CentOS 7安装和配置HAProxy（一）

最新推荐文章于 2025-10-17 09:53:17 发布
原创 最新推荐文章于 2025-10-17 09:53:17 发布 · 1.5k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍HAProxy的安装、配置及应用，展示如何通过HAProxy实现高可用性和负载均衡，特别适合于处理大规模Web流量的场景。

HAProxy简介

HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。

HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。

HAProxy实现了一种事件驱动, 单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户空间(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。这就是为什么他们必须进行优化以 使每个CPU时间片(Cycle)做更多的工作。

包括 GitHub、Bitbucket、Stack Overflow[4]、Reddit、Tumblr、Twitter和 Tuenti在内的知名网站，及亚马逊网络服务系统都使用了HAProxy。

HAProxy配置文件解析：

根据功能、用途不同，其配置文件主要由5部分组成，分别为global部分，defautls部分，frontend部分、backend部分、listen部分

global：用于设置全局配置参数，属于进程级的配置，通常用操作系统配置相关
proxles 代理配置段，如下：

–defaults :：默认参数的配置部分。这些部分设置的参数，默认会自动引用到下面的frontend, backend和listen部分

–frontend ：用于设置接收用户请求的前端虚拟节点。frontend可以根据ACL规则直接指定要使用的后端backend

–backend：用于设置集群后端服务集群的配置，也就是用来添加一组真实服务器，以处理前端用户的请求

–listen ：此部分是frontend和backend部分的结合体，它既是前端(frontend)又是后端(backend),它们是一对一的关系

实验环境：

HAproxy192.168.147.131
Web1192.168.147.132
Web2192.168.147.133

一、安装HAproxy

这是使用yum方式安装。
查看HAproxy版本信息

[root@centos7 ~]# yum info haproxy
Loaded plugins: fastestmirror
Repodata is over 2 weeks old. Install yum-cron? Or run: yum makecache fast
Determining fastest mirrors
Available Packages
Name        : haproxy
Arch        : x86_64
Version     : 1.5.18
Release     : 6.el7
Size        : 834 k
Repo        : base
Summary     : TCP/HTTP proxy and load balancer for high availability environments
URL         : http://www.haproxy.org/
License     : GPLv2+
Description : HAProxy is a TCP/HTTP reverse proxy which is particularly suited for high
            : availability environments. Indeed, it can:
            :  - route HTTP requests depending on statically assigned cookies
            :  - spread load among several servers while assuring server persistence
            :    through the use of HTTP cookies
            :  - switch to backup servers in the event a main server fails
            :  - accept connections to special ports dedicated to service monitoring
            :  - stop accepting connections without breaking existing ones
            :  - add, modify, and delete HTTP headers in both directions
            :  - block requests matching particular patterns
            :  - report detailed status to authenticated users from a URI
            :    intercepted by the application

安装

[root@centos7 ~]# yum install -y haproxy

二、配置HAproxy

查看HAproxy的相关文件。

[root@centos7 ~]# rpm -ql haproxy
/etc/haproxy
/etc/haproxy/haproxy.cfg
/etc/logrotate.d/haproxy
/etc/sysconfig/haproxy
/usr/bin/halog
/usr/bin/iprange
/usr/lib/systemd/system/haproxy.service
/usr/sbin/haproxy
/usr/sbin/haproxy-systemd-wrapper
/usr/share/doc/haproxy-1.5.18
/usr/share/doc/haproxy-1.5.18/CHANGELOG
/usr/share/doc/haproxy-1.5.18/LICENSE
/usr/share/doc/haproxy-1.5.18/README
/usr/share/doc/haproxy-1.5.18/ROADMAP
/usr/share/doc/haproxy-1.5.18/VERSION
/usr/share/doc/haproxy-1.5.18/acl.fig
/usr/share/doc/haproxy-1.5.18/architecture.txt
/usr/share/doc/haproxy-1.5.18/close-options.txt
/usr/share/doc/haproxy-1.5.18/coding-style.txt
/usr/share/doc/haproxy-1.5.18/configuration.txt
/usr/share/doc/haproxy-1.5.18/cookie-options.txt
/usr/share/doc/haproxy-1.5.18/design-thoughts
...

主程序：/usr/sbin/haproxy
主配置文件：/etc/haproxy/haproxy.cfg
Unit file：/usr/lib/systemd/system/haproxy.service

1、配置反向代理
编辑/etc/haproxy/haproxy.cfg

[root@centos7 haproxy]# vim /etc/haproxy/haproxy.cfg 

    maxconn     4000        ##最大并发连接数
    user        haproxy
    group       haproxy
    daemon                  ##运行为守护进程

    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats

#---------------------------------------------------------------------
# common defaults that all the 'listen' and 'backend' sections will
# use if not designated in their block
#---------------------------------------------------------------------
defaults
    mode                    http   ##默认实验http代理，即7层代理模式
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000

#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  eshop *:80
    default_backend             websrvs

#---------------------------------------------------------------------
# static backend for serving up images, stylesheets and such
#---------------------------------------------------------------------
backend websrvs
    balance     roundrobin
    server      web1 192.168.147.132:80 check
    server      web2 192.168.147.133:80 check

配置后端web服务
web1主机：

[root@centos7 html]# yum install httpd
[root@centos7 html]# pwd
/var/www/html
[root@centos7 html]# vim  index.html 

<h1>Backend Server 132<h1>

[root@centos7 html]# systemctl start httpd

web2主机：

[root@centos7 html]# yum install httpd
[root@centos7 html]# pwd
/var/www/html
[root@centos7 html]# vim  index.html 

<h1>Backend Server 133<h1>

[root@centos7 html]# systemctl start httpd

启动HAproxy服务，因为frontend中定义了是启动80端口，因此服务启动时会开启80端口。

[root@centos7 haproxy]# systemctl start haproxy
[root@centos7 haproxy]# ss -ntl| grep 80
LISTEN     0      128          *:80                       *:*                  
LISTEN     0      80          :::3306                    :::*

访问测试
在这里插入图片描述
在这里插入图片描述
使用curl命令进行测试。
for i in {1…50}; do curl 192.168.147.131 ;done

[root@centos7 haproxy]# for i in {1..50}; do curl 192.168.147.131 ;done
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
<h1>Backend Server 132<h1>
<h1>Backend Server 133<h1>
...

2、配置日志服务
在centos7 系统上日志服务使用的是rsyslog，centos5使用的是syslog。根据HAproxy中的配置文件信息上面写的是syslog日志服务的配置方法。因此这里我们不能完全按照配置文件的提示信息操作。
在这里插入图片描述

修改rsyslog的配置文件/etc/rsyslog.conf

[root@centos7 ~]# vim /etc/rsyslog.conf
##把以下两行注释掉，使用udp模式
$ModLoad imudp
$UDPServerRun 514


local7.*                                                /var/log/boot.log
##在local7.* 添加以下这行
local2.*                                                /var/log/haproxy.log

重启rsyslog服务，此时514端口处于监听状态

[root@centos7 ~]# ss -unl
State       Recv-Q Send-Q                                        Local Address:Port                                                       Peer Address:Port              
UNCONN      0      0                                                         *:514                                                                   *:*                  
UNCONN      0      0                                                         *:50917                                                                 *:*                  
UNCONN      0      0                                                         *:68                                                                    *:*                  
UNCONN      0      0                                                 127.0.0.1:323                                                                   *:*                  
UNCONN      0      0                                                        :::514                                                                  :::*                  
UNCONN      0      0                                                        :::11565                                                                :::*                  
UNCONN      0      0                                                       ::1:323                                                                  :::*

此时日志已经开始记录。

[root@centos7 ~]# tail -f /var/log/haproxy.log 
May  4 13:40:39 localhost haproxy[2384]: Proxy dbserver started.
CentOS7 HAProxy 安装与配置
lyclngs的专栏
08-26 1590
HAProxy vs Nginxhttps: 下载安装: 启动: 访问控制台: 连接数据库: haproxy的启动脚本配置: balance算法 启动和停止管理节点 配置说明:
centos7系统：HAProxy软件部署
2302_77582029的博客
06-19 1714
centos7系统：HAProxy软件部署
CentOS7—HAProxy安装与配置详解
09-15
主要介绍了CentOS7—HAProxy安装与配置详解，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
Linux CentOS 7 安装配置HAProxy完整指南：实现高可用负载均衡
最新发布
qq_33651286的博客
10-17 749
本文详细介绍了在CentOS7系统上安装和配置HAProxy负载均衡器的完整流程。主要内容包括：HAProxy的特性介绍（高性能、多协议支持、智能健康检查等）；通过yum安装HAProxy的具体步骤；配置文件的详细说明和示例（包含全局配置、前端/后端服务配置）；多种负载均衡算法的详解（轮询、最小连接数、源IP哈希等）；系统服务设置（日志配置、防火墙规则、开机自启）；以及监控管理和故障排除方法。该指南为构建高可用Web架构提供了实用参考，帮助提升系统性能和可靠性。
Centos7安装haproxy
weixin_33728708的博客
01-05 348
安装Haproxy#yum-yinstallgcc #tarzxfhaproxy-1.4.21.tar.gz #mvhaproxt-1.4.21haproxy #makeTARGET=linux31PREFIX=/usr/local/haproxy将haproxy安装到指定目录 #makeinstallPREFIX=/usr...
Haproxy启动故障：Starting proxy:cannot bind socke
qq_31889553的博客
11-01 4181
问题一：Starting proxy websrv: cannot bind socket [0.0.0.0:80] 查看netstat -ntpl 如果有80端口，说明80被占用了，只需要找到程序关闭即可，一般是apache的进程 问题二： Starting proxy rabbitmq_cluster: cannot bind socket [0.0.0.0:5672] 尝试将防火墙关闭，应...
精选资源
CENTOS7安装配置HAPROXY完整记录
09-18
CENTOS7安装配置HAPROXY完整记录 完整的记录了自己从一个干净的CENTOS系统安装问题HAPROXY的记录，方便自己日要用时，万一忘记了也可以拿来就用
CentOS 7 搭建HAproxy服务器
04-10
haproxy 软件是 CentOS 7 操作系统中的一个标准组件，可以通过 rpm 命令来安装和管理。使用以下命令可以检查是否已经安装了 haproxy 软件： ``` [root@zhangjie /]# rpm -qa | grep haproxy ``` 该命令使用 rpm ...
Centos7 安装 Haproxy
一直被模仿，从未被超越
09-08 1003
1、安装 yum install haproxy 2、配置 vim /etc/haproxy/haproxy.cfg [root@kvm115 ~]# cat /etc/haproxy/haproxy.cfg | awk '!/^#/' global # to have these messages end up in /var/log/haproxy.log you will # need to: # # 1) configure syslog to acc
centos7安装haproxy
OfficerGoodbody的博客
09-02 395
简介 HAProxy 是一款提供高可用性、负载均衡以及基于TCP(第四层)和HTTP(第七层)应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架...
Centost 7.4 haproxy 1.8编译安装
11-06
在centos7.4布署oaweb+haproxy1.8 脚本用法与参数解释;
haproxy安装_centos7 安装学习HAproxy
weixin_33778479的博客
12-27 273
1、下载haproxy包wget http://pkgs.fedoraproject.org/repo/pkgs/haproxy/haproxy-1.7.9.tar.gz/sha512/d1ed791bc9607dbeabcfc6a1853cf258e28b3a079923b63d3bf97504dd59e64a5f5f44f9da968c23c12b4279e8d45ff3bd39418942c...
CentOS7—HAProxy安装与配置
weixin_33755554的博客
12-21 1407
概述 Haproxy下载地址：http://pkgs.fedoraproject.org/repo/pkgs/haproxy/ 关闭SElinux、配置防火墙 1、vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 :wq!  #保存退出 setenforce ...
centos7 安装haproxy+rabbitmq高可用集群
fenglei2020的博客
11-12 1176
rabbitmq集群没有想象中的那么好装，谁装谁知道！
CentOS7配置Haproxy(1) 编译安装haproxy
新梦易明
07-02 981
该文档在CentOS7.6系统下进行编译安装haproxy 1.8.25 主机名称 ip地址 操作系统 角色 软件版本 备注 opsproxy-shqs-1 10.99.73.38 CentOS 7.6 haproxy 1.8.25 长期支持版本LTS 一、编译安装haproxy 1.1 下载haproxy源码包 wget http://www.haproxy.org/download/1.8/src/haproxy-1.8.25.tar.gz tar zxvf haproxy-1.8.
centos7 Haproxy详解
RoninLJH的博客
07-01 646
HAProxy: 是法国人Willy Tarreau开发的一个开源软件，是一款应对客户端10000以上的同时连接的高性能的TCP和 HTTP负载均衡器。其功能是用来提供基于cookie的持久性， 基于内容的交换，过载保护的高级流量管制，自动故障切换 ，以正则表达式为基础的标题控制运行时间，基于Web的报表，高级日志记录以帮助排除故障的应用或网络及其他功能。 HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方
centos haproxy 安装
weixin_30686845的博客
05-21 172
1、安装haproxy 　　yum install -y haproxy 　　 2、查看配置文件　 　　vi/etc/haproxy/haproxy.cfg #--------------------------------------------------------------------- # Example configuration for a possible we...
centos7下安装haproxy2.2
lwprain的专栏
11-28 342
7、即可通过然后通过节点ip:8189/haproxy_stats来访问，如：http://192.168.57.26:8189/haproxy_stats。10、编写新测试文件并复制到nginx2，用于区分不同的Nginx容器。即可通过 http://192.168.57.26:8088来访问。2、下载并安装ius的centos7软件镜像。9、docker启动两个nginx。11、通过访问，可以看到已成功。8、增加web站点的配置。3、安装haproxy。5、查看包的相关信息。向nginx复制文件。
centos7安装keepalived+haproxy
05-07
### CentOS 7 上安装和配置 Keepalived 与 HAProxy 的指南 #### 安装 Keepalived 和 HAProxy 在 CentOS 7 中，可以通过 `yum` 软件包管理器来快速安装 Keepalived 和 HAProxy。 运行以下命令以安装所需的软件包： ```bash yum install -y keepalived haproxy ``` 为了使服务器能够绑定到非本地 IP 地址（这对于虚拟 IP 配置至关重要），需要调整系统的网络参数。编辑 `/etc/sysctl.conf` 文件并添加如下内容[^1]: ```bash echo "net.ipv4.ip_nonlocal_bind = 1" >> /etc/sysctl.conf sysctl -p ``` 此外，在分布式环境中，建议通过 SSH 允许 root 用户跨节点访问以便简化管理和维护工作。这一步骤对于多台机器之间的同步非常重要[^1]。 --- #### 配置 HAProxy HAProxy 是高性能的负载均衡工具，其主要功能是分发流量至后端服务实例。以下是典型的全局配置部分： 编辑 `/etc/haproxy/haproxy.cfg` 文件，并加入以下内容作为基础框架[^2]: ```plaintext global log 127.0.0.1 local2 info chroot /var/lib/haproxy pidfile /var/run/haproxy.pid maxconn 4000 user haproxy group haproxy daemon defaults mode http log global option httplog option dontlognull retries 3 timeout connect 5000ms timeout client 50000ms timeout server 50000ms frontend http-in bind *:80 default_backend servers backend servers balance roundrobin server web1 192.168.85.101:80 check server web2 192.168.85.102:80 check ``` 此配置定义了一个 HTTP 前端监听器 (`http-in`) 并将其请求转发给名为 `servers` 的后端池。该后端池中的两台 Web 服务器采用轮询算法分配流量[^2]。 注意：如果使用的是较新的版本号，则需确认具体语法支持情况。例如，某些旧版可能不完全兼容最新特性[^3]。 --- #### 配置 Keepalived 实现高可用性 Keepalived 提供 VRRP 协议的支持，用于实现主备切换机制下的 VIP (Virtual IP Address) 管理。 ##### 主节点配置示例 编辑主节点上的 `/etc/keepalived/keepalived.conf` 文件，输入下面的内容[^4]: ```plaintext vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass mypassword } virtual_ipaddress { 192.168.85.200 } } ``` ##### 备份节点配置示例 备份节点应具有类似的配置，只是状态改为 BACKUP，优先级降低一些: ```plaintext vrrp_instance VI_1 { state BACKUP interface eth0 virtual_router_id 51 priority 90 advert_int 1 authentication { auth_type PASS auth_pass mypassword } virtual_ipaddress { 192.168.85.200 } } ``` 以上设置确保当主节点发生故障时，备用节点可以接管虚拟 IP 地址继续提供服务。 启动服务之后记得验证它们的状态是否正常运作: ```bash systemctl start keepalived haproxy systemctl enable keepalived haproxy ``` --- #### 测试环境搭建完成后的操作提示 最后要测试整个架构能否按照预期执行自动故障转移过程以及恢复行为。可尝试手动关闭主节点的服务或者断开连接等方式模拟异常场景观察效果如何变化。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值