ubuntu下配置nginx+keepalived做HA

本文详细介绍了如何在Ubuntu 9.04环境下安装并配置Nginx和Keepalived实现高可用集群。包括安装Nginx、配置Nginx服务器、配置Keepalived以及验证集群状态等步骤。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

环境:ubuntu9.04、nginx-0.8.39、keepalived(在线安装)

目标:

ip1:192.168.0.116

ip2:192.168.0.117

vip:192.168.0.200


安装nginx

$tar -zxvf nginx-0.8.39

$cd nginx-0.8.39

$sudo ./configure

$make

$sudo make install


安装keepalived

$sudo apt-get install keepalived

//以下略过


配置nginx

$sudo vim nginx.conf //打开修改如

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main;
    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;
    #gzip  on;

    upstream 192.168.0.200 { #vip
        server 192.168.237.1:8088;  
        server 192.168.237.128:8088;
        server 192.168.237.129:8088;
    }

    server {
        listen       80;
        server_name  192.168.0.200;

        #charset koi8-r;
        #access_log  logs/host.access.log  main;

        location / {
            proxy_pass http://192.168.0.200;
        }

        #error_page 404 /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    location /nginx/status {   
        stub_status on;   
        access_log on;   
        auth_basic "NginxStatus";   
        #auth_basic_user_file conf/htpasswd;   
        }

    }
}
PS:双机上配置相同。


配置keepalived

$sudo vim /etc/keepalived/keepalived.conf //内容如下

MASTER机

vrrp_script chk_nginx {
script "/tmp/check_http.sh"
interval 5 
weight 2
}

global_defs {
    notification_email {
    }
    notification_email_from
    smtp_server 127.0.0.1
    smtp_connect_timeout 30
    router_id LVS_Nginx
}

vrrp_instance VI_1 {
    state MASTER
    interface eth1
    virtual_router_id 51
    mcast_src_ip 192.168.0.116
    priority 100
    advert_int 3
    smtp_alert

    authentication {
        auth_type   PASS
        auth_pass   123456
    }

track_script {
   chk_nginx
   }

virtual_ipaddress {
   192.168.0.200
   }
}
BACKUP机

vrrp_script chk_nginx {
script "/tmp/check_http.sh"
interval 5 
weight 2
}

global_defs {
    notification_email {
    }
    notification_email_from
    smtp_server 127.0.0.1
    smtp_connect_timeout 30
    router_id LVS_Nginx
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth1 #实际情况而定
    virtual_router_id 51
    mcast_src_ip 192.168.0.117
    priority 50
    advert_int 3
    smtp_alert

    authentication {
        auth_type   PASS
        auth_pass   123456
    }

track_script {
   chk_nginx
   }

virtual_ipaddress {
   192.168.0.200
   }
}

CHECK_HTTP SHELL

$sudo vim  /tmp/check_http.sh

#!/bin/bash

NGINX_PROCESS='ps -C nginx --no-header | ws -l'
if[$NGINX_PROCESS -eq 0]
 then
    /etc/init.d/nginx start
    sleep 3
    if[$NGINX_PROCESS -eq 0]
     then
         /etc/init.d/keepalived stop
    fi
fi
PS:check_http.sh在双机上相同


最后,启动全部服务进行测试,如停止MASTER机上的nginx,让BACKUP机来接管,测试略过。

<think>嗯,用户让我介绍一下如何使用NginxKeepalived实现高可用配置。我需要详细说明步骤和配置。首先,我应该回想一下这两个工具的基本作用。Nginx作为负载均衡器,而Keepalived用于实现VRRP协议,提供高可用性。用户可能需要的是在主备服务器之间实现故障转移,确保服务持续可用。 接下来,我需要考虑用户可能的场景。他们可能有两个或多个服务器,想要避免单点故障。当主服务器宕机时,备用服务器自动接管虚拟IP,保持服务不中断。需要解释清楚VIP(虚拟IP)的作用,以及Keepalived如何监控Nginx的状态。 然后,配置步骤应该分阶段。首先是安装NginxKeepalived,可能在不同操作系统上的安装命令有所不同,但用户可能用的是CentOS或Ubuntu,所以需要给出通用的yum或apt命令。然后是Nginx配置,作为反向代理或负载均衡器,但用户这里可能更关注高可用,所以Nginx的具体后端配置可能不需要太详细,但可能需要提到健康检查。 重点在Keepalived配置部分。需要主备节点的配置文件示例,说明各个参数的意义,比如state、interface、virtual_router_id、priority、authentication、virtual_ipaddress等。还要提到VRRP脚本,用于检测Nginx是否运行,如果失败则降低优先级触发切换。 用户可能还会关心脑裂问题,需要解释如何避免,比如通过设置不同的优先级,使用同一数据中心的网络,或者结合监控脚本。另外,防火墙设置也很重要,必须允许VRRP协议的通信,通常是允许IP协议号112,或者组播地址的通信。 测试部分需要指导用户如何验证故障转移,比如关闭主节点的Nginx或关机,观察VIP是否漂移到备用节点。查看日志也是关键,可以检查Keepalived的日志确认状态变化。 可能用户在实际操作中会遇到问题,比如VIP不切换,可能是防火墙阻止了VRRP通信,或者优先级配置不正确,脚本执行权限不足等。需要提醒用户检查这些点。 最后,扩展部分可以提到多节点集群或者结合其他监控工具,但用户可能需要的是基础的主备配置,所以这部分可以作为补充,供有进一步需求的用户参考。 总结下来,结构应该是先介绍概念,然后分步骤详细说明安装配置、测试和注意事项。确保配置示例准确,参数解释清晰,避免用户配置错误。同时,考虑到用户可能对Linux网络配置和脚本不熟悉,需要给出具体的脚本示例和权限设置命令。</think>Nginx 结合 Keepalived 实现高可用(HA)是一种常见的方案,主要用于避免单点故障,通过 **虚拟 IP(VIP)** 实现主备节点自动切换。以下是详细配置步骤及原理说明: --- ### **一、架构原理** 1. **Keepalived 作用** 基于 VRRP(虚拟路由冗余协议),通过竞选机制(优先级)选举主节点(Master),绑定虚拟 IP(VIP)到主节点。当主节点故障时,备节点(Backup)自动接管 VIP,实现服务无缝切换。 2. **Nginx 作用** 作为反向代理或 Web 服务器,主备节点需部署相同的 Nginx 配置,确保服务一致性。 --- ### **二、环境准备** - **节点要求** - 至少 2 台服务器(主节点 + 备节点) - 示例 IP: - 主节点(Master):192.168.1.100 - 备节点(Backup):192.168.1.101 - 虚拟 IP(VIP):192.168.1.200 - **软件安装** ```bash # 在两台服务器上安装 NginxKeepalived # CentOS/RedHat yum install -y nginx keepalived # Ubuntu/Debian apt install -y nginx keepalived ``` --- ### **三、配置 Keepalived** #### **1. 主节点配置(Master)** 编辑配置文件 `/etc/keepalived/keepalived.conf`: ```conf global_defs { router_id nginx_ha_master # 唯一标识,备节点改为 nginx_ha_backup } vrrp_script chk_nginx { script "/etc/keepalived/check_nginx.sh" # 检测 Nginx 状态的脚本 interval 2 # 检测间隔(秒) weight -20 # 检测失败时优先级降低值 } vrrp_instance VI_1 { state MASTER # 主节点为 MASTER,备节点为 BACKUP interface eth0 # 绑定的网卡名称(需根据实际修改) virtual_router_id 51 # 虚拟路由 ID,主备节点必须一致(0-255) priority 100 # 初始优先级(主节点 > 备节点,如备节点设为 90) advert_int 1 # 主备通信间隔(秒) authentication { auth_type PASS auth_pass 12345678 # 主备节点密码需一致 } virtual_ipaddress { 192.168.1.200/24 # 虚拟 IP(VIP) } track_script { chk_nginx # 关联健康检查脚本 } } ``` #### **2. 备节点配置(Backup)** 修改 `state`、`priority` 和 `router_id`: ```conf global_defs { router_id nginx_ha_backup } vrrp_instance VI_1 { state BACKUP priority 90 # 其他配置与主节点一致 } ``` #### **3. 编写 Nginx 状态检测脚本** 创建脚本 `/etc/keepalived/check_nginx.sh`(两节点均需配置): ```bash #!/bin/bash if ! pgrep -x "nginx" > /dev/null; then systemctl restart nginx # 如果 Nginx 未运行,尝试重启 sleep 2 if ! pgrep -x "nginx" > /dev/null; then exit 1 # 重启失败则返回非 0 状态,触发 Keepalived 切换 fi fi exit 0 ``` 设置脚本权限: ```bash chmod +x /etc/keepalived/check_nginx.sh ``` --- ### **四、启动服务** ```bash systemctl start keepalived systemctl enable keepalived systemctl restart nginx ``` --- ### **五、验证高可用** 1. **检查 VIP 绑定** 在主节点执行 `ip addr show eth0`,应看到 VIP `192.168.1.200`。 2. **模拟主节点故障** - 关闭主节点 Nginx:`systemctl stop nginx` - 或直接关闭主节点服务器。 3. **观察 VIP 漂移** 在备节点执行 `ip addr show eth0`,VIP 应自动绑定到备节点。 4. **恢复主节点** 主节点恢复后,VIP 应自动切换回来(优先级更高)。 --- ### **六、关键注意事项** 1. **防火墙配置** 允许 VRRP 协议通信(通常为组播地址 `224.0.0.18`,协议号 `112`): ```bash firewall-cmd --permanent --add-rich-rule='rule protocol value="vrrp" accept' firewall-cmd --reload ``` 2. **避免脑裂问题** - 确保主备节点网络稳定。 - 使用 `nopreempt` 配置非抢占模式(可选)。 3. **日志排查** 查看 Keepalived 日志: ```bash tail -f /var/log/messages ``` --- ### **七、扩展优化** - **多节点集群**:增加更多 Backup 节点,通过优先级控制切换顺序。 - **邮件告警**:在 Keepalived 配置中集成邮件通知脚本。 - **结合 Prometheus**:监控 VIP 和 Nginx 状态。 通过以上步骤,可实现 Nginx 服务的高可用性,确保业务连续性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值