2. 程式人生 > >2018-05-21 Linux學習

2018-05-21 Linux學習

阿新 • • 發佈：2018-05-21
Linux學習

18.1 集群介紹

根據功能劃分為兩大類：高可用和負載均衡
高可用集群通常為兩臺服務器，一臺工作，另外一臺作為冗余，當提供服務的機器宕機，冗余將接替繼續提供服務
實現高可用的開源軟件有：heartbeat、keepalived
負載均衡集群，需要有一臺服務器作為分發器，它負責把用戶的請求分發給後端的服務器處理，在這個集群裏，除了分發器外，就是給用戶提供服務的服務器了，這些服務器數量至少為2
實現負載均衡的開源軟件有LVS、keepalived、haproxy、nginx，商業的有F5、Netscaler

18.2 keepalived介紹

在這裏我們使用keepalived來實現高可用集群，因為heartbeat在centos6上有一些問題，影響實驗效果
keepalived通過VRRP（Virtual Router Redundancy Protocl）來實現高可用。
在這個協議裏會將多臺功能相同的路由器組成一個小組，這個小組裏會有1個master角色和N（N>=1）個backup角色。
master會通過組播的形式向各個backup發送VRRP協議的數據包，當backup收不到master發來的VRRP數據包時，就會認為master宕機了。此時就需要根據各個backup的優先級來決定誰成為新的mater。
Keepalived要有三個模塊，分別是core、check和vrrp。其中core模塊為keepalived的核心，負責主進程的啟動、維護以及全局配置文件的加載和解析，check模塊負責健康檢查，vrrp模塊是來實現VRRP協議的。

18.3-4-5 用keepalived配置高可用集群

用keepalived配置高可用

準備兩臺機器130和132，130作為master，132作為backup
兩臺機器都執行yum install -y keepalived
兩臺機器都安裝nginx，其中130上已經編譯安裝過nginx，132上需要yum安裝nginx: yum install -y nginx
設定vip為100

編輯130上keepalived配置文件master_keepalived.conf

130編輯監控腳本，內容從https://coding.net/u/aminglinux/p/aminglinux-book/git/blob/master/D21Z/master_check_ng.sh獲取
給腳本755權限
systemctl start  keepalived 130啟動服務

132上編輯配置文件，內容從https://coding.net/u/aminglinux/p/aminglinux-book/git/blob/master/D21Z/backup_keepalived.conf獲取

132上編輯監控腳本，內容從https://coding.net/u/aminglinux/p/aminglinux-book/git/blob/master/D21Z/backup_check_ng.sh獲取
給腳本755權限
132上也啟動服務 systemctl start keepalived

測試高可用

先確定好兩臺機器上nginx差異，比如可以通過curl -I 來查看nginx版本
測試1：關閉master上的nginx服務
測試2：在master上增加iptabls規則 
iptables -I OUTPUT -p vrrp -j DROP
測試3：關閉master上的keepalived服務
測試4：啟動master上的keepalived服務

操作過程

[root@linux-01 ~]# yum install -y keepalived
[root@linux-02 ~]# yum install -y keepalived

01號機已源碼安裝過nginx
[root@linux-02 ~]# yum install -y nginx

主機器配置

[root@linux-01 ~]# ls /etc/keepalived/keepalived.conf
/etc/keepalived/keepalived.conf
[root@linux-01 ~]# cat /etc/keepalived/keepalived.conf

[root@linux-01 ~]# > /etc/keepalived/keepalived.conf
[root@linux-01 ~]# vim /etc/keepalived/keepalived.conf
global_defs {
notification_email {[email protected]
br/>[email protected]
notification_email_from [email protected]
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script "/usr/local/sbin/check_ng.sh"
interval 3
}
vrrp_instance VI_1 {
state MASTER
interface ens33
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress {
192.168.106.100
}
track_script {
chk_nginx
}
}

[root@linux-01 ~]# vim /usr/local/sbin/checkng.sh
#!/bin/bash
#時間變量，用於記錄日誌
d=`date --date today +%Y%m%d%H:%M:%S<br/>#計算nginx進程數量<br/>n=ps -C nginx --no-heading|wc -l<br/>#如果進程為0，則啟動nginx，並且再次檢測nginx進程數量，<br/>#如果還為0，說明nginx無法啟動，此時需要關閉keepalived<br/>if [ $n -eq "0" ]; then<br/>/etc/init.d/nginx start<br/>n2=ps -C nginx --no-heading|wc -l`
if [ $n2 -eq "0" ]; then
echo "$d nginx down,keepalived will stop" >> /var/log/check_ng.log
systemctl stop keepalived
fi
fi

[root@linux-01 ~]# chmod 755 /usr/local/sbin/check_ng.sh
[root@linux-01 ~]# systemctl start keepalived

[root@linux-01 ~]# ps aux|grep keepalived
root 10818 0.0 0.0 120740 1400 ? Ss 02:18 0:00 /usr/sbin/keepalived -D
root 10819 0.0 0.1 127476 3264 ? S 02:18 0:00 /usr/sbin/keepalived -D
root 10820 0.0 0.1 131780 3120 ? S 02:18 0:00 /usr/sbin/keepalived -D
root 10884 0.0 0.0 112676 984 pts/0 R+ 02:18 0:00 grep --color=auto keepalived

[root@linux-01 ~]# ps aux|grep nginx
root 1003 0.0 0.0 45988 1308 ? Ss 01:15 0:00 nginx: master process /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
nobody 1007 0.0 0.2 48476 3948 ? S 01:15 0:00 nginx: worker process
nobody 1009 0.0 0.2 48476 3948 ? S 01:15 0:00 nginx: worker process
root 10904 0.0 0.0 112676 984 pts/0 R+ 02:18 0:00 grep --color=auto nginx

[root@linux-01 ~]# /etc/init.d/nginx stop
Stopping nginx (via systemctl): [ 確定 ]

[root@linux-01 ~]# ps aux|grep nginx
root 11878 0.0 0.0 112676 984 pts/0 R+ 02:24 0:00 grep --color=auto nginx
[root@linux-01 ~]# ps aux|grep nginx
root 11880 0.0 0.0 112676 984 pts/0 R+ 02:24 0:00 grep --color=auto nginx
[root@linux-01 ~]# ps aux|grep nginx
root 11893 0.0 0.0 112676 984 pts/0 R+ 02:24 0:00 grep --color=auto nginx
[root@linux-01 ~]# ps aux|grep nginx
root 12674 0.0 0.0 112676 980 pts/0 R+ 02:28 0:00 grep --color=auto nginx
[root@linux-01 ~]# date
2018年 04月 15日 星期日 02:28:29 CST

[root@linux-01 ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:40:24:3d brd ff:ff:ff:ff:ff:ff
inet 192.168.106.160/24 brd 192.168.106.255 scope global ens33
valid_lft forever preferred_lft forever
inet 192.168.106.100/32 scope global ens33

[root@linux-01 ~]# systemctl stop firewalld
[root@linux-01 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

[root@linux-01 ~]# getenforce
Enforcing
[root@linux-01 ~]# setenforce 0
[root@linux-01 ~]# getenforce
Permissive

從機器配置

[root@linux-02 ~]# systemctl stop firewalld.service
[root@linux-02 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

[root@linux-02 ~]# getenforce
Enforcing
[root@linux-02 ~]# setenforce 0
[root@linux-02 ~]# getenforce
Permissive

[root@linux-02 ~]# vim /etc/keepalived/keepalived.conf
global_defs {
notification_email {[email protected]
br/>[email protected]
notification_email_from [email protected]
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script "/usr/local/sbin/check_ng.sh"
interval 3
}
vrrp_instance VI_1 {
state BACKUP
interface ens33
virtual_router_id 51
priority 90
advert_int 1
authentication {
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress {
192.168.106.100
}
track_script {
chk_nginx
}
}

[root@linux-02 ~]# vim /usr/local/sbin/checkng.sh
#時間變量，用於記錄日誌
d=`date --date today +%Y%m%d%H:%M:%S<br/>#計算nginx進程數量<br/>n=ps -C nginx --no-heading|wc -l<br/>#如果進程為0，則啟動nginx，並且再次檢測nginx進程數量，<br/>#如果還為0，說明nginx無法啟動，此時需要關閉keepalived<br/>if [ $n -eq "0" ]; then<br/>systemctl start nginx<br/>n2=ps -C nginx --no-heading|wc -l`
if [ $n2 -eq "0" ]; then
echo "$d nginx down,keepalived will stop" >> /var/log/check_ng.log
systemctl stop keepalived
fi
fi

[root@linux-02 ~]# chmod 755 /usr/local/sbin/check_ng.sh

[root@linux-02 ~]# systemctl start keepalived.service

[root@linux-02 ~]# ps aux|grep keepalived
root 1681 0.0 0.0 120740 1408 ? Ss 20:19 0:00 /usr/sbin/keepalived -D
root 1682 0.0 0.1 127476 3272 ? S 20:19 0:00 /usr/sbin/keepalived -D
root 1683 0.0 0.1 131780 3128 ? S 20:19 0:00 /usr/sbin/keepalived -D
root 1753 0.0 0.0 112676 988 pts/0 R+ 20:19 0:00 grep --color=auto keepalived

[root@linux-02 ~]# ps aux|grep nginx
root 1706 0.0 0.1 122908 2108 ? Ss 20:19 0:00 nginx: master process /usr/sbin/nginx
nginx 1707 0.0 0.1 123292 3136 ? S 20:19 0:00 nginx: worker process
root 1813 0.0 0.0 112676 984 pts/0 R+ 20:19 0:00 grep --color=auto nginx

瀏覽器打開 192.168.106.160 顯示 This is default site.

[root@linux-01 ~]# cat /usr/local/nginx/conf/vhost/
aaa.com.conf load.conf proxy.conf ssl.conf test.com.conf

[root@linux-01 ~]# cat /usr/local/nginx/conf/vhost/aaa.com.conf
server
{
listen 80 default_server;
server_name aaa.com;
index index.html index.htm index.php;
root /data/wwwroot/default;
location ~ .php$
{
include fastcgi_params;
fastcgi_pass unix:/tmp/aming.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /data/wwwroot/default$fastcgi_script_name;
}
}

[root@linux-01 ~]# cat /data/wwwroot/default/index.html
This is default site.

[root@linux-02 ~]# echo "backup backup" > /usr/share/nginx/html/index.html
[root@linux-02 ~]# cat /usr/share/nginx/html/index.html
backup backup

瀏覽器打開 192.168.106.165 顯示 backup backup

瀏覽器打開 http://192.168.106.100/ 顯示 This is default site.

測試主從切換

[root@linux-01 ~]# systemctl stop keepalived.service

[root@linux-02 ~]# tail /var/log/messages
Apr 14 20:48:16 linux-02 Keepalived_vrrp[1683]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 14 20:48:16 linux-02 Keepalived_vrrp[1683]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 14 20:48:16 linux-02 Keepalived_vrrp[1683]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 14 20:48:16 linux-02 Keepalived_vrrp[1683]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 14 20:48:21 linux-02 Keepalived_vrrp[1683]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 14 20:48:21 linux-02 Keepalived_vrrp[1683]: VRRP_Instance(VI_1) Sending/queueing gratuitous ARPs on ens33 for 192.168.106.100
Apr 14 20:48:21 linux-02 Keepalived_vrrp[1683]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 14 20:48:21 linux-02 Keepalived_vrrp[1683]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 14 20:48:21 linux-02 Keepalived_vrrp[1683]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 14 20:48:21 linux-02 Keepalived_vrrp[1683]: Sending gratuitous ARP on ens33 for 192.168.106.100

瀏覽器打開 http://192.168.106.100/ 顯示 backup backup

[root@linux-01 ~]# systemctl start keepalived.service

[root@linux-01 ~]# tail /var/log/messages
Apr 15 03:13:30 linux-01 Keepalived_vrrp[18517]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 15 03:13:30 linux-01 Keepalived_vrrp[18517]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 15 03:13:30 linux-01 Keepalived_vrrp[18517]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 15 03:13:30 linux-01 Keepalived_vrrp[18517]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 15 03:13:35 linux-01 Keepalived_vrrp[18517]: Sending gratuitous ARP on ens33 for 192.168.106.100
Apr 15 03:13:35 linux-01 Keepalived_vrrp[18517]: VRRP_Instance(VI_1) Sending/queueing gratuitous ARPs on ens33 for 192.168.106.100

瀏覽器打開 http://192.168.106.100/ 顯示 This is default site.

2018-05-21 Linux學習

相關推薦

2018-05-21 Linux學習

Linux學習18.1 集群介紹 根據功能劃分為兩大類：高可用和負載均衡 高可用集群通常為兩臺服務器，一臺工作，另外一臺作為冗余，當提供服務的機器宕機，冗余將接替繼續提供服務 實現高可用的開源軟件有：heartbeat、keepalived 負載均衡集群，需要有一臺服務器作為分發器，它負責把用戶的請求分發給後

2018-03-21 Linux學習

Linux 學習 2018-03-21 10.11 Linux 網絡相關 ifconfig //查看網卡ip yum install net-tools ifup ens33 / ifdown ens33 設定虛擬網卡 ens33:0 mii-tool ens33 //查看網卡是否連接

2018-05-02 Linux學習

Linux學習12.21 php-fpm的pool vim /usr/local/php/etc/php-fpm.conf //在[global]部分增加 include = etc/php-fpm.d/*.conf mkdir /usr/local/php/etc/php-fpm.d/cd /usr/

2018-05-07 Linux學習

Linux學習13.1 設置更改root密碼 /usr/local/mysql/bin/mysql -uroot更改環境變量PATH，增加mysql絕對路徑 mysqladmin -uroot password ‘123456‘mysql -uroot -p123456 密碼重置vi /etc/my.cnf

2018-05-08 Linux學習

Linux學習13.4 MySQL用戶管理 MySQL 創建用戶以及授權 grant all on *.* to ‘user1‘ identified by ‘passwd‘; grant SELECT,UPDATE,INSERT on db1.* to ‘user2‘@‘192.168.133.1‘ ide

2018-05-09 Linux學習

Linux學習14.1 NFS介紹 NFS是Network File System的縮寫 NFS最早由Sun公司開發，分2,3,4三個版本，2和3由Sun起草開發，4.0開始Netapp公司參與並主導開發，最新為4.1版本 NFS數據傳輸基於RPC協議，RPC為Remote Procedure Call的簡寫

2018-05-10 Linux學習

Linux學習14.4 exportfs命令 常用選項-a 全部掛載或者全部卸載-r 重新掛載-u 卸載某一個目錄-v 顯示共享目錄 以下操作在服務端上 vim /etc/exports //增加 /tmp/ 192.168.133.0/24(rw,sync,no_root_squash

2018-05-12 Linux學習

Linux學習15.4 xshell使用xftp傳輸文件 Ctrl+Alt+f 15.5 使用pure-ftpd搭建ftp服務 yum install -y epel-releaseyum install -y pure-ftpdvim /etc/pure-ftpd/pure-ftpd.conf //找

2018-05-15 Linux學習

Linux學習16.4 配置Tomcat監聽80端口 vim /usr/local/tomcat/conf/server.xml Connector port="8080" protocol="HTTP/1.1"修改為Connector port="80" protocol="HTTP/1.1" /usr/

2018-05-16 Linux學習

Linux學習17-Day47&48-MySQL主從配置 17.1 MySQL主從介紹 MySQL主從又叫做Replication、AB復制。簡單講就是A和B兩臺機器做主從後，在A上寫數據，另外一臺B也會跟著寫數據，兩者數據實時同步的 MySQL主從是基於binlog的，主上須開啟binlog才能進行

2018-05-23 Linux學習

Linux學習18.11 LVS DR模式搭建 （推薦） DR模式搭建 – 準備工作 三臺機器分發器，也叫調度器（簡寫為dir）133.130rs1133.132rs2133.133vip133.200 DR模式搭建 dir上編寫腳本 vim /usr/local/sbin/lvs_dr.sh //內容如下

2018-05-22 Linux學習

Linux學習18.6 負載均衡集群介紹 主流開源軟件LVS、keepalived、haproxy、nginx等 其中LVS屬於4層（網絡OSI 7層模型），nginx屬於7層，haproxy既可以認為是4層，也可以當做7層使用 keepalived的負載均衡功能其實就是lvs lvs這種4層的負載均衡是可以

2018-05-24 Linux學習

Linux學習19.1 Linux監控平臺介紹 常見開源監控軟件 cacti、nagios、zabbix、smokeping、open-falcon等等 cacti、smokeping偏向於基礎監控，成圖非常漂亮 cacti、nagios、zabbix服務端監控中心，需要php環境支持，其中zabbix和ca

2018-05-25 Linux學習

Linux學習19.7 主動模式和被動模式 主動或者被動是相對客戶端來講的 被動模式，服務端會主動連接客戶端獲取監控項目數據，客戶端被動地接受連接，並把監控信息傳遞給服務端 主動模式，客戶端會主動把監控數據匯報給服務端，服務端只負責接收即可。 當客戶端數量非常多時，建議使用主動模式，這樣可以降低服務端的壓力。

2018-05-28 Linux學習

Linux學習19.12 添加自定義監控項目 需求：監控某臺web的80端口連接數，並出圖 兩步：1）zabbix監控中心創建監控項目；2）針對該監控項目以圖形展現 對於第一步，需要到客戶端定義腳本vim /usr/local/sbin/estab.sh //內容如下#!/bin/bash##獲取80端口

2018-05-30 Linux學習

Linux學習20.5 Shell腳本中的邏輯判斷 格式1：if 條件 ; then 語句; fi 格式2：if 條件; then 語句; else 語句; fi 格式3：if …; then … ;elif …; then …; else …; fi 邏輯判斷表達式：if [ $a -gt $b ]; if

2018-05-29 Linux學習

Linux學習20.1 Shell腳本介紹 shell是什麽 shell是一種腳本語言 aming_linux blog.lishiming.net 可以使用邏輯判斷、循環等語法 可以自定義函數 shell是系統命令的集合 shell腳本可以實現自動化運維，能大大增加我們的運維效率 20.2 Shell腳

2018-05-31 Linux學習

Linux學習20.10 for循環 語法：for 變量名 in 條件; do …; done 案例1#!/bin/bashsum=0for i in seq 1 100doecho "$sum + $i"sum=$[$sum+$i]echo $sumdoneecho $sum 案例2文件

2018/05/21 Selenium-Webdriver學習問題記錄總結

Chrome驅動和Chrome版本不匹配導致的異常： selenium.common.exceptions.WebDriverException: Message: unknown error: ca

2018-1-9 Linux學習筆記

ins var nic only 返回 使用 str 刪除 下載源 7.6 yum更換國內源 yum倉庫源默認是鏈接到國外的源,有時從國外的倉庫源下載會很慢,這時我們可將yum源更改成國內的倉庫源 ,其步驟如下:cd /etc/yum.repos.d #進入到yum源配