配置使用
这篇文章主要介绍了详解Nginx服务器中HTTP Headers相关的模块配置使用,包括ngx_http_headers_module与它的增强版ngx_headers_more的配置使用讲解,需要的朋友可以参考下
2016-01-01
Nginx 连接tomcat时会话粘性问题分析及解决方法
这篇文章主要介绍了Nginx 连接tomcat时会话粘性问题分析及解决方法的相关资料，非常不错，具有一定的参考借鉴价值,需要的朋友可以参考下
2015-10-10