搭建LAMP分离结构

一、搭建LAMP分离结构

1、服务器分类：

（1）应用服务器：web服务器。存程序源码，如php/python/jsp

（2）数据库服务器：mysql

（3）文件服务器：存静态文件

2、准备三台虚拟机

Vh01.tedu.cn  192.168.4.1  mysql

Vh02.tedu.cn  192.168.4.2  web

Vh03.tedu.cn  192.168.4.3  web

3、配置mysql服务器

[root@vh01 ~]# yum  install  -y  mariadb-server

[root@vh01 ~]# systemctl start mariadb

[root@vh01 ~]# systemctl enable mariadb

[root@vh01 ~]# mysql

MariaDB [(none)]> grant all on *.*  to  'admin'@'%'  identified  by  '123456';

4、在vh02和vh03上安装web服务

[root@vh02 ~]# yum  install  -y  httpd  php  php-mysql

[root@vh02 ~]# systemctl  start  httpd

[root@vh02 ~]# systemctl  enable  httpd

5、在vh02上部署Discuz

[root@vh02 ~]# unzip  Discuz_X3.0_SC_UTF8.zip 

[root@vh02 ~]# cp  -r  upload/  /var/www/html/bbs

[root@vh02 ~]# chown  -R  apache.apache  /var/www/html/bbs

[root@room8pc16 ~]# firefox  http://192.168.4.2/bbs  &

 

6、配置vh03

[root@vh02 ~]# cd  /var/www/html/

[root@vh02 html]# tar  czf  bbs.tar.gz  bbs

[root@vh02 html]# scp  bbs.tar.gz  192.168.4.3:/var/www/html/

[root@vh03 ~]# cd  /var/www/html/

[root@vh03 html]# tar  xzf  bbs.tar.gz 

7、配置bbs

 

 

 

 

LVS：Linux虚拟服务器

一、工作模式

1、NAT

2、TUN：隧道模式（很少使用）

3、DR：应用广泛

4、Full  nat：大规模部署

二、LVS的调度算法

1、轮询rr

2、加权轮询wrr

3、最少连接lc

4、加权最少连接wlc

5、基于局部的最少连接lblc

6、带复制的基于局部的最少连接lblcr

7、源地址散列sh

8、目标地址散列dh

9、期望的最少延迟sed

10、最少队列调度nq

 

LVS－NAT模式：

1、新建虚拟机vh04.tedu.cn  192.168.4.4

2、主机角色：

（1）vh01 -> mysql

（2）Vh02/vh03 -> web

（3）Vh04 -> lvs-nat

（4）物理主机 -> 客户端

3、基于上午的环境，做一些改进

（1）web服务器配置网关

# nmtui  ->  # ifdown  eth0;  ifup  eth0

（2）vh04添加另一个IP地址。eth2 -> 201.1.1.4/24

[root@vh04 ~]# nmtui

（3）vh04上开启路由转发（7版本默认已经打开，可以不做）

[root@vh04 ~]# sysctl -a | grep ip_forward

[root@vh04 ~]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf 

[root@vh04 ~]# sysctl -p

4、配置LVS

（1）安装

[root@vh04 ~]# yum  install  -y  ipvsadm

（2）创建虚拟服务器，调度算法为rr

[root@vh04 ~]# ipvsadm  -A  -t  201.1.1.4:80  -s  rr

（3）将Real server添加到虚拟服务器中

[root@vh04 ~]# ipvsadm  -a  -t  201.1.1.4:80  -r  192.168.4.2  -m  -w2

[root@vh04 ~]# ipvsadm  -a  -t  201.1.1.4:80  -r  192.168.4.3  -m

（4）查看规则

[root@vh04 ~]# ipvsadm  -Ln

（5）验证。可以给两台web服务器配置不同的页面

[root@vh02 html]# vim  /var/www/html/index.html

（6）修改调度算法为wrr

[root@vh04 ~]# ipvsadm  -E  -t  201.1.1.4:80  -s  wrr

（7）删除

[root@vh04 ~]# ipvsadm  -d  -t  201.1.1.4:80  -r  192.168.4.3

[root@vh04 ~]# ipvsadm  -D  -t  201.1.1.4:80

 

 

LVS-DR模式

一、拓扑：LVS调度器只有一个IP地址，它和real server在同一网络。

二、客户机要把数据发给VIP。VIP需要出现在每台服务器上（调度器、web服务器）

三、为了地址不冲突，需要把VIP配置在调度器的eth0上，把VIP配置在web服务器的lo上

四、每台主机都有VIP，客户端发来的请求，只有LVS回应。为了实现这一点，需要改web服务器的内核参数

五、实施

1、仍然使用vh04作为调度器，对它进行清理

[root@vh04 ~]# ifdown  eth2

[root@vh04 ~]# ipvsadm  -D  -t  201.1.1.4:80

2、在vh04上配置vip

[root@vh04 ~]# cp  /etc/sysconfig/network-scripts/ifcfg-eth0{,:0}

[root@vh04 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0:0

TYPE=Ethernet

BOOTPROTO=none

NAME=eth0:0

DEVICE=eth0:0

ONBOOT=yes

IPADDR=192.168.4.100

PREFIX=24

[root@vh04 ~]# ifup  eth0:0

3、在web服务器的lo上配置VIP

[root@vh02 ~]# cp  /etc/sysconfig/network-scripts/ifcfg-lo{,:0}

[root@vh02 ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0

DEVICE=lo:0

IPADDR=192.168.4.100

NETMASK=255.255.255.255

NETWORK=192.168.4.100

BROADCAST=192.168.4.100

ONBOOT=yes

NAME=lo:0

[root@vh02 ~]# ifup lo:0

4、在web服务器上修改内核参数

[root@vh02 ~]# sysctl  -a | grep arp_ig

[root@vh02 ~]# echo "net.ipv4.conf.all.arp_ignore = 1" >> /etc/sysctl.conf 

[root@vh02 ~]# echo "net.ipv4.conf.lo.arp_ignore = 1" >> /etc/sysctl.conf

[root@vh02 ~]# sysctl  -a | grep arp_ann

[root@vh02 ~]# echo "net.ipv4.conf.all.arp_announce = 2" >> /etc/sysctl.conf

[root@vh02 ~]# echo "net.ipv4.conf.lo.arp_announce = 2" >> /etc/sysctl.conf

5、配置规则

[root@vh04 ~]# ipvsadm  -A  -t  192.168.4.100:80  -s  lc

[root@vh04 ~]# ipvsadm  -a  -t  192.168.4.100:80  -r  192.168.4.3

[root@vh04 ~]# ipvsadm  -a  -t  192.168.4.100:80  -r  192.168.4.2  -g

 

6、ipvsadm服务

如果启动ipvsadm服务时出错，则

[root@vh04 ~]# ipvsadm-save -n > /etc/sysconfig/ipvsadm

然后再正常控制服务状态

[root@vh04 ~]# systemctl restart ipvsadm

[root@vh04 ~]# systemctl enable ipvsadm

 

在vh04上编写服务监控脚本

[root@vh04 bin]# vim monitor_web.sh 

VIP=192.168.4.100:80

RIP1=192.168.4.2

RIP2=192.168.4.3

 

while [ : ]

do

    for ip in $RIP1 $RIP2

    do

        curl http://$ip &> /dev/null

        web_health=$?

        ipvsadm -Ln | grep $ip &> /dev/null

        web_in_lvs=$?

        if [ $web_health -ne 0 -a $web_in_lvs -eq 0 ]; then

            ipvsadm -d -t $VIP -r $ip

        elif [ $web_health -eq 0 -a $web_in_lvs -ne 0 ]; then

            ipvsadm -a -t $VIP -r $ip

        fi

    done

    sleep 3

done

 

验证时，可以每隔一秒查看一次规则

[root@vh04 bin]# watch -n1 ipvsadm -Ln