HAProxy安装配置详解

快来打我* 2022-04-12 13:43 267阅读 0赞

HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。   
　　HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。   
　　HAProxy实现了一种事件驱动, 单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户空间(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。这就是为什么他们必须进行优化以 使每个CPU时间片(Cycle)做更多的工作。

一、下载并解压  
下载地址：http://pkgs.fedoraproject.org/repo/pkgs/haproxy/

[root@haproxy-server-master ~]# cd /usr/local/src/
    [root@haproxy-server-master src]# wget http://pkgs.fedoraproject.org/repo/pkgs/haproxy/haproxy-1.7.9.tar.gz/sha512/d1ed791bc9607dbeabcfc6a1853cf258e28b3a079923b63d3bf97504dd59e64a5f5f44f9da968c23c12b4279e8d45ff3bd39418942ca6f00d9d548c9a0ccfd73/haproxy-1.7.9.tar.gz
    [root@haproxy-server-master src]# tar zxvf haproxy-1.7.9.tar.gz

二、安装

[root@haproxy-server-master src]# cd haproxy-1.7.9
    [root@haproxy-server-master haproxy-1.7.9]# uname -r
    3.10.0-514.el7.x86_64
    [root@haproxy-server-master haproxy-1.7.9]# make TARGET=linux310 ARCH=x86_64 PREFIX=/usr/local/haproxy
    [root@haproxy-server-master haproxy-1.7.9]# make install PREFIX=/usr/local/haproxy

参数说明：

TARGET=linux310，内核版本，使用uname -r查看内核，如：3.10.0-514.el7，此时该参数就为linux310；kernel 大于2.6.28的可以用：TARGET=linux2628；  
ARCH=x86\_64，系统位数；  
PREFIX=/usr/local/haprpxy \#/usr/local/haprpxy，为haprpxy安装路径。

**三、添加配置文件**

1.79及以后的版本解压后文件内就没有haproxy.cfg文件，所以需要我们自己找个模板写一下。

由于没有配置其他的服务器，这里就简单的添加一个可以让Haproxy启动的配置。

\[root@haproxy-server-master haproxy\]\# mkdir conf  
\[root@haproxy-server-master haproxy\]\# ls  
conf  doc  sbin  share  
\[root@haproxy-server-master haproxy\]\# cd conf/  
\[root@haproxy-server-master conf\]\# vim haproxy.cfg

global
            log 127.0.0.1   local0
            maxconn 1000
            daemon
    
    defaults
            log     global
            mode    http
            option  httplog
            option  dontlognull
            retries 3
            timeout connect 5000
            timeout client  50000
            timeout server 50000
    
    listen admin_stats
            bind 0.0.0.0:1080
            mode http
            option httplog
            maxconn 10
            stats refresh 30s
            stats uri /stats
            stats realm XingCloud\ Haproxy
            stats auth admin:admin
            stats auth  Frank:Frank
            stats hide-version
            stats  admin if TRUE

\-----------------------------

defaults
            log global
            mode http
            retries 3
            option redispatch
            maxconn 4096
            timeout http-request    10s
            timeout queue           1m
            timeout connect         10s
            timeout client          1m
            timeout server          1m
            timeout http-keep-alive 10s
            timeout check           10s
            maxconn                 3000
     
    listen mysql_proxy 
            bind 0.0.0.0:3306
            mode tcp
            balance roundrobin
            option tcpka
            option httpchk
            option mysql-check user haproxy    #在mysql中创建无任何权限用户haproxy，且无密码
            server mysql_master1 192.168.3.61:4000 weight 1
            server mysql_master2 192.168.3.64:4000 weight 1
    global
           stats socket /var/run/haproxy.sock mode 666 level user
           stats timeout 1m

**启动haproxy**

/usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/conf/haproxy.cfg

**五、访问统计页面**

地址：[http://127.0.0.1:1080/stats][http_127.0.0.1_1080_stats]

![è¿éåå¾çæè¿°][SouthEast]

六、haproxy记录日志  
在配置前，我们先来了解一下日志的level：local0～local7 16～23保留为本地使用：

emerg 0 系统不可用；  
alert 1 必须马上采取行动的事件；  
crit 2 关键的事件；  
err 3 错误事件；  
warning 4 警告事件；  
notice 5 普通但重要的事件；  
info 6 有用的信息；  
debug 7 调试信息。  
默认 haproxy 是不记录日志的，为了记录日志还需要配置 syslog 模块，在 linux 下是 rsyslogd 服务。

1、先安装 rsyslog（系统应该都安装了，先查看一下）  
\[root@haproxy-server-master /\]\# yum -y install rsyslog  
1  
2、添加haproxy的日志配置  
\[root@haproxy-server-master /\]\# vim /etc/rsyslog.d/haproxy.conf

$ModLoad imudp  
$UDPServerRun 514  
local0.\* /var/log/haproxy.log

\[root@haproxy-server-master /\]\# ls /etc/rsyslog.d/  
haproxy.conf  listen.conf  
  
3、修改 /etc/rsyslog.conf 文件  
在\#\#\#\# RULES \#\#\#\#上面一行的地方加入以下内容（文件里应该默认有这个配置，可以看一下）：

\[root@haproxy-server-master /\]\# vim /etc/rsyslog.conf

\# Include all config files in /etc/rsyslog.d/  
$IncludeConfig /etc/rsyslog.d/\*.conf  
  
4、修改 /etc/sysconfig/rsyslog 文件  
把SYSLOGD\_OPTIONS=”-m 0”改成 SYSLOGD\_OPTIONS=”-r -m 0 -c 2”

\[root@haproxy-server-master /\]\# vim /etc/sysconfig/rsyslog

SYSLOGD\_OPTIONS="-r -m 0 -c 2"  
  
相关解释说明:

\-r:打开接受外来日志消息的功能,其监控514 UDP端口;  
\-x:关闭自动解析对方日志服务器的FQDN信息,这能避免DNS不完整所带来的麻烦;  
\-m:修改syslog的内部mark消息写入间隔时间(0为关闭),例如240为每隔240分钟写入一次”–MARK–”信息;  
\-h:默认情况下,syslog不会发送从远端接受过来的消息到其他主机,而使用该选项,则把该开关打开,所有 接受到的信息都可根据syslog.conf中定义的@主机转发过去。  
3、保存，重启 rsyslog 服务  
\[root@haproxy-server-master /\]\# systemctl restart rsyslog.service  
\[root@haproxy-server-master /\]\# systemctl status rsyslog.service  
\---------------------   
  
原文：https://blog.csdn.net/u012758088/article/details/78642063

[http_127.0.0.1_1080_stats]: http://10.73.150.4:1080/stats
[SouthEast]: /images/20220412/3865e0ab82b2421d984eef07d2125d57.png