Nginx+keepalived安裝1. Nginx相關概念2. Nginx的安裝3. 配置nginx4. 利用keepalived實作高可靠（HA）

反向代理（Reverse Proxy）方式是指以代理伺服器來接受internet上的連接配接請求，然後将請求轉發給内部網絡上的伺服器，并将從伺服器上得到的結果傳回給internet上請求連接配接的用戶端，此時代理伺服器對外就表現為一個伺服器。

<a href="https://s3.51cto.com/wyfs02/M02/8E/B2/wKiom1jJIPyDGA-WAADpRjNOxjw337.png" target="_blank"></a>

負載均衡，英文名稱為Load Balance，是指建立在現有網絡結構之上，并提供了一種廉價有效透明的方法擴充網絡裝置和伺服器的帶寬、增加吞吐量、加強網絡資料處理能力、提高網絡的靈活性和可用性。其原理就是資料流量分攤到多個伺服器上執行，減輕每台伺服器的壓力，多台伺服器共同完成工作任務，進而提高了資料的吞吐量。

<a href="https://s4.51cto.com/wyfs02/M01/8E/B0/wKioL1jJIQ7y6fAlAAF1-znTfAE187.png" target="_blank"></a>

tar -zxvf nginx-1.8.1.tar.gz -C /usr/local/src

#進入到nginx源碼目錄

cd /usr/local/src/nginx-1.8.1

#檢查安裝環境,并指定将來要安裝的路徑

./configure --prefix=/usr/local/nginx

#缺包報錯 ./configure: error: C compiler cc is not found

#使用YUM安裝缺少的包

yum -y install gcc pcre-devel openssl openssl-devel

#編譯安裝

make &amp;&amp; make install

安裝完後測試是否正常：

/usr/loca/nginx/sbin/nginx

檢視端口是否有ngnix程序監聽

netstat -ntlp | grep 80

1.修改nginx配置檔案（/usr/local/nginx/conf下的nginx.conf檔案）

upstream myproject{  

                 #server 183.232.41.1;  

                  server 42.156.140.7;  

                  server 61.129.48.158;  

        }  

server {

    listen       80;

    server_name  nginx-01.itcast.cn;    #nginx所在伺服器的主機名

#反向代理的配置

location / {             #攔截所有請求

    root html;

                 #proxy_pass http://myproject; 

    }

}

2.啟動tomcat-01上的tomcat

3.啟動nginx-01上的nginx

./nginx

重新開機:

kill -HUP `cat /usr/local/nginx/logs/nginx.pid `

或者

/usr/local/nginx/sbin/nginx -s reload;

#動态資源 index.jsp

location ~ .*\.(jsp|do|action)$ {

    proxy_pass http://tomcat-01.itcast.cn:8080;

#靜态資源

location ~ .*\.(html|js|css|gif|jpg|jpeg|png)$ {

    expires 3d;

在http這個節下面配置一個叫upstream的，後面的名字可以随意取，但是要和location下的proxy_pass http://後的保持一緻。

http {

    是在http裡面的, 已有http, 不是在server裡,在server外面

    upstream tomcats {

        server shizhan02:8080 weight=1;#weight表示多少個

        server shizhan03:8080 weight=1;

        server shizhan04:8080 weight=1;

#解除安裝server裡

location ~ .*\.(jsp|do|action) {

HA(High Available), 高可用性叢集，是保證業務連續性的有效解決方案，一般有兩個或兩個以上的節點，且分為活動節點及備用節點。

<a href="https://s5.51cto.com/wyfs02/M02/8E/B0/wKioL1jJIXCBf9O_AAFj3k-Io38264.png" target="_blank"></a>

keepalive是一款可以實作高可靠的軟體，通常部署在2台伺服器上，分為一主一備。Keepalived可以對本機上的程序進行檢測，一旦Master檢測出某個程序出現問題，将自己切換成Backup狀态，然後通知另外一個節點切換成Master狀态。

下載下傳keepalived官網:http://keepalived.org

将keepalived解壓到/usr/local/src目錄下

tar -zxvf  keepalived-1.2.19.tar.gz -C /usr/local/src

進入到/usr/local/src/keepalived-1.2.19目錄

cd /usr/local/src/keepalived-1.2.19

開始configure

./configure --prefix=/usr/local/keepalived

#編譯并安裝

拷貝執行檔案

cp /usr/local/keepalived/sbin/keepalived /usr/sbin/

将init.d檔案拷貝到etc下,加入開機啟動項

cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/keepalived

将keepalived檔案拷貝到etc下

cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/

建立keepalived檔案夾

mkdir -p /etc/keepalived

将keepalived配置檔案拷貝到etc下

cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf

添加可執行權限

chmod +x /etc/init.d/keepalived

##以上所有指令一次性執行：

chkconfig --add keepalived

chkconfig keepalived on

添加keepalived到開機啟動

chkconfig --add keepalived

修改配置檔案： /etc/keepalived/keepalived.conf

#MASTER節點

global_defs {

vrrp_instance VI_1 {

    state MASTER   #指定A節點為主節點 備用節點上設定為BACKUP即可

    interface eth0    #綁定虛拟IP的網絡接口

    virtual_router_id 51   #VRRP組名，兩個節點的設定必須一樣，以指明各個節點屬于同一VRRP組

    priority 100   #主節點的優先級（1-254之間），備用節點必須比主節點優先級低

    advert_int 1  #多點傳播資訊發送間隔，兩個節點設定必須一樣

    authentication {    #設定驗證資訊，兩個節點必須一緻

        auth_type PASS

        auth_pass 1111

    virtual_ipaddress {    #指定虛拟IP, 兩個節點設定必須一樣

        192.168.33.60/24    #如果兩個nginx的ip分别是192.168.33.61,,...62，則此處的虛拟ip跟它倆同一個網段即可

#BACKUP節點

    state BACKUP

    interface eth0

    virtual_router_id 51

    priority 99

    advert_int 1

    authentication {

    virtual_ipaddress {

        192.168.33.60/24

#分别啟動兩台機器上的keepalived

service keepalived start

測試：

殺掉master上的keepalived程序，你會發現，在slave機器上的eth0網卡多了一個ip位址

檢視ip位址的指令：  ip addr

原理：

Keepalived并不跟nginx耦合，它倆完全不是一家人

但是keepalived提供一個機制：讓使用者自定義一個shell腳本去檢測使用者自己的程式，傳回狀态給keepalived就可以了

vrrp_script chk_health {

    script "[[ `ps -ef | grep nginx | grep -v grep | wc -l` -ge 2 ]] &amp;&amp; exit 0 || exit 1"

    interval 1    #每隔1秒執行上述的腳本，去檢查使用者的程式ngnix

    weight -2

    state MASTER

    virtual_router_id 1

    priority 100

    advert_int 2

    track_script {

        chk_health

        10.0.0.10/24

    notify_master "/usr/local/keepalived/sbin/notify.sh master"

    notify_backup "/usr/local/keepalived/sbin/notify.sh backup"

    notify_fault "/usr/local/keepalived/sbin/notify.sh fault"

#添加切換通知腳本

vi /usr/local/keepalived/sbin/notify.sh

#!/bin/bash

case "$1" in

    master)

        /usr/local/nginx/sbin/nginx

        exit 0

    ;;

backup)

        /usr/local/nginx/sbin/nginx -s stop

    fault)

        /usr/local/nginx/sbin/nginx -s stop

    *)

        echo 'Usage: notify.sh {master|backup|fault}'

        exit 1

esac

#添加執行權限

chmod +x /usr/local/keepalived/sbin/notify.sh

vrrp_script chk_health {

    script "[[ `ps -ef | grep nginx | grep -v grep | wc -l` -ge 2 ]] &amp;&amp; exit 0 || exit 1"

    interval 1

    notify_master "/usr/local/keepalived/sbin/notify.sh master"

    notify_backup "/usr/local/keepalived/sbin/notify.sh backup"

    notify_fault "/usr/local/keepalived/sbin/notify.sh fault"

#在第二台機器上添加notify.sh腳本

#分别在兩台機器上啟動keepalived

      本文轉自yushiwh 51CTO部落格，原文連結：http://blog.51cto.com/yushiwh/1906974，如需轉載請自行聯系原作者