global # 全局參數的設定
log 127.0.0.1 local0 info # log文法:log <address_1>[max_level_1] # 全局的日志配置,使用log關鍵字,指定使用127.0.0.1上的syslog服務中的local0日志裝置,記錄日志等級為info的日志
user haproxy
group haproxy # 設定運作haproxy的使用者群組,也可使用uid,gid關鍵字替代之
daemon # 以守護程序的方式運作
nbproc 16 # 設定haproxy啟動時的程序數,一般單程序即可,不建議修改
maxconn 4096 # 定義每個haproxy程序的最大連接配接數 ,由于每個連接配接包括一個用戶端和一個伺服器端,是以單個程序的TCP會話最大數目将是該值的兩倍。
ulimit -n 65536 # 設定最大打開的檔案描述符數,在1.4的官方文檔中提示,該值會自動計算,是以不建議進行設定
pidfile /var/run/haproxy.pid # 定義haproxy的pid
defaults # 預設部分的定義
mode http # mode文法:mode {http|tcp|health} 。http是七層模式,tcp是四層模式,health是健康檢測,傳回OK
log 127.0.0.1 local3 err # 使用127.0.0.1上的syslog服務的local3裝置記錄錯誤資訊,local3需要事先在/etc/rsyslog.conf中定義
retries 3 # 定義連接配接後端伺服器的失敗重連次數,連接配接失敗次數超過此值後将會将對應後端伺服器标記為不可用
option httplog # 啟用日志記錄HTTP請求,預設haproxy日志記錄是不記錄HTTP請求的,隻記錄“時間[Jan 5 13:23:46] 日志伺服器[127.0.0.1] 執行個體名已經pid[haproxy[25218]] 資訊[Proxy http_80_in stopped.]”,日志格式很簡單。
option redispatch # 當使用了cookie時,haproxy将會将其請求的後端伺服器的serverID插入到cookie中,以保證會話的SESSION持久性;而此時, 如果後端的伺服器宕掉了,但是用戶端的cookie是不會重新整理的,如果設定此參數,将會将客戶的請求強制定向到另外一個後端server上,以保證服務的 正常。
option abortonclose # 當伺服器負載很高的時候,自動結束掉目前隊列處理比較久的連結
option dontlognull # 啟用該項,日志中将不會記錄空連接配接。所謂空連接配接就是在上遊的負載均衡器或者監控系統為了探測該服務是否存活可用時,需要定期的連接配接或者擷取某一固定的元件 或頁面,或者探測掃描端口是否在監聽或開放等動作被稱為空連接配接;官方文檔中标注,如果該服務上遊沒有其他的負載均衡器的話,建議不要使用該參數,因為互聯 網上的惡意掃描或其他動作就不會被記錄下來
option httpclose # 使用該參數,每處理完一個request時,haproxy都會去檢查http頭中的Connection的值,如果該值不是close,haproxy 将會将其删除,如果該值為空将會添加為:Connection: close。使每個用戶端和伺服器端在完成一次傳輸後都會主動關閉TCP連接配接。與該參數類似的另外一個參數是“option forceclose”,該參數的作用是強制關閉對外的服務通道,因為有的伺服器端收到Connection: close時,也不會自動關閉TCP連接配接,如果用戶端也不關閉,連接配接就會一直處于打開,直到逾時。
contimeout 5000 # 設定成功連接配接到一台伺服器的最長等待時間,預設機關是毫秒,新版本的haproxy使用timeout connect替代,該參數向後相容
clitimeout 3000 # 設定連接配接用戶端發送資料時的成功連接配接最長等待時間,預設機關是毫秒,新版本haproxy使用timeout client替代。該參數向後相容
srvtimeout 3000 # 設定伺服器端回應客戶度資料發送的最長等待時間,預設機關是毫秒,新版本haproxy使用timeout server替代。該參數向後相容
listen status # 定義一個名為status的listen
bind 0.0.0.0:1080 # 定義監聽的套接字
mode http # 定義為HTTP模式
log global # 繼承global中log的定義
stats refresh 30s # stats是haproxy的一個統計頁面的套接字,該參數設定統計頁面的重新整理間隔為30s
stats uri /admin?stats # 設定統計頁面的uri為/admin?stats
stats realm Haproxy\ Statistics # 設定統計頁面認證時的提示内容
stats auth admin:password # 設定統計頁面認證的使用者和密碼,如果要設定多個,另起一行寫入即可
stats hide-version # 隐藏統計頁面上的haproxy版本資訊
frontend http_80_in # 定義一個名為http_80_in的frontend
bind 0.0.0.0:80 # http_80_in定義前端部分監聽的套接字
mode http # 定義為HTTP模式
log global # 繼承global中log的定義
option forwardfor # 啟用X-Forwarded-For,在requests頭部插入用戶端IP發送給後端的server,使後端server擷取到用戶端的真實IP
acl static_down nbsrv(static_server) lt 1 # 定義一個名叫static_down的acl,當backend static_sever中存活機器數小于1時會被比對到
#acl php_web url_reg /*.php
acl php_web path_end .php # 定義一個名叫php_web的acl,當請求的url末尾是以.php結尾的,将會被比對到,上面兩種寫法任選其一
#acl static_web url_reg /*.(css|jpg|png|jpeg|js|gif)$
acl static_web path_end .gif .png .jpg .css .js .jpeg # 定義一個名叫static_web的acl,當請求的url末尾是以.css、.jpg、.png、.jpeg、.js、.gif結尾的,将會被比對到,上面兩種寫法任選其一
use_backend php_server if static_down # 如果滿足政策static_down時,就将請求交予backend php_server
use_backend php_server if php_web # 如果滿足政策php_web時,就将請求交予backend php_server
use_backend static_server if static_web # 如果滿足政策static_web時,就将請求交予backend static_server
backend php_server #定義一個名為php_server的backend部分
mode http # 設定為http模式
balance source # 設定haproxy的排程算法為源位址hash
cookie SERVERID # 允許向cookie插入SERVERID,每台伺服器的SERVERID可在下面使用cookie關鍵字定義
option httpchk GET /test/index.php # 開啟對後端伺服器的健康檢測,通過GET /test/index.php來判斷後端伺服器的健康情況
server php_server_1 10.12.25.68:80 cookie 1 check inter 2000 rise 3 fall 1 weight 2
server php_server_2 10.12.25.72:80 cookie 2 check inter 2000 rise 3 fall 1 weight 1
server php_server_bak 10.12.25.79:80 cookie 3 check inter 1500 rise 3 fall 1 backup # server文法:server [:port] [param*] # 使用server關鍵字來設定後端伺服器;為後端伺服器所設定的内部名稱[php_server_1],該名稱将會呈現在日志或警報中、後端伺服器的IP 位址,支援端口映射[10.12.25.68:80]、指定該伺服器的SERVERID為1[cookie 1]、接受健康監測[check]、監測的間隔時長,機關毫秒[inter 2000]、監測正常多少次後被認為後端伺服器是可用的[rise 3]、監測失敗多少次後被認為後端伺服器是不可用的[fall 3]、分發的權重[weight 2]、最後為備份用的後端伺服器,當正常的伺服器全部都當機後,才會啟用備份伺服器[backup]
backend static_server
mode http
option httpchk GET /test/index.html
server static_server_1 10.12.25.83:80 cookie 3 check inter 2000 rise 3 fall 3
本文轉自 dengaosky 51CTO部落格,原文連結:http://blog.51cto.com/dengaosky/1852517,如需轉載請自行聯系原作者