nginx+keepalived高可用性服务部署

### Nginx与Keepalived高可用性服务部署详解 #### 一、概述 随着互联网技术的飞速发展，用户对网站的访问速度和稳定性提出了更高的要求。在这样的背景下，如何构建一个稳定、高效的Web服务架构成为了每一个运维工程师必须面对的问题之一。本文将详细介绍如何在Linux环境下使用Nginx与Keepalived来实现一个具有高并发处理能力和负载均衡功能的Web服务集群。 #### 二、基础知识介绍 - **Nginx**：是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。其特点是占有内存少，并发能力强，事实上很多大型网站都采用Nginx作为Web服务器。 - **Keepalived**：是基于VRRP协议的开源软件，用于实现高可用性。它可以监控系统和服务的运行状态，并在出现问题时自动切换到备用服务器。 #### 三、环境准备 本示例中使用两台服务器： - 主服务器(master)：IP地址为192.168.2.21 - 备份服务器(slave)：IP地址为192.168.2.22 - 虚拟IP地址：192.168.2.20 #### 四、安装Nginx和Keepalived 确保服务器已安装以下软件包： ```bash sudo apt-get install nginx sudo apt-get install keepalived ``` 另外，安装nmap工具，以便于后续检查Nginx服务是否正常启动： ```bash sudo apt-get install nmap ``` #### 五、配置Nginx 为了验证Nginx是否正确配置，可以修改Nginx的默认页面，加入当前服务器的IP地址信息。编辑文件： ```bash sudo vi /var/www/html/index.nginx-debian.html ``` #### 六、配置Keepalived 在主服务器上创建Keepalived的配置文件`keepalived.conf`： ```bash sudo vi /etc/keepalived/keepalived.conf ``` 配置内容如下： ```bash ! Configuration File for keepalived global_defs { #notification_email { # [email protected] #} #notification_email_from [email protected] #smtp_server smtp.qiye.163.com #smtp_connect_timeout 30 router_id LVS_DEVEL } vrrp_script chk_exc { script "/etc/keepalived/scripts/nginx-check.sh" interval 6 timeout 10 fall 3 weight 10 } vrrp_instance VI_1 { state MASTER interface ens33 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 123456 } track_script { chk_exc } virtual_ipaddress { 192.168.2.20 } } ``` 接下来，创建健康检查脚本`nginx-check.sh`，并赋予执行权限： ```bash sudo vi /etc/keepalived/scripts/nginx-check.sh ``` 脚本内容如下： ```bash #!/bin/bash logFile=/opt/logs/keepalived/nginx.log a=`nmap localhost -p 80 | grep "80/tcp open" | wc -c` if [ $a -lt 1 ]; then echo "[`date`] nginx stopped, try restart!" >>$logFile service nginx restart sleep 5 b=`nmap localhost -p 80 | grep "80/tcp open" | wc -c` if [ $b -lt 1 ]; then echo "[`date`] nginx restart error, stop keepalived!" >>$logFile service keepalived stop exit 1 else exit 0 fi else echo "[`date`] nginx running!" >>$logFile exit 0 fi ``` 然后，修改备份服务器上的`keepalived.conf`文件，将`state MASTER`改为`state BACKUP`，`priority 100`改为`priority 90`。 #### 七、测试与验证 启动Nginx和Keepalived服务后，可以使用以下命令查看虚拟IP是否正确绑定： ```bash ip a ``` 可以看到，主服务器上显示了虚拟IP地址192.168.2.20。 当主服务器上的Nginx服务异常时，Keepalived会检测到这一情况并尝试重启Nginx。如果重启失败，Keepalived会将自身停止，此时备份服务器会接管虚拟IP地址，从而确保Web服务的连续性。 #### 八、总结 通过上述步骤，我们已经成功地构建了一个基于Nginx和Keepalived的高可用性Web服务集群。这种架构不仅能够提高系统的稳定性，还能有效应对突发的流量高峰，为用户提供更佳的访问体验。在未来，还可以根据业务需求进一步优化配置，比如增加更多的服务器节点，实现更复杂的负载均衡策略等。