Nginx反向代理，负载均衡，redis session共享，keepalived高可用

爱被打了一巴掌 2023-10-18 19:50 9阅读 0赞

[**本站点停止更新，请访问:blog.coocap.com**][blog.coocap.com]

相关知识自行搜索，直接上干货。。。

使用的资源：

nginx主服务器一台，nginx备服务器一台，使用keepalived进行宕机切换。

tomcat服务器两台，由nginx进行反向代理和负载均衡，此处可搭建服务器集群。

redis服务器一台，用于session的分离共享。

nginx主服务器：192.168.50.133

nginx备服务器：192.168.50.135

tomcat项目服务器1:192.168.50.137

tomcat项目服务器2:192.168.50.139

redis服务器：192.168.50.140

注意访问时需要配置防火墙规则，或者关闭防火墙

**首先进行的通用安装：**

**总的需要模拟五台服务器，使用vmware，全部使用centos6.5 64位，五台服务器全部安装jdk，我使用的是jdk1.8.**

**1.安装VMware虚拟机，安装linux系统，此处使用centOS6.5 64位，安装linux命令行工具，上传文件工具，此处使用SecureCRT，SecureFX 。安装教程不再赘述，百度一大堆..........**

**这步有问题请使劲点：[www.baidu.com][]**

![824587-20161210013859022-401568198.png][]

![824587-20161210013802772-1055568162.png][]

**2.在linux上安装jdk:**

安装jdk：卸载openjdk版本，上传解压jdk，配置环境变量----参考：[http://jingyan.baidu.com/article/ab0b56308966acc15afa7d18.html][http_jingyan.baidu.com_article_ab0b56308966acc15afa7d18.html]

**一、Nginx反向代理与负载均衡：**

架构图：

![824587-20161210013029741-1131403264.png][]

**此时需要用到三台服务器，一台nginx服务器，两台正式部署项目的服务器：选择的是192.168.50.133主nginx和192.168.50.137,192.168.50.139两台tomcat服务器**

**首先在两台服务器上安装tomcat：这个也是简单，不多说**

安装tomcat：上传解压即可使用，bin目录下 startup.sh启动，shutdown.sh关闭

配置防火墙端口：vim /etc/sysconfig/iptables 编辑，开放8080端口，80端口等一些常用端口，当然后边有用到一些端口都是需要配置开放的，不建议关闭防火墙

![824587-20161208231925601-1474979822.png][]

编辑好后 service iptables restart 重新加载防火墙配置

![824587-20161208232235554-821786257.png][]

如果是自己测试嫌配置麻烦，关闭防火墙： service iptables stop 重启后防火墙打开，即在此次开机状态下有效，完全关闭再使用 chkconfig iptables off ,即会在重启后也关闭防火墙，注意有时候服务都起了但访问出错，可能就是防火墙问题哦

启动tomcat访问：192.168.50.137:8080，192.168.50.139:8080，打开tomcat首页即成功。

然后编写测试项目，部署到两台tomcat上，eclipse新建web项目，项目名为testproject，在webapp下新建一个jsp页面为index.jsp,添加如下内容

![824587-20161210021128741-783517177.png][]

**将项目中web.xml中的访问顺序<welcome-file>index.jsp</welcome-file>上移到第一个访问**

**然后右键导出为war包，testproject.war，将该war包上传到两台服务器的tomcat的webapps中**

![824587-20161210021748835-63821191.png][]

**然后修改tomcat的server.xml文件，在tomcat conf目录中：可以使用notepad++的插件NppFTP直接连上linux，然后使用notepad++修改文件哦，保存记得使用UTF-8无BOM格式，具体去百度吧，哈哈**

修改Engine标签中，添加jvmRoute，用于标识nginx访问的是哪个服务器tomcat，137服务器标识为137Server1，139服务器标识为139Server2

![824587-20161210022536257-563796782.png][]

在两台tomcat的server.xml文件，Host标签中添加：<Context path="" docBase="testproject"/>，path标识访问路径，docBase为项目名，表示访问项目

![824587-20161210022853491-1479908862.png][]

此时，重新启动tomcat，访问192.168.50.137:8080，192.168.50.139:8080,显示index.jsp内容：两台服务器访问显示如下

![824587-20161210024245991-1200437408.png][]

![824587-20161210024301116-1896852396.png][]

至此，两台tomcat服务器搭建完成。

在nginx主机192.168.50.133上安装nginx：

先使用yum命令安装gcc，安装pcre，zlib，openssl：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 </td> 
 <td> <code>yum install -y gcc</code> <code>yum install -y pcre pcre-devel</code> <code>yum install -y zlib zlib-devel</code> <code>yum install -y openssl openssl-devel</code> </td> 
 </tr> 
 </tbody> 
</table>

在/usr/local/目录下新建nginx-src目录，将nginx-1.8.0.tar.gz放到此处，解压

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>tar -zxvf nginx-1.8.0.tar.gz</code> </td> 
 </tr> 
 </tbody> 
</table>

进入解压后目录

![824587-20161208233450960-1697266825.png][]

依次执行命令：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 </td> 
 <td> <code>./configure</code> &nbsp; <code>make</code> &nbsp; <code>mkae install</code> </td> 
 </tr> 
 </tbody> 
</table>

此时nginx安装完毕，安装目录是/usr/local/nginx，nginx默认占用80端口

![824587-20161208233822866-868810441.png][]

其中，sbin目录为nginx执行命令，conf目录下的nginx.conf为默认加载的配置文件

启动nginx：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>./sbin/nginx</code> </td> 
 </tr> 
 </tbody> 
</table>

关闭nginx：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>./sbin/nginx -s stop</code> </td> 
 </tr> 
 </tbody> 
</table>

启动nginx后访问192.168.50.133:80即可访问nginx：显示nginx欢迎页

![824587-20161208234258757-1246458568.png][]

至此，nginx安装完毕。

**3.反向代理与负载均衡配置**

现有两台服务器，一台为192.168.50.137，一台为192.168.50.139，服务器上各有一台tomcat，端口均为8080，在192.168.50.133上有nginx，经过配置nginx，当访问192.168.50.133:80时，即可访问192.168.50.137:8080，192.168.50.139:8080中随机一台，此时192.168.50.133:80被nginx监听，当有请求时，代理到192.168.50.137:8080，192.168.50.139:8080随机一台即可，即为nginx反向代理功能，同时此时可以通过nginx将请求进行转发，保证了一个入口，将所有请求转发到两台服务器上也减轻了任何一台的负载压力，当有大量请求时，可以搭建大量服务器，在入口代理服务器上使用nginx进行转发，即是负载均衡功能。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2diNDIxNTI4Nw_size_16_color_FFFFFF_t_70][]

配置即是配置nginx安装目录中conf目录下的nginx.conf文件即可：具体配置如下，重点是红色部分

![复制代码][copycode.gif]

#Nginx所用用户和组
    #user  niumd niumd;
    
    #工作的子进程数量（通常等于CPU数量或者2倍于CPU）
    worker_processes  2;
    
    #错误日志存放路径
    #error_log  logs/error.log;
    #error_log  logs/error.log  notice;
    error_log  logs/error.log  info;
    
    #指定pid存放文件
    pid        logs/nginx.pid;
    
    events {
        #使用网络IO模型linux建议epoll，FreeBSD建议采用kqueue
        #use epoll;
        
        #允许最大连接数
        worker_connections  1024;
    }
    
    http {
        include       mime.types;
        default_type  application/octet-stream;
    
    
        #定义日志格式
        #log_format  main  '$remote_addr - $remote_user [$time_local] $request '
        #                  '"$status" $body_bytes_sent "$http_referer" '
        #                  '"$http_user_agent" "$http_x_forwarded_for"';
    
        #access_log  off;
        access_log  logs/access.log;
    
        client_header_timeout  3m;
        client_body_timeout    3m;
        send_timeout           3m;
     
        client_header_buffer_size    1k;
        large_client_header_buffers  4 4k;
    
        sendfile        on;
        tcp_nopush      on;
        tcp_nodelay     on;
    
        #fastcgi_intercept_errors on; 
       
        error_page 404  /404.html;
    
        #keepalive_timeout  75 20;
    
        gzip                 on;
        gzip_min_length      1000;
        gzip_types           text/plain text/css application/x-javascript;
    
        #配置被代理的服务器
        upstream blank {
            #ip_hash;
            server 192.168.50.137:8080;
            server 192.168.50.139:8080;
        }
    
        server {
                #nginx监听80端口，请求该端口时转发到真实目标
                listen       80;
                #配置访问域名
                server_name  localhost;                  
            
                location / {
                    #这里配置代理是指上面定义的两个被代理目标，blank名字必须一致
                    proxy_pass http://blank;
                    
                    #proxy_redirect          off;
                    #如果是非80端口，配置为Host $host：端口号，目的是将代理服务器收到的用户的信息传到真实服务器上
                    proxy_set_header        Host $host;
                    proxy_set_header        X-Real-IP $remote_addr;
                    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
                    client_max_body_size    10m;
                    client_body_buffer_size 128k;
                    proxy_connect_timeout   300;
                    proxy_send_timeout      300;
                    proxy_read_timeout      300;
                    proxy_buffer_size       4k;
                    proxy_buffers           4 32k;
                    proxy_busy_buffers_size 64k;
                    proxy_temp_file_write_size 64k;
                    add_header Access-Control-Allow-Origin *;
                }
                
                #此处定义500 502 503 504的错误页面
                error_page   500 502 503 504  /50x.html;
                #错误页面位置
                location = /50x.html {
                #root表示路径 html为nginx安装目录中的html文件夹
                #位于/usr/local/nginx/html/下
                   root   html;
                }        
        }
    }

![复制代码][copycode.gif]

启动两台tomcat，重新启动nginx：

访问192.168.50.133:80将会随机访问192.168.50.137:8080和192.168.50.139:8080其中一台。（问题：每次刷新nginx服务器地址sessionid会变，session不能共享。）

![824587-20161210040326319-1999583685.png][]

nginx轮询策略：

**nginx负载均衡到多台服务器上时，默认采用轮询策略：**

**常见策略：**

1、轮询

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

2、weight  
指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况，数字越大命中率越高。  
例如：轮询几率是2:1  
upstream bakend \{  
server 192.168.0.14 weight=2;  
server 192.168.0.15 weight=1;  
\}

2、ip\_hash  
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。  
例如：  
upstream bakend \{  
ip\_hash;  
server 192.168.0.14:88;  
server 192.168.0.15:80;  
\}

其他策略可以自行查询学习,nginx还有很多其他可配置项，静态资源缓存，重定向等，想深入的童鞋请自行学习

nginx配置详解：[http://blog.csdn.net/tjcyjd/article/details/50695922][http_blog.csdn.net_tjcyjd_article_details_50695922]

**实际问题：虽然解决了，但是不是很理解，记录一下**

其中192.168.50.133:80是有外网映射的，外网55.125.55.55:5555映射到192.168.50.133:80上，此时使用55.125.55.55:5555访问，会映射到192.168.50.133:80上，然后会被转发到192.168.50.137:8080或192.168.50.139:8080，但是此时却出现图片，js，css等静态文件无法访问的情况，通过两种方法解决。

**<1>.映射非80端口**

让55.125.55.55:5555映射192.168.50.133的非80端口，例如55.125.55.55:5555映射192.168.50.133:5555，然后再在nginx配置文件中配置如下，注意红色加大部分：这地方不理解

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 </td> 
 <td> <code>........ upstream blank { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#ip_hash;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server 192.168.50.137:8080;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server 192.168.50.139:8080;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#nginx监听5555端口，请求该端口时转发到真实目标</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 5555;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#配置访问域名</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name&nbsp; 192.168.11.133;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>location / { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#这里配置代理是指上面定义的两个被代理目标，blank名字必须一致</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_pass http:</code><code>//blank;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#proxy_redirect&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; off;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#非80端口使用，目的是将代理服务器收到的用户的信息传到真实服务器上</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_set_header&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Host $host:$server_port;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_set_header&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; X-Real-IP $remote_addr;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>　　　　 proxy_set_header&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; X-Forwarded-For $proxy_add_x_forwarded_for;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>client_max_body_size&nbsp;&nbsp;&nbsp; 10m;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>client_body_buffer_size 128k;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_connect_timeout&nbsp;&nbsp; 300;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_send_timeout&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 300;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_read_timeout&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 300;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_buffer_size&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4k;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_buffers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4 32k;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_busy_buffers_size 64k;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_temp_file_write_size 64k;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>add_header Access-Control-Allow-Origin *;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}........</code> </td> 
 </tr> 
 </tbody> 
</table>

此时访问55.125.55.55:5555，映射到192.168.50.133:5555上，然后转发到192.168.50.137:8080或192.168.50.139:8080上，此时静态文件均能访问。

**<2>.使用域名在外网服务器上使用nginx进行转发**

将55.125.55.55绑定域名为test.baidubaidu.com，此时在55.125.55.55服务器上使用nginx,

以上即nginx反向代理与负载均衡介绍，经过此次学习，发现nginx确实是博大精深，一个配置文件搞得我不要不要的。。。

**二、session共享问题：**

由于nginx是随机分配请求，假设一个用户登录时访问网站登录时被分配到192.168.50.137:8080上，然后进行了登录操作，此时该服务器上就会有该用户登录的session信息，然后登陆后重定向到网站首页或个人中心时，此时如果被分配到192.168.50.139:8080上，那么这台服务器上没有该用户session信息，于是又会变成未登录状态，所以由于nginx的负载均衡会导致session共享的问题。

**解决方法：**

1.nginx提供了ip\_hash策略，可以保持用户ip进行hash值计算固定分配到某台服务器上，然后只要是该ip则会保持分配到该服务器上，保证用户访问的是同一台服务器，那么session问题就不存在了。这也是解决session共享的一种方式，也称为黏性session。但是假设一台tomcat服务器挂了的话，那么session也会丢失。所以比较好的方案是抽取session。

2.session存在memcache或者redis中，以这种方式来同步session，把session抽取出来，放到内存级数据库里面，解决了session共享问题，同时读取速度也是非常之快。

![824587-20161209013336616-1475474059.png][]

本例中：

![824587-20161210032226226-287390560.png][]

**Redis解决session共享：**

在redis服务器192.168.50.140上搭建redis，redis默认端口为6379

**Redis搭建：**

redis依赖gcc，先安装：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>yum install -y gcc-c++</code> </td> 
 </tr> 
 </tbody> 
</table>

下载redis，我使用的是redis-3.2.1.tar.gz，上传至linux /usr/local/redis-src/中，解压

进入解压后目录redis-3.2.1，执行make命令进行编译

安装到目录/usr/local/redis

执行：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>make PREFIX=/usr/local/redis install</code> </td> 
 </tr> 
 </tbody> 
</table>

安装完成之后将redis配置文件拷贝到安装目录下，redis.conf是redis的配置文件，redis.conf在redis源码目录,port默认6379。

执行命令：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>cp /usr/local/redis-src/redis-</code><code>3.2</code><code>.</code><code>1</code><code>/redis.conf /usr/local/redis/</code> </td> 
 </tr> 
 </tbody> 
</table>

在redis安装目录启动和关闭redis：

启动：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>./bin/redis-server ./redis.conf</code> </td> 
 </tr> 
 </tbody> 
</table>

![824587-20161210035234491-2112324971.png][]

这种启动方式叫做前端启动，必须保持在当前窗口，如果ctrl + c 退出，那么redis也就退出了，不建议使用

那么后端启动：

首先修改redis.conf中daemonize的值，打开可以看到默认是no，修改为daemonize yes，启动即可。也可以在该配置文件中修改redis默认端口6379为其他值。

![824587-20161210035545319-539003657.png][]

关闭redis：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>./bin/redis-cli shutdown</code> </td> 
 </tr> 
 </tbody> 
</table>

至此，redis服务器搭建完成。

**tomcat与redis集成实现session共享：**

环境为tomcat7 + jdk1.6的话：

在所有需要共享session的服务器的tomcat中目录下：

lib目录中添加以下三个jar包，注意版本最好一致，不然极容易出现错误，下边的测试是可用的：

![824587-20161209011942835-1106019887.png][]

conf目录中content.xml中加入：配置redis服务

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 </td> 
 <td> <code>&lt;Valve className=</code><code>"com.radiadesign.catalina.session.RedisSessionHandlerValve"</code><code>/&gt;&nbsp;</code> <code>&lt;Manager className=</code><code>"com.radiadesign.catalina.session.RedisSessionManager"</code> <code>host=</code><code>"192.168.50.140"</code> <code>port=</code><code>"6379"</code> <code>database=</code><code>"0"</code>&nbsp;&nbsp; <code>maxInactiveInterval=</code><code>"60"</code>&nbsp;<code>/&gt;</code> </td> 
 </tr> 
 </tbody> 
</table>

环境为tomcat7 + jdk1.7或1.8的话：

在所有需要共享session的服务器的tomcat中目录下：

lib目录中添加以下三个jar包，测试通过：

![824587-20161209012259272-825047638.png][]

conf目录中content.xml中加入：配置redis服务

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 </td> 
 <td> <code>&lt;Valve className=</code><code>"com.orangefunction.tomcat.redissessions.RedisSessionHandlerValve"</code>&nbsp;<code>/&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&lt;Manager className=</code><code>"com.orangefunction.tomcat.redissessions.RedisSessionManager"</code> <code>host=</code><code>"192.168.50.140"</code>&nbsp;&nbsp; <code>port=</code><code>"6379"</code>&nbsp;&nbsp; <code>database=</code><code>"0"</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <code>maxInactiveInterval=</code><code>"60"</code><code>/&gt;</code> </td> 
 </tr> 
 </tbody> 
</table>

根据我这测试，是jkd1.8+tomcat7，在137和139两台tomcat中加入jar包且进行如上配置：

上传jar包

![824587-20161210041217944-704715113.png][]

修改content.xml

![824587-20161210041412757-1950717785.png][]

**启动redis服务，重新启动所有tomcat，启动nginx，刷新nginx页面,两台tomcat页面可以看到sessionid值不变，关闭某台tomcat，nginx中sessionid不变，说明session是共享的。**

**问题：**

有可能此时访问会报错，redis无法访问，这是由于redis的安全机制，默认只有127.0.0.1才能访问，在redis.conf中可以找到bind 127.0.0.1，你可以将此ip改为访问者ip，

如果有多个访问者，也可以把bind 127.0.0.1注释掉，然后在配置文件中找到protected-mode，修改protected-mode yes改为protected-mode no 关闭redis保护模式即可

详细可以参考这：[http://www.cnblogs.com/liusxg/p/5712493.html][http_www.cnblogs.com_liusxg_p_5712493.html]

**经过大牛指点：添加两个注意点：**

1.按照如上配置,使用redis数据库,放入session中的对象必须要实现java.io.Serializable接口，使用memcache的可以不用实现Serializable接口

原因是:因为tomcat里使用的将session放置redis使用的工具类,是使用的jdk序列化模式存储的，这一点也是很容易理解的，session.setAttribute(String key, Object value)，存储Object类型

object放入redis中又要能取出来，只能是序列化进行存储了，然后取出的时候进行反序列化。

所以我们在session中存储的任何对象，都必须实现序列化接口。

2.按照如上配置,使用redis做session存储空间时,web应用的session-time的时间单位会变成\[秒\],而不是原本的\[分\]

原因是:因为tomcat里使用的将session放置redis使用的工具类,在存储时为对tomcat容器时间做转换，

在redis中设置过期时间是使用秒作为单位的，有个命令叫expire可以设置redis键值过期时间，所以在context.xml配置文件中我们需要制定session过期时间（默认是60秒，配成1800即30分钟），这一点很重要。

**请注意！！！！**

**context.xml配置说明：**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 </td> 
 <td> <code>&lt;Valve className=</code><code>"com.orangefunction.tomcat.redissessions.RedisSessionHandlerValve"</code>&nbsp;<code>/&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&lt;Manager className=</code><code>"com.orangefunction.tomcat.redissessions.RedisSessionManager"</code> <code>//这里是redis服务器地址</code> <code>host=</code><code>"192.168.50.140"</code> <code>//这里是redis端口，redis默认端口是6379</code> <code>port=</code><code>"6379"</code> <code>//这里是redis数据库中的标识，标识第0个，默认使用0即可</code> <code>database=</code><code>"0"</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <code>//需要注意的是这里由于redis过期时间默认设置为60，单位是秒，session过期时间为30分钟，所以需要设置为1800对应30分钟</code> <code>maxInactiveInterval=</code><code>"1800"</code><code>/&gt;</code> </td> 
 </tr> 
 </tbody> 
</table>

**三、keepalived高可用：**

架构图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2diNDIxNTI4Nw_size_16_color_FFFFFF_t_70 1][]

上图画的不对称好难看，将就下吧

根据上边一路走来，已经是搭好了从nginx主到服务器的这条线的，那么同理，使用nginx备机192.168.50.135上再搭建nginx，也是代理192.168.137和139两台服务器。搞了一次之后也就简单了

在192.168.50.135上安装nginx，配置nginx配置即可，不再赘述，nginx备机配置如下：

配置和上边的是一样的

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 </td> 
 <td> <code>........upstream blank { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#ip_hash;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server&nbsp;</code><code>192.168</code><code>.</code><code>50.137</code><code>:</code><code>8080</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server&nbsp;</code><code>192.168</code><code>.</code><code>50.139</code><code>:</code><code>8080</code><code>;</code> <code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>80</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name&nbsp; localhost;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#charset koi8-r;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#access_log&nbsp; logs/host.access.log&nbsp; main;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>location / { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_pass http:</code><code>//blank;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>root&nbsp;&nbsp; html;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>index&nbsp; index.html index.htm;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}........</code> </td> 
 </tr> 
 </tbody> 
</table>

那么现在就是相当于有两套nginx了，代理的服务器是一样的，为什么要搞两套？

假设只有一台nginx的话，这个nginx服务器挂了。那怎么办？

所以需要一台备份nginx。

正常情况下，主nginx作为反向代理服务器即可，假设nginx服务器挂了的话，能够立即切换到备份机上，保证用户可以访问，然后运维人员把主nginx服务器故障修好之后，又能够自动切换到主nginx提供服务。通过keepalived来监测两台服务器，正常情况时，将nginx主服务器ip（192.168.50.133）绑定到keepalived定义的一个虚拟ip（我设置为192.168.50.88）上，通过这个虚拟IP可以访问nginx，然后备机（192.168.50.135）啥事不干，就是每隔一小段时间（设置为1秒）keepalived会告诉备机，你不用管，我还活着呢，如果突然主机死了，那么就会超过一秒备机没有收到主机或者的消息，那么备机马上接管主机，keeplived将虚拟ip绑定到备机身上，网站继续提供服务。

突然主机又复活了（运维人员排除故障了），那么备机又将收到主机的活着的消息，于是将管理权交回给主机，虚拟ip又绑到主机上，大概就是这么个过程，个人理解。

**![824587-20161210053320116-1854584241.png][]**

**先在两台nginx服务器（主备）上都装上keepalived：**

下载：这里使用rpm安装，是区分32,64位的，不要搞错了哦

keepalived-1.2.7-3.el6.x86\_64.rpm

openssl-1.0.1e-30.el6\_6.4.x86\_64.rpm

要求必须是openssl-1.0.1e或以上才行、如果版本已经符合（因为安装nginx时已经安装openssl，使用yum安装应该是符合的）、不用再安装openssl，使用 rpm -q openssl 查看当前openssl版本，我这已经是1.0.1e 48的，所以就不安装了

![824587-20161210133227866-1513518612.png][]

将两个rpm安装包上传到两台nginx服务器，进入上传到的目录，运行以下命令安装:--nodeps是忽略依赖包，当然最好是把依赖包装上，去掉--nodeps可以看到错误，需要哪些依赖包

如果需要安装openssl

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>rpm –Uvh --nodeps ./openssl-</code><code>1.0</code><code>.1e-</code><code>30</code><code>.el6_6.</code><code>4</code><code>.x86_64.rpm</code> </td> 
 </tr> 
 </tbody> 
</table>

安装keepalived：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>&nbsp;</code><code>rpm -Uvh --nodeps ./keepalived-</code><code>1.2</code><code>.</code><code>7</code><code>-</code><code>3</code><code>.el6.x86_64.rpm</code> </td> 
 </tr> 
 </tbody> 
</table>

**安装完毕后再/etc/keepalived/目录下有个文件 keepalived.conf即是本台服务器keepalived的核心配置文件了：**

**重点：keepalived配置，配置文件上边部分按照下面的配置就行了，配置文件后面的内容可以不用管，还没有去研究其他部分**

先配置主机192.168.50.133的keepalived，按下边进行配置

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 </td> 
 <td> <code>! Configuration File&nbsp;</code><code>for</code>&nbsp;<code>keepalived</code> &nbsp; <code>#这是全局配置</code> <code>global_defs { </code> <code>&nbsp;&nbsp;&nbsp;</code><code>#指定keepalived在发生切换时需要发送email到的对象，一行一个</code> <code>&nbsp;&nbsp;&nbsp;</code><code>notification_email { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>acassen</code><code>@firewall</code><code>.loc</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>failover</code><code>@firewall</code><code>.loc</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>sysadmin</code><code>@firewall</code><code>.loc</code> <code>&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#指定发件人</code> <code>&nbsp;&nbsp;&nbsp;</code><code>notification_email_from Alexandre.Cassen</code><code>@firewall</code><code>.loc</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#指定smtp服务器地址</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#smtp_server&nbsp;</code><code>192.168</code><code>.</code><code>200.1</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#指定smtp连接超时时间</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#smtp_connect_timeout&nbsp;</code><code>30</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#运行keepalived机器的一个标识</code> <code>&nbsp;&nbsp;&nbsp;</code><code>router_id LVS_DEVEL</code> <code>}</code> &nbsp; <code>#主备配置</code> <code>vrrp_instance VI_1 { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#标示状态为MASTER 备份机为BACKUP</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>state MASTER</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#设置keepalived实例绑定的服务器网卡，一般为eth0，linux使用ifconfig命令可查看当前服务器网卡标识名</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>interface</code>&nbsp;<code>eth0</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#同一实例下（即同一组主备机下）virtual_router_id必须相同</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>virtual_router_id&nbsp;</code><code>51</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#MASTER权重要高于BACKUP，MASTER为</code><code>100</code><code>则BACKUP最大为</code><code>99</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>priority&nbsp;</code><code>100</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒，设置为</code><code>1</code><code>秒</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>advert_int&nbsp;</code><code>1</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#设置认证</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>authentication { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#主从服务器验证方式，PASS为明文密码验证</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>auth_type PASS</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#密码</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>auth_pass&nbsp;</code><code>1111</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#设置虚拟IP，与我们的主备机在同一网段下，最后一位随便给就是拉，可以设置多个，换行即可</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>virtual_ipaddress { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>192.168</code><code>.</code><code>50.88</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

备机192.168.50.135的keepalived配置：

备机配置注意的地方：**需要修改state为BACKUP , priority比MASTER低，virtual\_router\_id和master的值一致**

酱紫，keepalived就配置完成了。

keeplived启动关闭命令：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>service keepalived start</code> <code>service keepalived stop</code> </td> 
 </tr> 
 </tbody> 
</table>

启动两台nginx，启动主机keepalived，启动备机keepalived服务。

这时，nginx主机在提供服务，备机是闲着的，虚拟ip是192.168.50.88，在主机和备机上使用命令

可以发现：

**主机：可以看到，192.168.50.133 带有虚拟ip192.168.50.88**，在浏览器中输入192.168.50.88，即可访问到主nginx192.168.50.133.然后转发到tomcat服务器上

![824587-20161210141242882-701187483.png][]

浏览器访问虚拟ip：192.168.50.88，效果如下

![824587-20161210141512835-1512216780.png][]

**备机：ip addr命令执行：可以看到，备机nginx没有绑定虚拟ip**

![824587-20161210141645413-2057533357.png][]

以上是初始状态下的情况，也是正常服务的情况。

**现在测试高可用，假设主机nginx服务器挂了，模拟为关闭nginx主机或者将keepalived服务停止，那么主机上keepalived死了就没办法告诉备机自己活着，而备机超过1秒没有接收到主机给自己的消息，马上接管虚拟ip，同时在配置文件中配置切换主备机时发送邮件，此时开发团队收到邮件即知道主机挂了，马上去排除主机的故障。**

将主机上的keepalived服务停止，service keepalived stop ,然后查看虚拟ip绑定情况，

**主机挂了：可以看到虚拟ip就没有绑在主机上**

![824587-20161210142401038-1734875767.png][]

**备机情况：虚拟ip已经绑定到备机，此时主机虽然挂了，但是切换到备机上了（发现故障和切换的时间差最大也就是1秒），虚拟ip也绑到备机上了，访问虚拟ip，就会请求备机nginx然后转发到web服务器实现高可用。**

![824587-20161210143801194-1005494402.png][]

**运维人员收到邮件后就去排除主机故障了，搞定之后（模拟为keepalived服务启动），这时主机告诉备机，我又活了，于是备机将管理权又交给主机（切换为主机nginx提供服务）：**

**主机keepalived服务启动后，即吧主机维护好之后：可以看到，虚拟ip又自动绑到了主机上**

![824587-20161210144429507-2028529502.png][]

**备机情况，主机活了之后，备机转交管理权，虚拟ip切换到主机上，备机不绑定虚拟ip,貌似启动keepalived服务之后并不能马上切回，应该是起服务需要点时间吧，但是不影响，这段时间还是备机绑定虚拟IP的**

![824587-20161210144333101-695639547.png][]

这就是keepalived高可用的模拟。

**注意问题：**

**主机挂了之后，主机nginx恢复时，一定要将nginx也启动，否则即使虚拟ip切换到了主机上，但是主机nginx没起那也是没法转发的。所以要把nginx启动要加在开机启动中。**

**四、Nginx服务开机自启动：**

在linux系统的/etc/init.d/目录下创建nginx文件，使用如下命令：（vim命令不会的自己去学吧哈哈）

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>vi /etc/init.d/nginx</code> </td> 
 </tr> 
 </tbody> 
</table>

将如下内容搞到该文件中:注意红色部分修改成你的路径即可，**nginxd**值是启动nginx的nginx路径，**nginx\_config**值是nginx配置文件nginx.conf路径，**nginx\_pid**值是nginx.pid所在路径，如果按照我方法安装的话，是在nginx安装目录的logs里边的

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 </td> 
 <td> <code>#!/bin/bash</code> <code># nginx Startup script&nbsp;</code><code>for</code>&nbsp;<code>the Nginx HTTP Server</code> <code># it is v.</code><code>0.0</code><code>.</code><code>2</code>&nbsp;<code>version.</code> <code># chkconfig: -&nbsp;</code><code>85</code>&nbsp;<code>15</code> <code># description: Nginx is a high-performance web and proxy server.</code> <code>#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; It has a lot of features, but it's not&nbsp;</code><code>for</code>&nbsp;<code>everyone.</code> <code># processname: nginx</code> <code># pidfile: /usr/local/nginx/logs/nginx.pid</code> <code># config: /usr/local/nginx/conf/nginx.conf</code> <code>nginxd=/usr/local/nginx/sbin/nginx</code> <code>nginx_config=/usr/local/nginx/conf/nginx.conf</code> <code>nginx_pid=/usr/local/nginx/logs/nginx.pid</code> <code>RETVAL=</code><code>0</code> <code>prog=</code><code>"nginx"</code> <code># Source function library.</code> <code>. /etc/rc.d/init.d/functions</code> <code># Source networking configuration.</code> <code>. /etc/sysconfig/network</code> <code># Check that networking is up.</code> <code>[ ${NETWORKING} =&nbsp;</code><code>"no"</code>&nbsp;<code>] &amp;&amp; exit&nbsp;</code><code>0</code> <code>[ -x $nginxd ] || exit&nbsp;</code><code>0</code> <code># Start nginx daemons functions.</code> <code>start() { </code> <code>if</code>&nbsp;<code>[ -e $nginx_pid ];then</code> <code>&nbsp;&nbsp;&nbsp;</code><code>echo&nbsp;</code><code>"nginx already running...."</code> <code>&nbsp;&nbsp;&nbsp;</code><code>exit&nbsp;</code><code>1</code> <code>fi</code> <code>&nbsp;&nbsp;&nbsp;</code><code>echo -n $</code><code>"Starting $prog: "</code> <code>&nbsp;&nbsp;&nbsp;</code><code>daemon $nginxd -c ${nginx_config}</code> <code>&nbsp;&nbsp;&nbsp;</code><code>RETVAL=$?</code> <code>&nbsp;&nbsp;&nbsp;</code><code>echo</code> <code>&nbsp;&nbsp;&nbsp;</code><code>[ $RETVAL =&nbsp;</code><code>0</code>&nbsp;<code>] &amp;&amp; touch /var/lock/subsys/nginx</code> <code>&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>$RETVAL</code> <code>}</code> <code># Stop nginx daemons functions.</code> <code>stop() { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>echo -n $</code><code>"Stopping $prog: "</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>killproc $nginxd</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>RETVAL=$?</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>echo</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[ $RETVAL =&nbsp;</code><code>0</code>&nbsp;<code>] &amp;&amp; rm -f /var/lock/subsys/nginx /var/run/nginx.pid</code> <code>}</code> <code># reload nginx service functions.</code> <code>reload() { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>echo -n $</code><code>"Reloading $prog: "</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#kill -HUP `cat ${nginx_pid}`</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>killproc $nginxd -HUP</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>RETVAL=$?</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>echo</code> <code>}</code> <code># See how we were called.</code> <code>case</code>&nbsp;<code>"$1"</code>&nbsp;<code>in</code> <code>start)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>start</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>;;</code> <code>stop)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>stop</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>;;</code> <code>reload)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>reload</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>;;</code> <code>restart)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>stop</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>start</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>;;</code> <code>status)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>status $prog</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>RETVAL=$?</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>;;</code> <code>*)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>echo $</code><code>"Usage: $prog {start|stop|restart|reload|status|help}"</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>exit&nbsp;</code><code>1</code> <code>esac</code> <code>exit $RETVAL</code> </td> 
 </tr> 
 </tbody> 
</table>

然后设置该文件的访问权限：执行以下命令，意为所有用户可访问

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>chmod a+x /etc/init.d/nginx</code> </td> 
 </tr> 
 </tbody> 
</table>

最后将ngix加入到rc.local文件中，这样开机的时候nginx就默认启动了

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>vi /etc/rc.local</code> </td> 
 </tr> 
 </tbody> 
</table>

添加

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>/etc/init.d/nginx start</code> </td> 
 </tr> 
 </tbody> 
</table>

![824587-20161210151054194-750610516.png][]

保存并退出，下次重启就会生效，nginx的开机自启动。测试无误的。

**四、解决nginx进程和keepalived不同时存在问题:**

keepalived是通过检测keepalived进程是否存在判断服务器是否宕机，如果keepalived进程在，但是nginx进程不在了，那么keepalived是不会做主备切换。因为是nginx挂了，然后无法做代理，keepalived还在不会切换到备机。

所以一直检测nginx是否还在，如果不在，那么让keepalived也停止，同生共死。

注：只需要在主机上搞就行了，备机没必要检测nginx，因为基本是主机在服务。

解决：写个脚本来监控nginx进程是否存在，如果nginx不存在就将keepalived进程杀掉。

注：keepalived不需要开机启动，假如开机自启的话，如果keepalived比nginx 更快启动的话，脚本检测会把keepalived停掉的，所以没必要，只需要nginx开机启动，启动主机后自行手动的把keepalived服务启动即可。

在主nginx上编写nginx进程检测脚本（check\_nginx\_dead.sh）,在keepalived配置文件目录下创建脚本:

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>vi /etc/keepalived/check_nginx_dead.sh</code> </td> 
 </tr> 
 </tbody> 
</table>

把下边这些内容搞到脚本文件中，内容如下：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 </td> 
 <td> <code>#!/bin/bash</code> <code># 如果进程中没有nginx则将keepalived进程kill掉</code> <code>A=`ps -C nginx --no-header |wc -l`&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ## 查看是否有 nginx进程 把值赋给变量A</code> <code>if</code>&nbsp;<code>[ $A -eq&nbsp;</code><code>0</code>&nbsp;<code>];then&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ## 如果没有进程值得为 零</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>service keepalived stop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ## 则结束 keepalived 进程</code> <code>fi</code> </td> 
 </tr> 
 </tbody> 
</table>

给访问权限：不然不行哦，这里卡了我半小时

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>chmod a+x /etc/keepalived/check_nginx_dead.sh</code> </td> 
 </tr> 
 </tbody> 
</table>

先测试一下脚本：

把nginx停了，此时keepalived还在运行，所以不会切换，虚拟ip无法访问到web服务器

![824587-20161210164416866-1695444383.png][]

然后执行脚本：

主机脚本检测nginx不在了，把keepalived停掉，从输出可以看到确实停止了，主机虚拟没有绑定虚拟ip

![824587-20161210164620554-1932400026.png][]

备机：成功绑定虚拟ip

![824587-20161210164655538-1777482179.png][]

所以，只需要让该脚本一直执行，即一直检测nginx进程是否在，如果没得了，那么直接停止主机keepalived，切换备机，保证能够访问web服务器。

按如下修改keepalived配置文件keepalived.conf，添加脚本定义检测：

只需要在正确的位置添加红色部分即可：那么脚本则是两秒执行一次，一旦发现主机nginx不在了，keepalived停止，切换备机

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 </td> 
 <td> <code>! Configuration File&nbsp;</code><code>for</code>&nbsp;<code>keepalived</code> &nbsp; <code>#这是全局配置</code> <code>global_defs { </code> <code>&nbsp;&nbsp;&nbsp;</code><code>#指定keepalived在发生切换时需要发送email到的对象，一行一个</code> <code>&nbsp;&nbsp;&nbsp;</code><code>notification_email { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>acassen</code><code>@firewall</code><code>.loc</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>failover</code><code>@firewall</code><code>.loc</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>sysadmin</code><code>@firewall</code><code>.loc</code> <code>&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#指定发件人</code> <code>&nbsp;&nbsp;&nbsp;</code><code>notification_email_from Alexandre.Cassen</code><code>@firewall</code><code>.loc</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#指定smtp服务器地址</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#smtp_server&nbsp;</code><code>192.168</code><code>.</code><code>200.1</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#指定smtp连接超时时间</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#smtp_connect_timeout&nbsp;</code><code>30</code> <code>&nbsp;&nbsp;&nbsp;</code><code>#运行keepalived机器的一个标识</code> <code>&nbsp;&nbsp;&nbsp;</code><code>router_id LVS_DEVEL</code> <code>}</code> &nbsp; <code>vrrp_script check_nginx_dead { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>##监控脚本路径</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>script&nbsp;</code><code>"/etc/keepalived/check_nginx_dead.sh"</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>##时间间隔，</code><code>2</code><code>秒</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>interval&nbsp;</code><code>2</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>##权重</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>weight&nbsp;</code><code>2</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <code>}</code> &nbsp; <code>#主备配置</code> <code>vrrp_instance VI_1 { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#标示状态为MASTER 备份机为BACKUP</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>state MASTER</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#设置keepalived实例绑定的服务器网卡，一般为eth0，linux使用ifconfig命令可查看当前服务器网卡标识名</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>interface</code>&nbsp;<code>eth0</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#同一实例下（即同一组主备机下）virtual_router_id必须相同</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>virtual_router_id&nbsp;</code><code>51</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#MASTER权重要高于BACKUP，MASTER为</code><code>100</code><code>则BACKUP最大为</code><code>99</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>priority&nbsp;</code><code>100</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒，设置为</code><code>1</code><code>秒</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>advert_int&nbsp;</code><code>1</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#设置认证</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>authentication { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#主从服务器验证方式，PASS为明文密码验证</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>auth_type PASS</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#密码</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>auth_pass&nbsp;</code><code>1111</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>track_script { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#监控脚本</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>check_nginx_dead&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#设置虚拟IP，与我们的主备机在同一网段下，最后一位随便给就是拉，可以设置多个，换行即可</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>virtual_ipaddress { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>192.168</code><code>.</code><code>50.88</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

保存后，重新启动主机keepalived服务即可。

测试：

回到负载均衡高可用的初始状态，保证主、备上的keepalived、nginx全部启动。

停止主nginx服务：

主机查看keepalived进程，发现没有，说明已经停止了，虚拟ip也没有绑在主机上

![824587-20161210172645757-50735121.png][]

备机：绑定虚拟ip，切换成功。

![824587-20161210172826429-550094922.png][]

测试通过，如果主机nginx挂了之后，keepalived也会随着挂掉，然后切换备机。

以上所有过程均是经过测试的，所以除去一些其他因素，例如人品，应该都是可以成功的。

好久没写博客了，这篇也是从头到尾搞了十个小时，累死宝宝了。收获也是很多的，只是停留在使用的层面上，没有深入。

转载请注明作者，来源，链接

[**本站点停止更新，请访问:blog.coocap.com**][blog.coocap.com]

**来源：**[https://www.cnblogs.com/mrlinfeng/p/6146866.html][https_www.cnblogs.com_mrlinfeng_p_6146866.html]

[blog.coocap.com]: http://blog.coocap.com/
[www.baidu.com]: http://www.baidu.com/
[824587-20161210013859022-401568198.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210013859022-401568198.png
[824587-20161210013802772-1055568162.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210013802772-1055568162.png
[http_jingyan.baidu.com_article_ab0b56308966acc15afa7d18.html]: http://jingyan.baidu.com/article/ab0b56308966acc15afa7d18.html
[824587-20161210013029741-1131403264.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210013029741-1131403264.png
[824587-20161208231925601-1474979822.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161208231925601-1474979822.png
[824587-20161208232235554-821786257.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161208232235554-821786257.png
[824587-20161210021128741-783517177.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210021128741-783517177.png
[824587-20161210021748835-63821191.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210021748835-63821191.png
[824587-20161210022536257-563796782.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210022536257-563796782.png
[824587-20161210022853491-1479908862.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210022853491-1479908862.png
[824587-20161210024245991-1200437408.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210024245991-1200437408.png
[824587-20161210024301116-1896852396.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210024301116-1896852396.png
[824587-20161208233450960-1697266825.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161208233450960-1697266825.png
[824587-20161208233822866-868810441.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161208233822866-868810441.png
[824587-20161208234258757-1246458568.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161208234258757-1246458568.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2diNDIxNTI4Nw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2019061618554225.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2diNDIxNTI4Nw==,size_16,color_FFFFFF,t_70
[copycode.gif]: https://common.cnblogs.com/images/copycode.gif
[824587-20161210040326319-1999583685.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210040326319-1999583685.png
[http_blog.csdn.net_tjcyjd_article_details_50695922]: http://blog.csdn.net/tjcyjd/article/details/50695922
[824587-20161209013336616-1475474059.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161209013336616-1475474059.png
[824587-20161210032226226-287390560.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210032226226-287390560.png
[824587-20161210035234491-2112324971.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210035234491-2112324971.png
[824587-20161210035545319-539003657.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210035545319-539003657.png
[824587-20161209011942835-1106019887.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161209011942835-1106019887.png
[824587-20161209012259272-825047638.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161209012259272-825047638.png
[824587-20161210041217944-704715113.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210041217944-704715113.png
[824587-20161210041412757-1950717785.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210041412757-1950717785.png
[http_www.cnblogs.com_liusxg_p_5712493.html]: http://www.cnblogs.com/liusxg/p/5712493.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2diNDIxNTI4Nw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/2019061618554236.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2diNDIxNTI4Nw==,size_16,color_FFFFFF,t_70
[824587-20161210053320116-1854584241.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210053320116-1854584241.png
[824587-20161210133227866-1513518612.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210133227866-1513518612.png
[824587-20161210141242882-701187483.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210141242882-701187483.png
[824587-20161210141512835-1512216780.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210141512835-1512216780.png
[824587-20161210141645413-2057533357.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210141645413-2057533357.png
[824587-20161210142401038-1734875767.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210142401038-1734875767.png
[824587-20161210143801194-1005494402.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210143801194-1005494402.png
[824587-20161210144429507-2028529502.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210144429507-2028529502.png
[824587-20161210144333101-695639547.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210144333101-695639547.png
[824587-20161210151054194-750610516.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210151054194-750610516.png
[824587-20161210164416866-1695444383.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210164416866-1695444383.png
[824587-20161210164620554-1932400026.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210164620554-1932400026.png
[824587-20161210164655538-1777482179.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210164655538-1777482179.png
[824587-20161210172645757-50735121.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210172645757-50735121.png
[824587-20161210172826429-550094922.png]: https://images2015.cnblogs.com/blog/824587/201612/824587-20161210172826429-550094922.png
[https_www.cnblogs.com_mrlinfeng_p_6146866.html]: https://www.cnblogs.com/mrlinfeng/p/6146866.html