Nginx keepalived一主一从高可用，手把手带你一步一步配置！

逃离我推掉我的手 2023-10-08 12:34 8阅读 0赞

> 本文作者：墨篱弦

#### 文章目录 ####

*   *  一、 实验环境
     *   *   *   *  1.准备两台NGINX环境的服务器
                 *  2.准备一台tomcat服务器
     *  二、 配置环境
     *   *   *   *   *  Nginx40.14
                     *  Nginx\_40.15
                     *  Docker40.16
     *  三、 Keepalived安装部署
     *   *   *   *  1. 安装依赖环境
                 *  2. 创建目录/data/keepalived
                 *  3. 上传安装包到/software
                 *  4. 解压安装包
                 *  5. 进入keepalived-2.1.5目录
                 *  6. 编译安装
     *  四、 进入安装后的路径
     *   *   *   *  1. 创建软连接
                 *  2. 覆盖软连接
                 *  3. 复制运行命令
                 *  4. 添加到系统服务
                 *  5. 启动服务
                 *  6. 查看启动状态
     *  五、 修改keepalived 的配置
     *   *   *  Master配置
             *  Backup配置
     *  六、 启动nginx
     *  七、 验证冗余
     *  八、 利用脚本实现自动切换
     *   *   *   *  1. Keepalived检测nginx运行状态的脚本
                 *  2. 修改keepalived.conf配置
                 *   *  Nginx-keepalived-MASTER
                     *  Nginx-keepalived-BACKUP
     *  九、 测试keepalived利用脚本能否让nginx自动重启
     *   *   *   *   *  停止nginx
                     *  查看进程
                     *  netstat -nulpt
                     *  netstat –nulpt
                     *  查看网页状态

### 一、 实验环境 ###

![57d3043c3bc83cee805e3599f120cd84.png][]

###### 1.准备两台NGINX环境的服务器 ######

*  Nginx40.14 IPADDR=192.168.40.14
 *  Nginx\_40.15 IPADDR=192.168.40.15

###### 2.准备一台tomcat服务器 ######

*  Docker40.16 Tomcat8081 192.168.40.16:8081
 *  Tomcat8082 192.168.40.16:8082

### 二、 配置环境 ###

###### Nginx40.14 ######

IPADDR=192.168.40.14

**Keepalived.conf配置：**

vrrp_instance VI_1
    state MASTER
    interface ens33
    virtual_router_id 17
    priority 150
    virtual_ipaddress 192.168.40.17

###### Nginx\_40.15 ######

IPADDR=192.168.40.15

**Keepalived.conf配置：**

vrrp_instance VI_1
    state BACKUP
    interface ens33
    virtual_router_id 17
    priority 99
    virtual_ipaddress 192.168.40.17

###### Docker40.16 ######

利用docker部署两个tomcat容器，并启动容器。

Tomcat8081
    192.168.40.16:8081
    
    Tomcat8082
    192.168.40.16:8082

### 三、 Keepalived安装部署 ###

Keepalived下载地址`https://www.keepalived.org/download.html`，下载keepalived-2.1.5.tar.gz安装包

###### 1. 安装依赖环境 ######

yum –y install curl gcc openssl-devel libnl3-devel net-snmp-devel libnfnetlink-devel

###### 2. 创建目录/data/keepalived ######

mkdir /software

此为软件存放目录

###### 3. 上传安装包到/software ######

###### 4. 解压安装包 ######

tar -zxvf keepalived-2.1.5.tar.gz

###### 5. 进入keepalived-2.1.5目录 ######

cd keepalived-2.1.5
    ./configure --prefix=/data/keepalived --sysconf=/etc

###### 6. 编译安装 ######

make & manke install

![e330724bf5b2d4f379e6b3a1bfd1076e.png][]

确保依赖都安装的情况下更换keepalived低版本

### 四、 进入安装后的路径 ###

cd /data/keepalived/

###### 1. 创建软连接 ######

ln -s sbin/keepalived /sbin/

###### 2. 覆盖软连接 ######

ln -snf sbin/keepalived /sbin

###### 3. 复制运行命令 ######

cp /software/keepalived-2.1.5/keepalived/etc/init.d/keepalived /etc/init.d
    chkconfig --add keepalived

###### 4. 添加到系统服务 ######

chkconfig keepalived on

###### 5. 启动服务 ######

service keepalived start

###### 6. 查看启动状态 ######

service keepalived status

### 五、 修改keepalived 的配置 ###

##### Master配置 #####

`vim /etc/keepalived/`（最小配置）

! Configuration File for keepalived
    
    global_defs {
      router_id NGINX
       }
    
    
    vrrp_instance VI_1 {
        state MASTER
        interface ens33
        virtual_router_id 17
        priority 150
        advert_int 1
        authentication {
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress {
            192.168.40.17
        }
    }

##### Backup配置 #####

`vim /etc/keepalived/`（最小配置）

! Configuration File for keepalived
    
    global_defs {
       router_id NGINX
       }
    
    vrrp_instance VI_1 {
        state BACKUP
        interface ens33
        virtual_router_id 17
        priority 99
        advert_int 1
        authentication {
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress {
            192.168.40.17
          }
    }

### 六、 启动nginx ###

/usr/local/nginx/sbin/nginx

启动keepalived

service keepalived start

查看网卡是否获取到虚拟IP

Ip add

![7ef8cf22644a86b452fa223876b04dc8.png][]

验证试验

curl http://192.168.40.17

![db50853b76547403174f5bd029883420.png][]

### 七、 验证冗余 ###

手动停止 nginx服务

/usr/local/nginx/sbin/nginx –s stop

网页无法开启

手动停止keepalived服务

service keepalived stop

网页正常

### 八、 利用脚本实现自动切换 ###

###### 1. Keepalived检测nginx运行状态的脚本 ######

#!/bin/bash
    A=`ps -C nginx --no-header|wc -l` -->判断nginx的服务进程数并统计
    if [ $A -eq 0 ];then -->假如数量为0则执行以下脚本
    /usr/local/nginx/sbin/./nginx
    sleep 2 -->进程休眠2秒
    if [ `ps -C nginx --no-header|wc -l` -eq 0 ];then -->假如nginx服务进程总数还是0则执行以下脚本
    killall keepalived -->结束keepalived所有进程
    fi
    fi

###### 2. 修改keepalived.conf配置 ######

###### Nginx-keepalived-MASTER ######

! Configuration File for keepalived
    
    global_defs {
      router_id NGINX #路由标识同一个主备必须相同
       }
    
    vrrp_script chk_nginx {
             script "/root/chk_nginx.sh" #检测脚本的路径
             interval 2 #脚本执行间隔
             weight -5 #失败一次自己优先级降低5
     }
    
    
    vrrp_instance VI_1 {
        state MASTER #节点状态，主节点为MASTER，备节点为BACKUP
        interface ens33 #vip绑定的网络接口
        virtual_router_id 17 #虚拟路由ID，方便记录可以使用IP最后一位VRID区间是0~255正证书
        priority 100 #节点优先级，优先级是0~255正整数
        advert_int 1
        authentication { #认证
            auth_type PASS #明文认证
            auth_pass 1111 #认证密码
        }
        virtual_ipaddress {
            192.168.40.17/24 #虚拟IP/掩码
        }
    
           track script { #追踪脚本
              chk_nginx 
           } 
     }

###### Nginx-keepalived-BACKUP ######

! Configuration File for keepalived
    
    global_defs {
       router_id NGINX #路由标识同一个主备必须相同
       }
    
    vrrp_instance VI_1 {
        state BACKUP #节点状态，主节点为MASTER，备节点为BACKUP
        interface ens33 #vip绑定的网络接口
        virtual_router_id 17 #虚拟路由ID，方便记录可以使用IP最后一位VRID区间是0~255正证书
        priority 99  #节点优先级，优先级是0~255正整数
        advert_int 1
        authentication { #认证
            auth_type PASS #明文认证
            auth_pass 1111 #认证密码
        }
        virtual_ipaddress {
            192.168.40.17/24 #虚拟IP/掩码
    
          }
    
         }
    
    }

### 九、 测试keepalived利用脚本能否让nginx自动重启 ###

###### 停止nginx ######

/usr/local/nginx/sbin/nginx -s stop

###### 查看进程 ######

###### netstat -nulpt ######

![dad61e4775916c118c752c983bc152e8.png][]

###### netstat –nulpt ######

![bb032a84f96f20a0ee4067966707e0b0.png][]

###### 查看网页状态 ######

![062ff913298c0450f43a3365bf14c286.png][]

修改nginx配置使nginx无法启动验证主备是否会自动切换  
查看主备网络接口信息

Nginx-MASTER

![5f69ed52b6074e0c7b48e8a9054a9754.png][]

Nginx-BACKUP

![0d641c74d9b7f8e6e7029f7c5a669169.png][]

`Kill -9 nginx` 进程  
有可能需要kill两边

![940dc94b2a2fa13e49138f2cd6076750.png][]

查看网口信息

ip a

![dc17fd33d82cf9811448fb54e201906f.png][]

验证网页

![c771dbf63a450a733c82f98cb2263bbe.png][]

查看nginx-BACKUP的网络接口信息

![20bf4b7581c3ae852d932c84ee5b978c.png][]

再次恢复nginx-MASTER的nginx.conf文件配置，重启keepalived，验证主服务器正常上线后是否抢占MASTER

![f9a0b3a70247251180b2a4685fa8c897.png][]

Keepalived+nginx 主备能自动切换。

[57d3043c3bc83cee805e3599f120cd84.png]: https://img-blog.csdnimg.cn/img_convert/57d3043c3bc83cee805e3599f120cd84.png
[e330724bf5b2d4f379e6b3a1bfd1076e.png]: https://img-blog.csdnimg.cn/img_convert/e330724bf5b2d4f379e6b3a1bfd1076e.png
[7ef8cf22644a86b452fa223876b04dc8.png]: https://img-blog.csdnimg.cn/img_convert/7ef8cf22644a86b452fa223876b04dc8.png
[db50853b76547403174f5bd029883420.png]: https://img-blog.csdnimg.cn/img_convert/db50853b76547403174f5bd029883420.png
[dad61e4775916c118c752c983bc152e8.png]: https://img-blog.csdnimg.cn/img_convert/dad61e4775916c118c752c983bc152e8.png
[bb032a84f96f20a0ee4067966707e0b0.png]: https://img-blog.csdnimg.cn/img_convert/bb032a84f96f20a0ee4067966707e0b0.png
[062ff913298c0450f43a3365bf14c286.png]: https://img-blog.csdnimg.cn/img_convert/062ff913298c0450f43a3365bf14c286.png
[5f69ed52b6074e0c7b48e8a9054a9754.png]: https://img-blog.csdnimg.cn/img_convert/5f69ed52b6074e0c7b48e8a9054a9754.png
[0d641c74d9b7f8e6e7029f7c5a669169.png]: https://img-blog.csdnimg.cn/img_convert/0d641c74d9b7f8e6e7029f7c5a669169.png
[940dc94b2a2fa13e49138f2cd6076750.png]: https://img-blog.csdnimg.cn/img_convert/940dc94b2a2fa13e49138f2cd6076750.png
[dc17fd33d82cf9811448fb54e201906f.png]: https://img-blog.csdnimg.cn/img_convert/dc17fd33d82cf9811448fb54e201906f.png
[c771dbf63a450a733c82f98cb2263bbe.png]: https://img-blog.csdnimg.cn/img_convert/c771dbf63a450a733c82f98cb2263bbe.png
[20bf4b7581c3ae852d932c84ee5b978c.png]: https://img-blog.csdnimg.cn/img_convert/20bf4b7581c3ae852d932c84ee5b978c.png
[f9a0b3a70247251180b2a4685fa8c897.png]: https://img-blog.csdnimg.cn/img_convert/f9a0b3a70247251180b2a4685fa8c897.png