名词解释：
簇群（cluster）：所有参与heartbeat检测，共同接管统一任务的服务器组
主机（primary）：配置时指定接管VIP，提供服务的服务器
备机（backup）：配置时检测主机heartbeat，在主机失效时接管VIP并提供服务的服务器
有效（valid）：当前接管VIP并提供对外服务的服务器
失效（invalid）：当前有效的服务器因各种情况无法提供服务，或无法接管VIP
案例：两台linux服务器组成簇群，主机设置为A，备机为B。提供服务的接口eth0，IP地址为A:192.168.0.1/B:192.168.0.2，对外提供服务的IP（VIP）为192.168.0.254，为了避免因网络堵塞等原因导致heartbeat无法检测，使用另一对接口eth1，A:10.0.0.1/B:10.0.0.2。eth1通过交叉线直连。服务器对外提供端口号为TCP 12345。接口配置不详细列举，/etc/hosts文件要有对端主机名对应的IP地址。
<a href="http://s5.51cto.com/wyfs02/M01/7F/B5/wKiom1cpqB-SxpTaAABHBDeENr4684.png" target="_blank"></a>
一、首先是安装所需要的软件。网上大部分教材都是使用yum安装的。由于是内网服务器，所以只能进行离线安装。分别下载heartbeat和libnet：
（万恶的非法文件，请把压缩包改名为heartbeat.zip.001和heartbeat.zip.002，并在windows下面解压后上传到服务器；或则自行到互联网上下载后上传）
安装过程如下：
1、解压缩heartbeat，这将在本目录下生成一个heartbeat的目录：
1
<code>tar</code> <code>-xzf heartbeat-2.0.8.</code><code>tar</code><code>.gz</code>
2、安装libnet
首先检查系统是否已经安装过libnet：
<code>rpm -q libnet</code>
若已经安装过，需要更新，使用-U参数：
<code>rpm -Uv libnet-1.1.2.1-2.2.el4.rf.i386.rpm</code>
若没有安装过，则使用-i参数：
<code>rpm -iv libnet-1.1.2.1-2.2.el4.rf.i386.rpm</code>
安装成功后检查是否正常完成：
3、安装heartbeat：
2
3
4
<code>cd</code> <code>.</code><code>/heartbear-2</code><code>.0.8</code>
<code>.</code><code>/ConfigureMe</code> <code>configure</code>
<code>.</code><code>/make</code>
<code>.</code><code>/make</code> <code>install</code>
4、拷贝配置文件：
<code>cp</code> <code>/usr/share/doc/heartbeat-2</code><code>.0.8</code><code>/ha</code><code>.cf haresources authkeys </code><code>/etc/ha</code><code>.d/</code>
修改相关文件
/etc/ha.d/ha.cf配置：
debugfile：heartbeat的debug日志，建议单独生成
logfile：heartbeat的log日志，建议单独生成
keepalive：发出heartbeat信号的时间间隔，默认单位s，可使用ms
deadtime：宣告主机失效时间
warntime：发出“heartbeat迟到”警告时间
initdead：网络延迟生效时间
udpport：广播、单播通信端口，无冲突默认即可
ucast 端口 IP：使用单播通信，端口为，对端IP地址为：
auto_failback：抢占模式，如果主机恢复正常，则重新掌管资源
watchdog：若heartbeat信号没有生成，重启
node：所有主备机名称。第一行是主机，第二行以后是备机。该名称必须与uname -a一致。且/etc/hosts里有该名称对应的IP地址。
ping：目标节点，能ping通目标节点才算是正常节点。否则启用ipfail
respawn hacluster /usr/lib/heartbeat/ipfail：重点，若上述ping不成功，启用ipfail，接管VIP。如果被注释，即使检测到主节点失效，仍然无法接管VIP。
/etc/ha.d/haresource配置。该配置必须在族群内主备机一致，
NodeName IPaddr::IP/掩码/接口：ha生效后所有资源。NodeName是指主机的机器名，IPaddr是生成VIP，后面IP地址、子网掩码、生成该VIP的接口。
/etc/ha.d/authkey配置，最简单的配置：
<code>auth 1</code>
<code>1 crc</code>
最后修改该文件权限为600：
<code>chmod</code> <code>600 </code><code>/etc/ha</code><code>.d</code><code>/authkeys</code>
配置修改完成后，运行系统命令：
<code>chkconfig --list|</code><code>grep</code> <code>heartbeat</code>
检查启动后是否自动加载heartbeat服务。若3、5是off，使其激活
<code>chkconfig --level 35 heartbeat on</code>
二、安装完成后，使用脚本定时检查服务是否正常运行。这里使用nc的端口扫描功能，若TCP 12345端口打开，则判断服务正常；若端口关闭，则关闭对外服务接口Eth0，由另一服务器接管。直到TCP 12345端口恢复正常，重新打开Eth0端口。由于主服务器Eth0接口关闭后，VIP同时消失，备机即可接管VIP并对外提供服务。
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<code>[root@SrvA ~]</code><code># cat nc_check.sh </code>
<code>#!/bin/bash</code>
<code>declare</code> <code>-i EXIT_STATUS=0</code>
<code>while</code> <code>read</code> <code>port</code>
<code>do</code>
<code> </code><code>#IS PARAMETER A NUMBER?</code>
<code> </code><code>expr</code> <code>$port + 0 1></code><code>/dev/null</code> <code>2>&1</code>
<code> </code><code>if</code> <code>[ $? != 0 ];</code><code>then</code>
<code> </code><code>echo</code> <code>"$port Not a Number."</code>
<code> </code><code>exit</code> <code>1</code>
<code> </code><code>fi</code>
<code> </code><code>nc -z localhost $port 1></code><code>/dev/null</code> <code>2>&1</code>
<code> </code><code>EXIT_STATUS=</code><code>"1"</code>
<code> </code><code>echo</code> <code>"$port Failed"</code>
<code> </code><code>/sbin/ifdown</code> <code>eth0 1></code><code>/dev/null</code> <code>2>&1</code>
<code> </code><code>else</code>
<code> </code><code>EXIT_STATUS=</code><code>"0"</code>
<code> </code><code>/sbin/ifup</code> <code>eth0 1></code><code>/dev/null</code> <code>2>&1</code>
<code>done</code> <code>< </code><code>/root/check_port</code>
<code>exit</code> <code>$EXIT_STATUS</code>
并在/root下建立文件check_port，把需要检测的端口写进去，每行写一个端口：
<code>[root@SrvA ~]</code><code># cat check_port</code>
<code>12345</code>
执行脚本，如果端口能正常检测，并在失效后关闭，则写入定时任务：
<code>[root@SrvA ~]</code><code># crontab -l</code>
<code>*</code><code>/1</code> <code>* * * * </code><code>/root/nc_check</code><code>.sh 1></code><code>/tmp/log/nc_check</code><code>.log 2>&1</code>
最后进行测试，在客户端开ping ，并关闭主机端口，观察备机是否能够接管：
23
<code>来自 192.168.0.254 的回复: 字节=32 时间<1ms TTL=64</code>
<code>请求超时。</code>
<code>192.168.0.254 的 Ping 统计信息:</code>
<code> </code><code>数据包: 已发送 = 3376，已接收 = 3367，丢失 = 9 (0% 丢失)，</code>
<code>往返行程的估计时间(以毫秒为单位):</code>
<code> </code><code>最短 = 0ms，最长 = 109ms，平均 = 0ms</code>
<code>Control-C</code>
<code>^C</code>
检查备机配置：
<code>[root@SrvB ~]</code><code># ifconfig|grep 192.168.0.254</code>
<code> </code><code>inet addr:192.168.0.254 Bcast:192.168.0.255 Mask:255.255.255.0</code>
手工打开主机端口，过段时间观察主机是否能够重新接管VIP：
<code>[root@SrvA ~]</code><code># ifconfig|grep 192.168.0.254</code>
注意：由于VIP接管时间很短，ping没有丢失。
测试完成。这个脚本有个缺陷，就是ifdown会把对外服务的接口关闭，管理员无法通过远程登陆管理服务，比较适合人工值守的场景。以后慢慢优化。
欢迎指教
<a href="http://down.51cto.com/data/2367713" target="_blank">附件：http://down.51cto.com/data/2367713</a>
本文转自 gole_huang 51CTO博客，原文链接:http://blog.51cto.com/golehuang/1774550
![Windows下配置Apache的SSL服务[图]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)