haproxy反向代理

阿新 • • 發佈：2019-03-01

user ipv gin 負載 bubuko 插件 prefix 配置文件 copyright

haproxy是個高性能的tcp和http的反向代理。它就是個代理。不像nginx還做web服務器

官網地址為www.haproxy.org

技術分享圖片

nginx的優點和缺點

優點：
1、web服務器，應用比較廣泛，大家都會
2、可以作為7層負載均衡，location設置復雜的基於HTTP的負載均衡
3、性能強大，網絡依賴小
4、安裝配置簡單

缺點：
1、健康檢查單一，不支持基於url的健康檢查（可以使用第三方插件實現）
2、負載均衡算法少
3、不能動態管理，比如踢出某個web節點，需要reload配置
4、沒有集群upstream的狀態頁面

haproxy的優點和缺點

優點：
1、專門做反向代理負載均衡
2、負載均衡算法比較多，大於等於8種，比nginx豐富
3、性能不低於nginx，大於等於nginx
4、支持動態管理，通過和haproxy的sock進行通信，可以進行管理
5、有比較豐富的Dashboard的頁面，監控方便。有管理頁面
6、比較強大的7層反向代理功能，在7層方便，功能強大
7、會話保持比nginx豐富。可以基於cookie和源IP（nginx也能做到基於IP和cookie）

缺點：
配置沒有Nginx簡單（相對熟悉）

先殺掉原先的nginx進程，防止80端口被占用，導致haproxy無法啟動

[root@linux-node1 conf]# pkill nginx
[root@linux-node1 conf]# ps aux | grep nginx
root      27201  0.0  0.0 112664   972 pts/0    S+   05:39   0:00 grep --colour=auto nginx
[root@linux-node1 conf]#

部署haproxy，這裏是編譯安裝，版本是1.6.3，執行命令如下

cd /usr/local/src/
wget http://www.haproxy.org/download/1.6/src/haproxy-1.6.3.tar.gz
tar xfz haproxy-1.6.3.tar.gz 
cd haproxy-1.6.3
make TARGET=linux2628  PREFIX=/usr/local/haproxy-1.6.3
make install
cp /usr/local/sbin/haproxy /usr/sbin/
haproxy -v

顯示版本如下

[root@linux-node1 haproxy-1.6.3]# haproxy -v
HA-Proxy version 1.6.3 2015/12/25
Copyright 2000-2015 Willy Tarreau <[email protected]>

[root@linux-node1 haproxy-1.6.3]#

源碼包裏有啟動腳本，拷貝大init.d目錄下

[root@linux-node1 haproxy-1.6.3]# pwd
/usr/local/src/haproxy-1.6.3
[root@linux-node1 haproxy-1.6.3]# cd examples/
[root@linux-node1 examples]# ls haproxy.init 
haproxy.init
[root@linux-node1 examples]# cp haproxy.init /etc/init.d/haproxy
[root@linux-node1 examples]# chmod +x /etc/init.d/haproxy 
[root@linux-node1 examples]#

創建haproxy用戶和相關目錄
useradd -r表示創建系統賬號

[root@linux-node1 examples]# useradd -r haproxy
[root@linux-node1 examples]# 
[root@linux-node1 examples]# mkdir /etc/haproxy -p
[root@linux-node1 examples]# mkdir /var/lib/haproxy -p
[root@linux-node1 examples]#

先配置下機器的rsyslog（centos6之後就是rsyslog了），15行去掉下面2行註釋技術分享圖片

重啟rsyslog

[root@linux-node1 ~]# vim /etc/rsyslog.conf 
[root@linux-node1 ~]# systemctl restart rsyslog
[root@linux-node1 ~]# netstat -lnup | grep 514
udp        0      0 0.0.0.0:514             0.0.0.0:*                           27509/rsyslogd      
udp6       0      0 :::514                  :::*                                27509/rsyslogd      
[root@linux-node1 ~]#

寫配置文件,defaults裏面默認參數可以被前端和後端繼承

關於mode http 你如果不寫，默認繼承defaults裏面的
defaults默認不寫好像也是http。
tcp的需要註明。
mode tcp

[root@linux-node1 ~]# cd /etc/haproxy/
[root@linux-node1 haproxy]# vim haproxy.cfg
[root@linux-node1 haproxy]# cat haproxy.cfg 
global
    chroot  /var/lib/haproxy
    daemon
    group  haproxy
    user  haproxy
    log  127.0.0.1:514  local3  info
defaults
    log	global             #使用全局的日誌配置
    mode	http
   option	httplog
   option  dontlognull   #日誌中不記錄空連接，比如不記錄健康檢查的連接
   timeout  client	50000
   timeout  server	50000
   timeout	connect	5000

frontend http_front
   bind    *:80
   stats	uri	/haproxy?stats
   default_backend http_back
backend http_back
   balance  roundrobin
   server	linux-node1	10.0.1.105:8080    check
   server	linux-node2	10.0.1.106:8080	   check
[root@linux-node1 haproxy]#

啟動haproxy

[root@linux-node1 ~]# /etc/init.d/haproxy start
Reloading systemd:                                         [  確定  ]
Starting haproxy (via systemctl):                          [  確定  ]
[root@linux-node1 ~]# 
[root@linux-node1 ~]# netstat -lntp | grep 80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      27556/haproxy       
tcp6       0      0 :::8080                 :::*                    LISTEN      20130/httpd         
[root@linux-node1 ~]#

現在還沒有日誌，因為沒配置local3 配置如下，配置完畢重啟rsyslog

[root@linux-node1 ~]# grep local3 /etc/rsyslog.conf 
local3.*                                                /var/log/haproxy.log
[root@linux-node1 ~]# 
[root@linux-node1 ~]# systemctl restart rsyslog
[root@linux-node1 ~]#

技術分享圖片

再次重啟haproxy服務，就可以看到haproxy的日誌文件生成了。可以看到啟動過程

[root@linux-node1 ~]# /etc/init.d/haproxy restart
Restarting haproxy (via systemctl):                        [  確定  ]
[root@linux-node1 ~]# tail -f /var/log/haproxy.log 
Feb 27 06:33:43 localhost haproxy[27648]: Stopping frontend http_front in 0 ms.
Feb 27 06:33:43 localhost haproxy[27648]: Stopping backend http_back in 0 ms.
Feb 27 06:33:43 localhost haproxy[27648]: Proxy http_front stopped (FE: 0 conns, BE: 0 conns).
Feb 27 06:33:43 localhost haproxy[27648]: Proxy http_back stopped (FE: 0 conns, BE: 0 conns).
Feb 27 06:33:43 localhost haproxy[27687]: Proxy http_front started.
Feb 27 06:33:43 localhost haproxy[27687]: Proxy http_back started.

繼續優化更改下配置
haproxy可以自定義健康檢查的url，這是nginx不具備的
check：啟用健康檢測
inter：健康檢測間隔
rise：檢測服務可用的連續次數
fall：檢測服務不可用的連續次數

[root@linux-node1 ~]# cd /etc/haproxy/
[root@linux-node1 haproxy]# vim haproxy.cfg 
[root@linux-node1 haproxy]# cat haproxy.cfg 
global
    chroot  /var/lib/haproxy
    daemon
    group  haproxy
    user  haproxy
    log  127.0.0.1:514  local3  info
defaults
    log	global
    mode	http
   option	httplog
   option  dontlognull
   timeout  client	50000
   timeout  server	50000
   timeout	connect	5000

frontend http_front
   mode  http
   bind    *:80
   stats	uri	/haproxy?stats
   default_backend http_back
backend http_back
   option httpchk  GET /index.html 
   balance  roundrobin
   server	linux-node1	10.0.1.105:8080    check inter 2000 rise 3 fall 3 weight 1
   server	linux-node2	10.0.1.106:8080	   check inter 2000 rise 3 fall 3 weight 1
[root@linux-node1 haproxy]#

重啟服務

[root@linux-node1 haproxy]# /etc/init.d/haproxy restart
Restarting haproxy (via systemctl):                        [  確定  ]
[root@linux-node1 haproxy]# netstat -lntp | grep 80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      27849/haproxy       
tcp6       0      0 :::8080                 :::*                    LISTEN      20130/httpd         
[root@linux-node1 haproxy]#

打開監控頁面

頁面測試，目前也是輪詢的

技術分享圖片

多訪問幾次，健康頁面有新的數據變化

技術分享圖片

sessions這裏可以看到有沒有失敗的訪問

技術分享圖片

L7 OK 表示7層檢測OK 技術分享圖片

結合haproxy的acl配置反向代理功能，先備份原先配置文件

設置acl
這樣能支持多個域名，讓不同的域名，訪問不同的backend上面去

[root@linux-node1 conf]# cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.ori
[root@linux-node1 conf]# vim /etc/haproxy/haproxy.cfg

修改配置文件為如下

註意，配置文件中，前端和後端不要用特殊符號以及點。它對這些敏感。推薦使用下劃線

[root@linux-node1 conf]# vim /etc/haproxy/haproxy.cfg 
[root@linux-node1 conf]# cat /etc/haproxy/haproxy.cfg 
global
    chroot  /var/lib/haproxy
    daemon
    group  haproxy
    user  haproxy
    log  127.0.0.1:514  local3  info
    stats socket /var/lib/haproxy/haproxy.sock mode 600 level admin
    stats timeout 2m
defaults
    log	global
    mode	http
   option	httplog
   option  dontlognull
   timeout  client	50000
   timeout  server	50000
   timeout	connect	5000

frontend www_nmap_com
   mode  http
   bind    *:80
   stats	uri	/haproxy?stats
   default_backend www_nmap_com_backend
   acl is_other_nmap_com hdr_end(host) other.nmap-blog.com
   use_backend other_nmap_com_backend if is_other_nmap_com
backend www_nmap_com_backend
   option forwardfor header X-REAL-IP
   option httpchk  GET /index.html 
   balance  roundrobin
   server	linux-node1	10.0.1.105:8080    check inter 2000 rise 3 fall 3 weight 1
backend other_nmap_com_backend
   option forwardfor header X-REAL-IP
   option httpchk  GET /index.html 
   balance  roundrobin
   server	linux-node2	10.0.1.106:8080	   check inter 2000 rise 3 fall 3 weight 1
[root@linux-node1 conf]#

重啟haproxy

[root@linux-node1 conf]# /etc/init.d/haproxy restart
Restarting haproxy (via systemctl):                        [  確定  ]

windows客戶端配置host文件

10.0.1.105  www.nmap-blog.com  other.nmap-blog.com

這樣也實現了haproxy的多域名反向代理

技術分享圖片

haproxy的acl，也可以根據正則，和後綴設置，下面2種方法。推薦第一種，正則方式匹配

   acl is_static_reg  url_reg /*.(css|jpg|png|js|jpeg|gif)$
   acl is_static_path path_end  .gif .png .js

修改配置文件做基於正則的acl

[root@linux-node1 conf]# cp  /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.2
[root@linux-node1 conf]# vim /etc/haproxy/haproxy.cfg
[root@linux-node1 conf]# cat /etc/haproxy/haproxy.cfg
global
    chroot  /var/lib/haproxy
    daemon
    group  haproxy
    user  haproxy
    log  127.0.0.1:514  local3  info
    stats socket /var/lib/haproxy/haproxy.sock mode 600 level admin
    stats timeout 2m
defaults
    log	global
    mode	http
   option	httplog
   option  dontlognull
   timeout  client	50000
   timeout  server	50000
   timeout	connect	5000

frontend www_nmap_com
   mode  http
   bind    *:80
   stats	uri	/haproxy?stats
   default_backend www_nmap_com_backend
   acl is_static_reg  url_reg /*.(css|jpg|png|js|jpeg|gif)$
   use_backend other_nmap_com_backend if is_static_reg
   #acl is_static_path path_end  .gif .png .js
   #acl is_other_nmap_com hdr_end(host) other.nmap-blog.com
   #use_backend other_nmap_com_backend if is_other_nmap_com
backend www_nmap_com_backend
   option forwardfor header X-REAL-IP
   option httpchk  GET /index.html 
   balance  roundrobin
   server	linux-node1	10.0.1.105:8080    check inter 2000 rise 3 fall 3 weight 1
backend other_nmap_com_backend
   option forwardfor header X-REAL-IP
   option httpchk  GET /index.html 
   balance  roundrobin
   server	linux-node2	10.0.1.106:8080	   check inter 2000 rise 3 fall 3 weight 1
[root@linux-node1 conf]#

重啟服務

[root@linux-node1 conf]# /etc/init.d/haproxy restart
Restarting haproxy (via systemctl):                        [  確定  ]
[root@linux-node1 conf]# lsof -i:80
COMMAND   PID    USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
haproxy 48521 haproxy    5u  IPv4 1371377      0t0  TCP *:http (LISTEN)
[root@linux-node1 conf]#

因為匹配後會連接到node2，這裏就在node2上設置一個js文件，node1不做任何設置。

[root@linux-node2 ~]# echo ‘test111‘ >/var/www/html/test.js
[root@linux-node2 ~]#

測試成功　

技術分享圖片

關於後端web節點記錄檢查日誌的問題，因為我設置檢查check inter 2000 ，也就是2秒發一次檢查包。後端節點日誌這裏也能看到

[root@linux-node2 ~]# tail -f /var/log/httpd/access_log 
10.0.1.105 - - [04/Mar/2017:00:35:46 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:35:48 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:35:50 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:35:52 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:35:54 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:35:56 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:35:58 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:36:00 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:36:02 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:36:04 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:36:06 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"
10.0.1.105 - - [04/Mar/2017:00:36:08 +0800] "GET /index.html HTTP/1.0" 200 24 "-" "-"

關於怎麽讓後端apache不記錄健康檢查日誌，以及如何記錄真正的客戶端IP，這裏不做實驗。

haproxy反向代理

nginx 反向代理 proxy_pass 及對比nginx與haproxy反向代理服務器功能、性能的優劣

端口 mes ken 對比 http TP 靜態 thread post 1.使用 proxy 去請求另一個域名下的資源，如果跨域資源也部署在同一臺機器上，我們甚至可以 proxy 到 127.0.0.1，比如： location /api { proxy_pas

haproxy反向代理

user ipv gin 負載 bubuko 插件 prefix 配置文件 copyright haproxy是個高性能的tcp和http的反向代理。它就是個代理。不像nginx還做web服務器官網地址為www.haproxy.org nginx的優點和缺點

記一次haproxy反向代理配置

代理配置 pan internet 接受 rdf refresh 內網反向代理服務 client 首先借用一下前輩的話，解釋下反向代理是什麽？反向代理：以代理服務器來接受internet上的連接請求，然後將請求轉發給內部網絡上的服務器，並將從服務器上得到的結果返回給i

haproxy 作為反向代理被攻擊

ddos dos asi 們的頁面 quest ref pre htm 在工作中。遇到過一個情況就是我們的額網站被某一個網站攻擊頁面結果來自於https://i.umeng.com/? （友盟+）我這裏用的是haproxy作為反向代理。所以這裏我就從hapro

Haproxy 代理 Kibana 以及 Nginx 子目錄反向代理 Kibana(Haproxy 代理Nginx)

公司需求：　　訪問 xxx.com/kibana，代理到後端 kibana x.x.x.x:5601 方案：　　haproxy /kibana --> nginx 80埠 --> 後端 kibana 具體實現：　　1、首先，如果需要實現 https

使用Haproxy,Keepalived,Tproxy實現高可用透明反向代理

宣告本文為Gleasy原創文章，轉載請指明引自Gleasy團隊部落格一。需求場景具體需求如下： 4臺Server,2臺為Proxy Server，2臺為Web Server，均為雙網絡卡； 1個公網IP(183.129.228.91)；要求如下： 1. 2臺Proxy Server反向代理2臺W

使用Nodejs進行反向代理

代理服務器 spring public filter 中間件在實際工程開發中，會有前後端分離的需求。為了平滑的完成前端請求到後端各個獨立服務，需要一個中間件實現請求轉發的功能，利用Nginx可以實現，在這裏，使用nodejs實現一個反向代理服務器。實際前端項目背景是node+ex

十四.nginx，web，反向代理，調用加權輪詢算法，nfs服務

文件夾是否觀察查看方式 har sys 重新啟動 chm 一．部署nginx反向代理web服務，調度算法使用加權輪詢： 1.首先配置一個nginx服務端，三個web客戶端。用vmware 新建虛擬機完成，並用xshell連接 2.在服務端和3個web客戶端都下載e

nginx對後端的目錄進行反向代理

plonenginx主配置文件worker_processes 1; error_log /home/data/logs/nginx/error.log; #error_log logs/error.log; #error_log logs/error.log notice; #error_log

nginx 反向代理解決ajax跨域問題

utf-8 base64 char lac meta god hold time -s ~~寫了段ajax 去請求接口數據的js ，無奈發現有跨域問題。 <html xmlns="http://www.w3.org/1999/xhtml"><head&g

apache 80 端口反向代理 tomcat 8080端口

pan ret 解決方案 alt rtu conf amp pac ber 最近有個jsp的項目要放到服務上，但服務器上已經有了XAMPP(apache + mysql + php), 已占用了80端口。但http默認是訪問80端口的。先把tomcat 環境搭建起來，發

侃侃正向代理和反向代理

nginx 是我應用技術關系 str 它的技術分享服務器正向代理比如你現在缺錢，想找馬雲爸爸去借錢，可想而知人家可能鳥都不鳥你，到最後碰一鼻子灰借不到錢。不過你認識你家隔壁老王，而老王認識馬雲同誌，而且關系還很好。這時候你托老王去找馬雲借錢，當然這事最後成了，

Linux中Nginx反向代理下的tomcat集群

class html 不能 ++ 配置文件 ima png -1 index Nginx具有反向代理（註意和正向代理的區別）和負載均衡等特點。這次Nginx安裝在 192.168.1.108 這臺linux 機器上。安裝Nginx 先要裝openssl庫，gc

Apache服務器反向代理，負載均衡，熱備份

pass eve oca apache服務 8.0 pro 最大均衡 apache服務器負載均衡：第一步：首先下載安裝apache，我選擇的是Apache2.2.19. 第二步：修改apache安裝目錄下的conf/httpd.conf,打開如下配置（默認註釋掉了）

正向代理與反向代理的區別

高流量反向代理網站代理軟件 shadows 們的上網正向代理 .cn 在計算機世界，代理可分為正向代理和反向代理，比如著名的FQ軟件Shadowsocks就是一款正向代理軟件，全世界前1000的高流量網站都在用的Web服務器Nginx作為反向代理服務器，那麽兩者之

Keepalived實現高可用Nginx反向代理

keepalived實現高可用nginx反向代理由於好久沒有接觸過負載相關的調試了復習一下實驗系統：（1）CentOS 6.5_x86_64；（2）共有二臺主機，本實驗以ip地址來命名主機，即10主機、11主機。實驗前提：防火墻和selinux都關閉，主機之間時間同步實驗軟件：nginx-1.10.2-1.e

Nginx 反向代理、負載均衡與動靜分離

nginx1、環境：前端Nginx服務器：主機名：server1 IP：172.25.80.1 編譯安裝nginx1..12 後端tomcat： Server2--ip：172.25.80.2 主機名：server2 Server3--ip：172.25.80.3 主機名:server32、Ng

Linux之使用MogileFS分布式文件系統並使用nginx實現反向代理

mogilefs與nginx的點點滴滴MogileFS是一套高效的文件自動備份組件，由Six Apart開發，廣泛應用在包括LiveJournal等web2.0站點上。 MogileFS的特性：工作在應用層，無單點，自動文件復制（復制的最小單位是class，而不是文件），傳輸中立且使用nfs或者http協議

Nginx學習之反向代理WebSocket配置實例

需要設置攔截創建客戶端配置實例 rom 反向代理服務器 () 服務寫在開始去年，做過一款競賽打分的APP。具體需求，同組教師之間可以相互通信，及時通知同組人員，其他組員做了那些操作(當然，這只是針對特定操作) 寫在開始去年，做過一款競賽打分的APP。具體需求，同

nginx反向代理+負載均衡

-- lib 安裝環境 vim dev usr 代理服務 png 安裝nginx 關閉防火墻檢查zlib-devel pcre-devel是否安裝源碼編譯安裝Nginx ./configure --prefix=/usr/local/nginx make &&a

haproxy反向代理

相關推薦