1.下載
http://www.keepalived.org/download.html
或
wget http://www.keepalived.org/software/keepalived-1.2.2.tar.gz

2.安裝
tar -zxvf keepalived-1.2.2.tar.gz
cd keepalived-1.2.2
./configure --prefix=/home/wangpl/mine/soft/keepalived-1.2.2
make && make install

3.方式，以下兩種方式可選其一
3.1安裝到系統，預設的啟動腳本里寫的是系統路徑，所以需要拷貝一些檔案到系統目錄下
    $ cp /home/wangpl/mine/soft/keepalived-1.2.2/etc/rc.d/init.d/keepalived /etc/init.d/
    $ cp /home/wangpl/mine/soft/keepalived-1.2.2/sbin/keepalived /usr/sbin/
    $ cp /home/wangpl/mine/soft/keepalived-1.2.2/etc/sysconfig/keepalived /etc/sysconfig/
    $ mkdir -p /etc/keepalived/
    $ cp /home/wangpl/mine/soft/keepalived-1.2.2/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf
3.2綠色方式（推薦學習使用）

    不用拷貝到系統檔案，只需要修改下啟動指令碼即可，將原來的寫死的系統路徑改為相對路徑就好了，我的配置如下：

a.將二進位制的keepalived放到了bin目錄

b.將keepalived.conf放到了conf目錄

c.將指令碼（啟動停止等）放到了根目錄

結構如下圖：

4.試用

啟動：sh keepalived start

停止：sh keepalived stop

重啟：sh keepalived restart

5.其實真正起作用的是那個keepalived二進位制檔案，它可以通過 -f 引數指定配置檔案引數，停止的時候直接 kill 或 pkill 或killall掉就可以，如果直接使用keepalived二進位制檔案啟動和停止的話可以方便地更換配置檔案。

PS：需要 Root許可權

執行keepalived。

6.（主從模式）配置keepalived.conf

global_defs {
   notification_email {
     [email protected]
   }
   notification_email_from [email protected]
   smtp_server localhost
   smtp_connect_timeout 30
   router_id  NodeA
} 

預設的配置檔案中，使用第三方smtp伺服器，但這在現實中幾乎沒有意義（需要驗證的原因），我們將其指定為localhost, 將通知資訊的傳送交給本地sendmail服務處理。查閱說明文件得知route_id配置是為了標識當前節點，我將其設定為NodeA。當然兩個節點的此項設定可相同，也可不相同。

vrrp_instance VI_1 {
    state MASTER   #指定A節點為主節點 備用節點上設定為BACKUP即可
    interface eth0   #繫結虛擬IP的網路介面
    virtual_router_id 51  #VRRP組名，兩個節點的設定必須一樣，以指明各個節點屬於同一VRRP組
    priority 100   #主節點的優先順序（1-254之間），備用節點必須比主節點優先順序低
    advert_int 1   #組播資訊傳送間隔，兩個節點設定必須一樣
    authentication {   #設定驗證資訊，兩個節點必須一致
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {   #指定虛擬IP, 兩個節點設定必須一樣
        192.168.200.16/24
        192.168.200.17 /24
        192.168.200.18 /24
    }
} 
 

按同樣的方法配置節點B並修改配置檔案，可將A節點的配置檔案複製到B節點，並修改以下幾項：
router_id  NodeB

state   BACKUP

priority   99

其它項不必修改。

測試及驗證：

執行命令 ip a （注意ifconfig命令無法檢視到配置的虛擬IP），可以看到節點A已經綁定了16/17/18的ip，此時，拔掉節點A的網線，在節點B上上執行ip a就發現虛擬IP已經繫結到節點B上，再恢復A節點的網線，虛擬IP又繫結回節點A之上。 

7.（主從模式）腦裂問題

上述主從配置方式存在腦裂的可能，即兩個節點實際都處於正常工作狀態，但是無法接收到彼此的組播通知，這時兩個節點均強行繫結虛擬IP，導致不可預料的後果。
這時就需要設定仲裁，即每個節點必須判斷自身的狀態（應用服務狀態及自身網路狀態），要實現這兩點可使用自定義shell指令碼實現，通過週期性地檢查自身應用服務狀態，並不斷ping閘道器（或其它可靠的參考IP）均可。當自身服務異常、或無法ping通閘道器，則認為自身出現故障，就應該移除掉虛擬IP(停止keepalived服務即可）。主要藉助keepalived提供的vrrp_script及track_script實現：

在keepalived的配置檔案最前面加入以下程式碼，定義一個跟蹤指令碼： 

vrrp_script check_local { #定義一個名稱為check_local的檢查指令碼
    script "/usr/local/keepalived/bin/check_local.sh" #shell指令碼的路徑
    interval 5  #執行間隔
}

再在vrrp_instance配置中加入以下程式碼使用上面定義的檢測指令碼：

track_script {
  check_local
} 

我們在/usr/local/keepalived/bin/check_local.sh定義的檢測規則可以是：

a.自身web服務故障（超時，http返回狀態不是200）

b.無法ping通閘道器

c.產生以上任何一個問題，均應該移除本機的虛擬IP(停止keepalived例項即可)

但這裡有個小問題，如果本機或是閘道器偶爾出現一次故障，那麼我們不能認為是服務故障。更好的做法是如果連續N次檢測本機服務不正常或連線N次無法ping通閘道器，才認為是故障產生，才需要進行故障轉移。另一方面，如果指令碼檢測到故障產生，並停止掉了keepalived服務，那麼當故障恢復後，keepalived是無法自動恢復的。我覺得利用獨立的指令碼以秒級的間隔檢查自身服務及閘道器連線性，再根據故障情況控制keepalived的執行或是停止。

這裡提供一個思路，具體指令碼內容請大家根據自己的需要編寫即可。

8.（示例）nginx + keepalived 實現HA 主從模式

vi /etc/keepalived/keepalived.conf

編輯檔案（主）：

global_defs {
   router_id nginx_master
}
#監控服務.NGINX mysql等
vrrp_script chk_nginx {
    script "/usr/local/nginx/check_nginx.sh"
    interval 2
    weight 2
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 101
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.254
    }
    track_script {
        chk_nginx  #檢測指令碼 上面配置的
    }
}

vi /etc/keepalived/keepalived.conf

編輯檔案（從）：

global_defs {
   router_id nginx_backup
}
#監控服務.NGINX mysql等
vrrp_script chk_nginx {
    script "/usr/local/nginx/check_nginx.sh"
    interval 2
    weight 2
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.254
    }
    track_script {
        chk_nginx  #檢測指令碼 上面配置的
    }
}

指令碼/usr/local/nginx/check_nginx.sh"內容：

#!/bin/bash
if [ "$(ps -ef | grep "nginx: master process"| grep -v grep )" == "" ]
then
/usr/local/nginx/sbin/nginx
sleep 5
if [ "$(ps -ef | grep "nginx: master process"| grep -v grep )" == "" ]
then
killall keepalived
fi
fi

啟動並測試：

1.啟動兩臺機器上的nginx

2.啟動兩臺機器上的keepalived

此時使用命令 ip addr 檢視虛擬IP繫結 可以看到主 有，從沒有，將主機的keepalived關掉，可以看到vip繫結到了從的上面

使用其他機器訪問使用wget進行訪問：vip:xx/wget ?userid=20003829

檢視是否能夠訪問，然後讓本機的nginx關掉，繼續使用wget看是否能夠訪問，如果能夠訪問則HA配置成功。

http://www.linuxidc.com/Linux/2012-08/69383.htm

http://www.68idc.cn/help/buildlang/ask/20150616370229.html