Keepalived+HAProxy基于ACL实现单IP多域名负载功能

吴剑凡

• 编译安装 HAProxy 新版 LTS 版本，编译安装 Keepalived
  
• 开启HAProxy多线程，线程数与CPU核心数保持一致,并绑定CPU核心
  
• 因业务较多避免配置文件误操作，需要按每业务一个配置文件并统一保存至/etc/haproxy/conf.d目录中
  
• 基于ACL实现单IP多域名负载功能,两个域名的业务: www.yanlinux.org 和 www.yanlinux.edu
  
• 实现MySQL主从复制
  
• 对 www.yanlinux.edu 域名基于HAProxy+Nginx+Tomcat+MySQL，并实现Jpress的JAVA应用
  
• 对 www.yanlinux.org 域名基于HAProxy+Nginx+PHP+MySQL+Redis，实现phpMyadmin的PHP应用,并实现Session会话保持统一保存到Redis
  

1 DNS服务器配置

在10.0.0.7主机上搭建www.yanlinux.org(VIP:10.0.0.100)和www.yanlinux.edu(VIP:10.0.0.200)的DNS解析。
配置的关键：

• 在主配置文件/etc/named.conf中要将listen-on port 53 { 127.0.0.1; }中的127.0.0.1改为localhost；还需要将allow-query     { localhost; };前面加上//注释掉，或者将其中的localhost改为any，或者在后面加上各个网段信息。
  
• 各个域名解析库文件的权限应改为641，属组为named
  

1. #利用脚本自动搭建www.yanlinux.org的dns解析配置
2. [root@dns ~]$ cat install_dns.sh
3. #!/bin/bash
5. DOMAIN=yanlinux.org
6. HOST=www
7. HOST_IP=10.0.0.100
9. CPUS=`lscpu |awk '/^CPU\(s\)/{print $2}'`
10. . /etc/os-release
12. color () {
13.     RES_COL=60
14.     MOVE_TO_COL="echo -en \\033[${RES_COL}G"
15.     SETCOLOR_SUCCESS="echo -en \\033[1;32m"
16.     SETCOLOR_FAILURE="echo -en \\033[1;31m"
17.     SETCOLOR_WARNING="echo -en \\033[1;33m"
18.     SETCOLOR_NORMAL="echo -en \E[0m"
19.     echo -n "$1" && $MOVE_TO_COL
20.     echo -n "["
21.     if [ $2 = "success" -o $2 = "0" ] ;then
22.         ${SETCOLOR_SUCCESS}
23.         echo -n $"  OK  "   
24.     elif [ $2 = "failure" -o $2 = "1"  ] ;then
25.         ${SETCOLOR_FAILURE}
26.         echo -n $"FAILED"
27.     else
28.         ${SETCOLOR_WARNING}
29.         echo -n $"WARNING"
30.     fi
31.     ${SETCOLOR_NORMAL}
32.     echo -n "]"
33.     echo
34. }
37. install_dns () {
38.     if [ $ID = 'centos' -o $ID = 'rocky' ];then
39.             yum install -y  bind bind-utils
40.         elif [ $ID = 'ubuntu' ];then
41.         color "不支持Ubuntu操作系统，退出!" 1
42.         exit
43.             #apt update
44.             #apt install -y  bind9 bind9-utils
45.         else
46.             color "不支持此操作系统，退出!" 1
47.             exit
48.         fi
49.    
50. }
52. config_dns () {
53.     sed -i -e '/listen-on/s/127.0.0.1/localhost/' -e '/allow-query/s/localhost/any/' /etc/named.conf
54.     cat >>         /etc/named.rfc1912.zones <<EOF
55. zone "$DOMAIN" IN {
56.     type master;
57.     file  "$DOMAIN.zone";
58. };
59. EOF
60.    cat > /var/named/$DOMAIN.zone <<EOF
61. \$TTL 1D
62. @        IN SOA        master admin.$DOMAIN (
63.                                         1        ; serial
64.                                         1D        ; refresh
65.                                         1H        ; retry
66.                                         1W        ; expire
67.                                         3H )        ; minimum
68.                 NS         master
69. master      A    `hostname -I`         
70. $HOST             A    $HOST_IP
71. EOF
72.         #修改权限和属组
73.    chmod 640 /var/named/$DOMAIN.zone
74.    chgrp named /var/named/$DOMAIN.zone
75. }
77. start_service () {
78.     systemctl enable --now named
79.         systemctl is-active named.service
80.         if [ $? -eq 0 ] ;then
81.         color "DNS 服务安装成功!" 0  
82.     else
83.         color "DNS 服务安装失败!" 1
84.         exit 1
85.     fi   
86. }
88. install_dns
89. config_dns
90. start_service
92. [root@dns ~]$ sh install_dns.sh
94. #yanlinux.org.zone区域数据文件信息
95. [root@dns ~]$ cat /var/named/yanlinux.org.zone
96. $TTL 1D
97. @        IN SOA        master admin.yanlinux.org (
98.                                         1        ; serial
99.                                         1D        ; refresh
100.                                         1H        ; retry
101.                                         1W        ; expire
102.                                         3H )        ; minimum
103.                 NS         master
104. master      A    10.0.0.7         
105. www             A    10.0.0.100
107. #然后拷贝yanlinux.org.zone区域子配置文件创建yanlinux.edu.zone区域子配置文件.若是自己重新创建yanlinux.edu.zone子配置文件，创建完以后需要将子配置文件的文件权限改为640以及属组改为named
108. [root@dns ~]$ cd /var/named
109. [root@dns named]$ cp -a yanlinux.org.zone yanlinux.edu.zone
110. #修改yanlinux.edu对应的信息
111. [root@dns named]$ vi yanlinux.edu.zone
112. $TTL 1D
113. @        IN SOA        master admin.yanlinux.edu (
114.                                         1        ; serial
115.                                         1D        ; refresh
116.                                         1H        ; retry
117.                                         1W        ; expire
118.                                         3H )        ; minimum
119.                 NS         master
120. master      A    10.0.0.7
121. www             A    10.0.0.200
123. #两个域名对应的子配置文件已经创建好，然后在/etc/named.rfc1912.zones中添加区域子配置文件的信息
124. [root@dns ~]$ vi /etc/named.rfc1912.zones
125. ......
126. #添加一下信息
127. zone "yanlinux.org" IN {
128.     type master;
129.     file  "yanlinux.org.zone";
130. };
131. zone "yanlinux.edu" IN {
132.     type master;
133.     file  "yanlinux.edu.zone";
134. };
136. #重新加载配置信息
137. [root@dns ~]$ rndc reload
138. server reload successful
141. [root@dns ~]$ dig www.yanlinux.org
143. ; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7 <<>> www.yanlinux.org
144. ;; global options: +cmd
145. ;; Got answer:
146. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56759
147. ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
149. ;; OPT PSEUDOSECTION:
150. ; EDNS: version: 0, flags:; MBZ: 0x0005, udp: 4096
151. ;; QUESTION SECTION:
152. ;www.yanlinux.org.                IN        A
154. ;; ANSWER SECTION:
155. www.yanlinux.org.        5        IN        A        10.0.0.100
157. ;; AUTHORITY SECTION:
158. yanlinux.org.                5        IN        NS        master.yanlinux.org.
160. ;; ADDITIONAL SECTION:
161. master.yanlinux.org.        5        IN        A        10.0.0.7
163. ;; Query time: 0 msec
164. ;; SERVER: 10.0.0.2#53(10.0.0.2)
165. ;; WHEN: Wed Mar 08 21:48:00 CST 2023
166. ;; MSG SIZE  rcvd: 98
168. [root@dns ~]$ dig www.yanlinux.edu
170. ; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7 <<>> www.yanlinux.edu
171. ;; global options: +cmd
172. ;; Got answer:
173. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19598
174. ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
176. ;; OPT PSEUDOSECTION:
177. ; EDNS: version: 0, flags:; MBZ: 0x0005, udp: 4096
178. ;; QUESTION SECTION:
179. ;www.yanlinux.edu.                IN        A
181. ;; ANSWER SECTION:
182. www.yanlinux.edu.        5        IN        A        10.0.0.200
184. ;; AUTHORITY SECTION:
185. yanlinux.edu.                5        IN        NS        master.yanlinux.edu.
187. ;; ADDITIONAL SECTION:
188. master.yanlinux.edu.        5        IN        A        10.0.0.7
190. ;; Query time: 0 msec
191. ;; SERVER: 10.0.0.2#53(10.0.0.2)
192. ;; WHEN: Wed Mar 08 21:48:06 CST 2023
193. ;; MSG SIZE  rcvd: 98

复制代码

• 部署nfs备份服务器
  

1. [root@internet ~]$ cat /etc/sysconfig/network-scripts/ifcfg-eth0
2. BOOTPROTO="static"
3. NAME="eth0"
4. DEVICE="eth0"
5. IPADDR=10.0.0.17
6. PREFIX=24
7. GATEWAY=10.0.0.2
8. DNS1=10.0.0.7  #改成DNS服务器的IP
9. #DNS2=114.114.114.114
10. ONBOOT="yes"
12. #重启网络服务
13. [root@internet ~]$ systemctl restart network
14. [root@internet network-scripts]$ cat /etc/resolv.conf
15. # Generated by NetworkManager
16. nameserver 10.0.0.7
18. #测试解析
19. [root@internet ~]$ host www.baidu.com
20. www.baidu.com is an alias for www.a.shifen.com.
21. www.a.shifen.com has address 36.152.44.95
22. www.a.shifen.com has address 36.152.44.96
24. [root@internet ~]$ dig www.yanlinux.org
26. ; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7 <<>> www.yanlinux.org
27. ;; global options: +cmd
28. ;; Got answer:
29. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19011
30. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
32. ;; OPT PSEUDOSECTION:
33. ; EDNS: version: 0, flags:; udp: 4096
34. ;; QUESTION SECTION:
35. ;www.yanlinux.org.                IN        A
37. ;; ANSWER SECTION:
38. www.yanlinux.org.        86400        IN        A        10.0.0.100
40. ;; AUTHORITY SECTION:
41. yanlinux.org.                86400        IN        NS        master.yanlinux.org.
43. ;; ADDITIONAL SECTION:
44. master.yanlinux.org.        86400        IN        A        10.0.0.7
46. ;; Query time: 0 msec
47. ;; SERVER: 10.0.0.7#53(10.0.0.7)
48. ;; WHEN: Thu Mar 09 10:40:06 CST 2023
49. ;; MSG SIZE  rcvd: 98
51. [root@internet ~]$ dig www.yanlinux.edu
53. ; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7 <<>> www.yanlinux.edu
54. ;; global options: +cmd
55. ;; Got answer:
56. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64928
57. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
59. ;; OPT PSEUDOSECTION:
60. ; EDNS: version: 0, flags:; udp: 4096
61. ;; QUESTION SECTION:
62. ;www.yanlinux.edu.                IN        A
64. ;; ANSWER SECTION:
65. www.yanlinux.edu.        86400        IN        A        10.0.0.200
67. ;; AUTHORITY SECTION:
68. yanlinux.edu.                86400        IN        NS        master.yanlinux.edu.
70. ;; ADDITIONAL SECTION:
71. master.yanlinux.edu.        86400        IN        A        10.0.0.7
73. ;; Query time: 0 msec
74. ;; SERVER: 10.0.0.7#53(10.0.0.7)
75. ;; WHEN: Thu Mar 09 10:40:11 CST 2023
76. ;; MSG SIZE  rcvd: 98

复制代码

• 测试是否主备同步数据
  

1. [root@NFS ~]$ yum -y install nfs-utils
2. [root@NFS ~]$ systemctl enable --now nfs-server.service
4. #创建用于传输的用户
5. [root@NFS ~]$ groupadd -g 666 www
6. [root@NFS ~]$ useradd -u 666 www -g 666
8. #创建NFS共享文件夹
9. [root@NFS ~]$ mkdir /data/www -p
10. [root@NFS ~]$ chown -R www. /data/www/
12. [root@NFS ~]$ mkdir /data/web2
13. [root@NFS ~]$ chown -R www.www /data/web2/
15. #添加共享配置
16. [root@NFS ~]$ vi /etc/exports
17. /data/www *(rw,all_squash,anonuid=666,anongid=666) #具有读写权限，所有远程用户映射为666对应的用户
18. /data/web2 *(rw,all_squash,anonuid=666,anongid=666)
20. #重启
21. [root@NFS ~]$ systemctl restart nfs-server.service
22. [root@NFS ~]$ showmount -e 10.0.0.68
23. Export list for 10.0.0.68:
24. /data/web2 *
25. /data/www  *
28. #下载sersync，实现数据实时备份同步到NFS备份服务器
29. #下载sersync，解压，设置PATH变量
30. [root@NFS ~]$ wget https://storage.googleapis.com/google-code-archive-downloads/v2/code.google.com/sersync/sersync2.5.4_64bit_binary_stable_final.tar.gz
31. [root@NFS ~]$ tar xf sersync2.5.4_64bit_binary_stable_final.tar.gz
32. [root@NFS ~]$ cp -a GNU-Linux-x86/ /usr/local/sersync
33. [root@NFS ~]$ echo "PATH=/usr/local/sersync:$PATH" > /etc/profile.d/sersync.sh
34. [root@NFS ~]$ source /etc/profile.d/sersync.sh
36. #生成验证文件
37. [root@NFS ~]$ echo lgq123456 > /etc/rsync.pas
38. [root@NFS ~]$ chmod 600 /etc/rsync.pas
40. #备份sersync配置文件，修改配置文件
41. [root@NFS ~]$ cp -a /usr/local/sersync/confxml.xml{,.bak}
42. ##web1（可道云）共享业务配置
43. [root@NFS ~]$ vi /usr/local/sersync/confxml.xml
44. 1 <?xml version="1.0" encoding="ISO-8859-1"?>
45.   2 <head version="2.5">
46.   3     <host hostip="localhost" port="8008"></host>
47.   4     <debug start="false"/>
48.   5     <fileSystem xfs="false"/>
49.   6     <filter start="false">
50.   7     <exclude expression="(.*)\.svn"></exclude>
51.   8     <exclude expression="(.*)\.gz"></exclude>
52.   9     <exclude expression="^info/*"></exclude>
53. 10     <exclude expression="^static/*"></exclude>
54. 11     </filter>
55. 12     <inotify>
56. 13     <delete start="true"/>
57. 14     <createFolder start="true"/>
58. 15     <createFile start="false"/>
59. 16     <closeWrite start="true"/>
60. 17     <moveFrom start="true"/>
61. 18     <moveTo start="true"/>
62. 19     <attrib start="true"/> ##修改此行为true，文件属性变化后也会同步
63. 20     <modify start="false"/>
64. 21     </inotify>
65. 22
66. 23     <sersync>
67. 24     <localpath watch="/data/www"> ##修改此行，需要同步的源目录
68. 25         <remote ip="10.0.0.48" name="backup"/> #修改此行，指定备份服务器地址和rsync daemon的模块名，开启了ssh start，此时name为远程的shell方式运行时的目标目录
69. 26         
70. 27         
71. 28     </localpath>
72. 29     <rsync>
73. 30         <commonParams params="-artuz"/>
74. 31         <auth start="true" users="rsyncuser" passwordfile="/etc/rsync.pas"/> #修改此行为true，指定备份服务器的rsync配置的用户和密码
75. ......
77. #以后台方式执行同步
78. [root@NFS ~]$ sersync2 -dro /usr/local/sersync/confxml.xml
80. ##web2(jpress)业务共享配置
81. [root@NFS ~]$ cd /usr/local/sersync/
82. root@NFS sersync]$ cp confxml.xml jpress.xml
83. ###相较于web1只需修改下面标记的两处
84. [root@NFS sersync]$ vi jpress.xml
85. <?xml version="1.0" encoding="ISO-8859-1"?>
86.   2 <head version="2.5">
87.   3     <host hostip="localhost" port="8008"></host>
88.   4     <debug start="false"/>
89.   5     <fileSystem xfs="false"/>
90.   6     <filter start="false">
91.   7     <exclude expression="(.*)\.svn"></exclude>
92.   8     <exclude expression="(.*)\.gz"></exclude>
93.   9     <exclude expression="^info/*"></exclude>
94. 10     <exclude expression="^static/*"></exclude>
95. 11     </filter>
96. 12     <inotify>
97. 13     <delete start="true"/>
98. 14     <createFolder start="true"/>
99. 15     <createFile start="false"/>
100. 16     <closeWrite start="true"/>
101. 17     <moveFrom start="true"/>
102. 18     <moveTo start="true"/>
103. 19     <attrib start="true"/>
104. 20     <modify start="false"/>
105. 21     </inotify>
106. 22
107. 23     <sersync>
108. 24     <localpath watch="/data/web2">  #只需要将web1中的这个共享目录改成web2的
109. 25         <remote ip="10.0.0.78" name="web2-backup"/> #这个是备份服务器中定义对应web2的rsync daemon的模块名
110. 26         
111. 27         
112. 28     </localpath>
113. 29     <rsync>
114. 30         <commonParams params="-artuz"/>
115. 31         <auth start="true" users="rsyncuser" passwordfile="/etc/rsync.pas"/>
116. 32         <userDefinedPort start="false" port="874"/>
117. 33         <timeout start="false" time="100"/>
118. 34         <ssh start="false"/>
119. 35     </rsync>
120. #后台独立运行web2对应服务
121. [root@NFS sersync]$ sersync2 -dro /usr/local/sersync/jpress.xml
124. #为了防止服务器重启后手动执行的服务断开，将执行命令写进文件中，随开机启动
125. [root@NFS ~]$ echo -e "/usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml &> /dev/null\n/usr/local/sersync/sersync2 -dro /usr/local/sersync/jpress.xml &> /dev/null" > /etc/profile.d/sersync2.sh
126. [root@NFS ~]$ chmod +x /etc/profile.d/sersync2.sh

复制代码

4 在10.0.0.48和10.0.0.58主机上搭建MySQL主从节点

• 主节点：10.0.0.48
  
• 从节点：10.0.0.58
  

• 搭建主节点
  

1. #在10.0.0.78 NFS备份服务器以独立服务方式运行rsync并实现验证功能
2. [root@NFS-bak ~]$ yum -y install rsync-daemon
4. #创建备份目录
5. [root@NFS-bak ~]$ mkdir /data/backup -p
6. [root@NFS-bak ~]$ mkdir /data/web2-backup
8. #修改配置文件，添加以下信息
9. [root@NFS-bak ~]$ vi /etc/rsyncd.conf
10. uid = www    #指定以哪个用户来访问共享目录，将之指定为生成的文件所有者，默认是nobody
11. gid = www
12. max connections = 0
13. ignore errors
14. exclude = lost+found/
15. log file = /var/log/rsyncd.log
16. pid file = /var/run/rsyncd.pid
17. lock file = /var/run/rsyncd.lock
18. reverse lookup = no
20. [backup]  #每个模块名对应一个不同的path目录，如果同名后面模块生效
21. path = /data/backup/
22. comment = backup dir
23. read only = no   #默认是yes,即只读
24. auth users = rsyncuser   #默认anonymous可以访问rsync服务器，主服务器中指定的用户
25. secrets file = /etc/rsync.pas
27. [web2-backup]
28. path = /data/web2-backup/
29. comment = backup dir
30. read only = no
31. auth users = rsyncuser
32. secrets file = /etc/rsync.pas
35. #创建验证文件
36. [root@NFS-bak ~]$ echo "rsyncuser:lgq123456" > /etc/rsync.pas
38. #创建传输用户
39. [root@NFS-bak ~]$ chmod 600 /etc/rsync.pas
40. [root@NFS-bak ~]$ groupadd -g 666 www
41. [root@NFS-bak ~]$ useradd -u 666 www -g 666
42. [root@NFS-bak ~]$ chown www.www /data/backup/ -R
43. [root@NFS-bak ~]$ chown -R www.www /data/web2-backup/
45. #重载配置
46. [root@NFS-bak ~]$ rsync --daemon
48. #放进文件中，随主机开启自启动
49. [root@NFS-bak ~]$ echo "rsync --daemon" > /etc/profile.d/rsync.sh
50. [root@NFS-bak ~]$ chmod +x /etc/profile.d/rsync.sh

复制代码

• 搭建从节点
  

1. #在NFS主服务器上共享目录创建一个test.txt文件，查看备份服务器上是否同步
2. [root@NFS ~]$ cd /data/www/
3. [root@NFS www]$ touch test.txt
4. [root@NFS www]$ ll
5. total 0
6. -rw-r--r-- 1 root root 0 Mar  9 22:23 test.txt
8. [root@NFS-bak ~]$ ll /data/backup/
9. total 0
10. -rw-r--r-- 1 www www 0 Mar  9 22:23 test.txt

复制代码

• 测试主从是否同步
  

1. #安装mysql
2. [root@mysql-master ~]$ yum -y install mysql-server
4. #创建二进制日志存放路径，并在配置文件中指定路径以及日子文件的前缀
5. [root@mysql-master ~]$ mkdir /data/binlog
6. [root@mysql-master ~]$ chown mysql. /data/binlog/
8. #设置配置文件，并启动服务
9. [root@mysql-master ~]$ cat /etc/my.cnf
10. [mysqld]
11. server-id=48
12. log_bin=/data/binlog/mysql-bin
14. [root@mysql-master ~]$ systemctl enable --now mysqld
16. #创建复制用户以及授权
17. [root@mysql-master ~]$ mysql -uroot -plgq123456 -e "create user 'repluser'@'10.0.0.%' identified by 'lgq123456';"
18. [root@mysql-master ~]$ mysql -uroot -plgq123456 -e "grant replication slave on *.* to 'repluser'@'10.0.0.%';"
20. #创建kodbox对应数据库以及账号
21. [root@mysql-master ~]$ mysql -uroot -plgq123456 -e "create database kodbox;"
22. [root@mysql-master ~]$ mysql -uroot -plgq123456 -e "create user kodbox@'10.0.0.%' identified by 'lgq123456';"
23. [root@mysql-master ~]$ mysql -uroot -plgq123456 -e "grant all on kodbox.* to  kodbox@'10.0.0.%';"
25. #创建web2业务对应的数据库和用户
26. [root@mysql-master ~]$ mysql -uroot -plgq123456 -e "create database jpress;"
27. [root@mysql-master ~]$ mysql -uroot -plgq123456 -e "create user jpress@'10.0.0.%' identified by '123456';"
28. [root@mysql-master ~]$ mysql -uroot -plgq123456 -e "grant all on jpress.* to jpress@'10.0.0.%';"
31. #进行完全备份
32. [root@mysql-master ~]$ mysqldump -uroot -plgq123456 -A -F --single-transaction --master-data=1 > full_backup.sql
34. #拷贝备份数据到从节点
35. [root@mysql-master ~]$ scp full_backup.sql 10.0.0.58:

复制代码

5 在10.0.0.88主机上部署redis

1. #安装
2. [root@mysql-slave ~]$ yum -y install mysql-server
3. #修改配置文件，并启动
4. [root@mysql-slave ~]$ vi /etc/my.cnf
5. #添加下面信息
6. [mysqld]
7. server-id=58
8. read-only
10. [root@mysql-slave ~]$ systemctl enable --now mysqld
12. #修改备份文件，在change master to中添加主节点信息
13. [root@mysql-slave ~]$ vi full_backup.sql
14. ......
15. CHANGE MASTER TO
16.     MASTER_HOST='10.0.0.48',                  #添上主节点ip地址
17.     MASTER_USER='repluser',                        #添上在主节点创建的账号
18.     MASTER_PASSWORD='lgq123456',        #添上账号密码
19.     MASTER_PORT=3306,                                #添上端口号
20.     MASTER_LOG_FILE='mysql-bin.000003',
21.     MASTER_LOG_POS=157;
22. ......
24. #还原备份
25. ###暂时关闭二进制日志
26. [root@mysql-slave ~]$ mysql
27. mysql> set sql_log_bin=0;
28. ###还原
29. mysql> source /root/full_backup.sql;
30. ##开启主从节点的链接线程
31. mysql> start slave;
32. ##查看状态
33. mysql> show slave status\G
34. *************************** 1. row ***************************
35.                Slave_IO_State: Waiting for source to send event
36.                   Master_Host: 10.0.0.48
37.                   Master_User: repluser
38.                   Master_Port: 3306
39.                 Connect_Retry: 60
40.               Master_Log_File: mysql-bin.000003
41.           Read_Master_Log_Pos: 157
42.                Relay_Log_File: mysql-slave-relay-bin.000002
43.                 Relay_Log_Pos: 326
44.         Relay_Master_Log_File: mysql-bin.000003
45.              Slave_IO_Running: Yes
46.             Slave_SQL_Running: Yes
47.               Replicate_Do_DB:
48.           Replicate_Ignore_DB:
49.            Replicate_Do_Table:
50.        Replicate_Ignore_Table:
51.       Replicate_Wild_Do_Table:
52.   Replicate_Wild_Ignore_Table:
53.                    Last_Errno: 0
54.                    Last_Error:
55.                  Skip_Counter: 0
56.           Exec_Master_Log_Pos: 157
57.               Relay_Log_Space: 542
58.               Until_Condition: None
59.                Until_Log_File:
60.                 Until_Log_Pos: 0
61.            Master_SSL_Allowed: No
62.            Master_SSL_CA_File:
63.            Master_SSL_CA_Path:
64.               Master_SSL_Cert:
65.             Master_SSL_Cipher:
66.                Master_SSL_Key:
67.         Seconds_Behind_Master: 0
68. Master_SSL_Verify_Server_Cert: No
69.                 Last_IO_Errno: 0
70.                 Last_IO_Error:
71.                Last_SQL_Errno: 0
72.                Last_SQL_Error:
73.   Replicate_Ignore_Server_Ids:
74.              Master_Server_Id: 48
75.                   Master_UUID: bdcb41ce-be61-11ed-808a-000c2924e25d
76.              Master_Info_File: mysql.slave_master_info
77.                     SQL_Delay: 0
78.           SQL_Remaining_Delay: NULL
79.       Slave_SQL_Running_State: Replica has read all relay log; waiting for more updates
80.            Master_Retry_Count: 86400
81.                   Master_Bind:
82.       Last_IO_Error_Timestamp:
83.      Last_SQL_Error_Timestamp:
84.                Master_SSL_Crl:
85.            Master_SSL_Crlpath:
86.            Retrieved_Gtid_Set:
87.             Executed_Gtid_Set:
88.                 Auto_Position: 0
89.          Replicate_Rewrite_DB:
90.                  Channel_Name:
91.            Master_TLS_Version:
92.        Master_public_key_path:
93.         Get_master_public_key: 0
94.             Network_Namespace:
95. 1 row in set, 1 warning (0.01 sec)

复制代码

6 搭建 www.yanlinux.org web1业务（可道云业务）

6.1 在10.0.0.28上搭建nginx和php-fpm

1. #在主节点上创建一个测试数据库
2. mysql> create database t1;
3. Query OK, 1 row affected (0.00 sec)
5. mysql> show databases;
6. +--------------------+
7. | Database           |
8. +--------------------+
9. | information_schema |
10. | kodbox             |
11. | mysql              |
12. | performance_schema |
13. | sys                |
14. | t1                 |
15. +--------------------+
16. 6 rows in set (0.00 sec)
18. #在从节点查看是否存在
19. mysql> show databases;
20. +--------------------+
21. | Database           |
22. +--------------------+
23. | information_schema |
24. | kodbox             |
25. | mysql              |
26. | performance_schema |
27. | sys                |
28. | t1                 |
29. +--------------------+
30. 6 rows in set (0.01 sec)
31. ##说明主从复制已经可以同步了

复制代码

查看状态php状态页，测试服务搭建成功

6.2 部署kodbox

1. #安装redis
2. [root@redis ~]$ yum -y install redis
3. #修改配置文件
4. [root@redis ~]$ vi /etc/redis.conf
5. bind 0.0.0.0 #将此行的127.0.0.1改为0.0.0.0，实现远程访问
6. [root@redis ~]$ systemctl enable --now redis

复制代码

6.3 挂载NFS服务器，实现网站数据远程备份

1. # 1.利用脚本一键编译安装nginx
2. [root@web1 ~]$ cat install_nginx.sh
3. #!/bin/bash
5. OS_TYPE=`awk -F'[ "]' '/^NAME/{print $2}' /etc/os-release`
6. OS_VERSION=`awk -F'[".]' '/^VERSION_ID/{print $2}' /etc/os-release`
7. CPU=`lscpu |awk '/^CPU\(s\)/{print $2}'`
8. SRC_DIR=/usr/local/src
9. read -p "$(echo -e '\033[1;32m请输入下载的版本号：\033[0m')" NUM
10. NGINX_FILE=nginx-${NUM}
11. NGINX_INSTALL_DIR=/apps/nginx
13. color () {
14.     RES_COL=60
15.     MOVE_TO_COL="echo -en \\033[${RES_COL}G"
16.     SETCOLOR_SUCCESS="echo -en \\033[1;32m"
17.     SETCOLOR_FAILURE="echo -en \\033[1;31m"
18.     SETCOLOR_WARNING="echo -en \\033[1;33m"
19.     SETCOLOR_NORMAL="echo -en \E[0m"
20.     echo -n "$1" && $MOVE_TO_COL
21.     echo -n "["
22.     if [ $2 = "success" -o $2 = "0" ] ;then
23.         ${SETCOLOR_SUCCESS}
24.         echo -n $"  OK  "
25.     elif [ $2 = "failure" -o $2 = "1"  ] ;then
26.         ${SETCOLOR_FAILURE}
27.         echo -n $"FAILED"
28.     else
29.         ${SETCOLOR_WARNING}
30.         echo -n $"WARNING"
31.     fi
32.     ${SETCOLOR_NORMAL}
33.     echo -n "]"
34.     echo
35. }
37. #下载源码
38. wget_package(){
39.     [ -e ${NGINX_INSTALL_DIR} ] && { color "nginx 已安装,请卸载后再安装" 1; exit; }
40.     cd ${SRC_DIR}
41.     if [ -e ${NGINX_FILE}.tar.gz ];then
42.         color "源码包已经准备好" 0
43.     else
44.         color "开始下载源码包" 0
45.         wget http://nginx.org/download/${NGINX_FILE}.tar.gz
46.         [ $? -ne 0 ] && { color "下载 ${NGINX_FILE}.tar.gz文件失败" 1; exit; }
47.     fi
48. }
50. #编译安装
51. install_nginx(){
52.     color "开始安装nginx" 0
53.     if id nginx &> /dev/null;then
54.         color "nginx用户已经存在" 1
55.     else
56.         useradd -s /sbin/nologin -r nginx
57.         color "nginx用户账号创建完成" 0
58.     fi
60.     color "开始安装nginx依赖包" 0
61.     if [ $OS_TYPE == "Centos" -a ${OS_VERSION} == '7' ];then
62.         yum -y install make gcc pcre-devel openssl-devel zlib-devel perl-ExtUtils-Embed
63.     elif [ $OS_TYPE == "Centos" -a ${OS_VERSION} == '8' ];then
64.         yum -y install make gcc-c++ libtool pcre pcre-devel zlib zlib-devel openssl openssl-devel perl-ExtUtils-Embed
65.     elif [ $OS_TYPE == "Rocky" ];then
66.         yum -y install make gcc libtool pcre pcre-devel zlib zlib-devel openssl openssl-devel perl-ExtUtils-Embed
67.     elif [ $OS_TYPE == "Ubuntu" ];then
68.         apt update
69.         apt -y install make gcc libpcre3 libpcre3-dev openssl libssl-dev zlib1g-dev
70.     else
71.         color '不支持此系统!'  1
72.         exit
73.     fi
75.     #开始编译安装
76.     color "开始编译安装nginx" 0
77.     cd $SRC_DIR
78.     tar xf ${NGINX_FILE}.tar.gz
79.     cd ${SRC_DIR}/${NGINX_FILE}
80.     ./configure --prefix=${NGINX_INSTALL_DIR} --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module
81.     make -j ${CPU} && make install
82.     [ $? -eq 0 ] && color "nginx 编译安装成功" 0 ||  { color "nginx 编译安装失败,退出!" 1 ;exit; }
83.     ln -s ${NGINX_INSTALL_DIR}/sbin/nginx /usr/sbin/ &> /dev/null
85.     #创建service文件
86.     cat > /lib/systemd/system/nginx.service <<EOF
87. [Unit]
88. Description=The nginx HTTP and reverse proxy server
89. After=network.target remote-fs.target nss-lookup.target
91. [Service]
92. Type=forking
93. PIDFile=${NGINX_INSTALL_DIR}/logs/nginx.pid
94. ExecStartPre=/bin/rm -f ${NGINX_INSTALL_DIR}/logs/nginx.pid
95. ExecStartPre=${NGINX_INSTALL_DIR}/sbin/nginx -t
96. ExecStart=${NGINX_INSTALL_DIR}/sbin/nginx
97. ExecReload=/bin/kill -s HUP \$MAINPID
98. KillSignal=SIGQUIT
99. TimeoutStopSec=5
100. KillMode=process
101. PrivateTmp=true                                                                                       
102. LimitNOFILE=100000
104. [Install]
105. WantedBy=multi-user.target
106. EOF
108.     #启动服务
109.     systemctl enable --now nginx &> /dev/null
110.     systemctl is-active nginx &> /dev/null ||  { color "nginx 启动失败,退出!" 1 ; exit; }
111.     color "nginx 安装完成" 0
113. }
115. wget_package
116. install_nginx
118. ##执行脚本安装nginx
119. [root@web1 ~]$ sh install_nginx.sh
120. [root@web1 ~]$ ss -ntl
121. State      Recv-Q      Send-Q           Local Address:Port           Peer Address:Port     Process     
122. LISTEN     0           128                    0.0.0.0:80                  0.0.0.0:*
125. # 2.安装配置php-fpm
126. [root@web1 ~]$ yum -y install php-fpm
127. ##安装php-mysql 以及php-redis所依赖的包
128. [root@web1 ~]$ php-mysqlnd php-json php-cli php-devel
130. ##下载php-redis
131. [root@web1 ~]$ wget https://pecl.php.net/get/redis-5.3.7.tgz -P /usr/local/src/
132. [root@web1 ~]$ cd /usr/local/src/
133. [root@web1 src]$ tar xf redis-5.3.7.tgz
134. [root@web1 src]$ cd redis-5.3.7/
135. [root@web1 redis-5.3.7]$ phpize
136. Configuring for:
137. PHP Api Version:         20170718
138. Zend Module Api No:      20170718
139. Zend Extension Api No:   320170718
140. [root@web1 redis-5.3.7]$ ./configure
141. [root@web1 redis-5.3.7]$ make && make install
143. ##创建php支持redis扩展的配置文件
144. [root@web1 redis-5.3.7]$ vi /etc/php.d/31-redis.ini
145. extension=redis #加入此行
147. [root@web1 redis-5.3.7]$ cd
149. #修改php上传限制配置
150. [root@web1 ~]$ vi /etc/php.ini
151. post_max_size = 200M                 #修改为200M
152. upload_max_filesize = 200M         #改为200M,实现大文件上传
154. #修改配置文件
155. [root@web1 ~]$ vi /etc/php-fpm.d/www.conf
156. user = nginx                                         #修改为nginx
157. group = nginx                                         #修改为nginx
158. ;listen = /run/php-fpm/www.sock #注释此行
159. listen = 127.0.0.1:9000                 #添加此行，监控本机的9000端口
160. pm.status_path = /fpm_status         #取消此行的注释,并改为fpm_status，防止与nginx服务的status冲突
161. ping.path = /ping                                 #取消此行的注释
162. ping.response = pong                         #取消此行的注释
164. ##启动服务
165. [root@web1 ~]$ systemctl enable --now php-fpm
168. # 3.配置nginx虚拟主机配置文件
169. ##为了方便管理不同的业务，nginx支持子配置文件
170. ##创建子配置文件目录
171. [root@web1 ~]$ mkdir /apps/nginx/conf/conf.d
172. [root@web1 ~]$ vi /apps/nginx/conf/nginx.conf
173.         include /apps/nginx/conf/conf.d/*.conf; #在http语句块最后一行添加上这一行
174. ##创建业务配置文件
175. [root@web1 ~]$ cat /apps/nginx/conf/conf.d/www.yanlinux.org.conf
176. server {
177.     listen 80;
178.     server_name www.yanlinux.org;
179.     client_max_body_size 100M;
180.     server_tokens off;
181.     location / {
182.         root /data/kodbox/;
183.         index index.php index.html index.htm;
184.     }
185.     location ~ \.php$ {
186.         root           /data/kodbox/;
187.         fastcgi_pass   127.0.0.1:9000;
188.         fastcgi_index  index.php;
189.         fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
190.         include        fastcgi_params;
191.         fastcgi_hide_header X-Powered-By;
192.     }
193.     location ~ ^/(ping|fpm_status)$ {
194.         fastcgi_pass   127.0.0.1:9000;
195.         fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
196.         include        fastcgi_params;
197.     }
198. }
201. # 4.重启服务
202. [root@web1 ~]$ systemctl restart nginx.service php-fpm.service

复制代码

往可道云上上传文件MyHotkeyScript.ahk，测试NFS主备服务是否都可以得到数据

1. ##安装可道云(kodbox)所需的依赖包
2. [root@web1 ~]$ yum -y install php-mbstring php-xml php-gd
4. #下载源码包
5. [root@web1 ~]$ wget https://static.kodcloud.com/update/download/kodbox.1.35.zip
7. [root@web1 ~]$ unzip kodbox.1.35.zip -d /data/kodbox
9. [root@web1 ~]$ chown -R nginx.nginx /data/kodbox/

复制代码

7 部署www.yanlinux.edu web2业务（JPress）

7.1 在10.0.0.38主机上搭建tomcat

1. #安装nfs-utils搭建挂载NFS
2. [root@web1 ~]$ yum -y install nfs-utils
3. [root@web1 ~]$ showmount -e 10.0.0.68
4. Export list for 10.0.0.68:
5. /data/web2 *
6. /data/www *
8. #实现永久挂载,添加以下挂载信息，利用可道云上传的数据都会存放在/data/kodbox/data/files目录下，所以讲这个目录挂载nfs
9. [root@web1 ~]$ vi /etc/fstab
10. 10.0.0.68:/data/www     /data/kodbox/data/files nfs     _netdev         0 0
11. [root@web1 ~]$ mount -a
12. [root@web1 ~]$ df -h|grep data
13. 10.0.0.68:/data/www   70G  2.3G   68G   4% /data/kodbox/data/files

复制代码

7.2 部署nginx

1. #查看web1服务器上是否上传了数据
2. [root@web1 ~]$ ll /data/kodbox/data/files/202303/09_079920df/
3. total 4
4. -rwxrwxrwx 1 666 666 1491 Mar  9 22:51 MyHotkeyScript.ahk
6. #在NFS主服务器上查看
7. [root@NFS ~]$ ll /data/www/202303/09_079920df/
8. total 4
9. -rwxrwxrwx 1 www www 1491 Mar  9 22:51 MyHotkeyScript.ahk
11. #在NFS备份服务器上查看
12. [root@NFS-bak ~]$ ll /data/backup/202303/09_079920df/
13. total 4
14. -rwxrwxrwx 1 www www 1491 Mar  9 22:51 MyHotkeyScript.ahk

复制代码

7.3 部署JPress应用

1. #利用脚本一键安装jdk以及tomcat
2. [root@web2 ~]$ cat install_tomcat_jdk.sh
3. #!/bin/bash
4. DIR=`pwd`
5. read -p "$(echo -e '\033[1;32m请输入JDK版本号：\033[0m')" JDK_VERSION
6. read -p "$(echo -e '\033[1;32m请输入Tomcat版本号：\033[0m')" TOMCAT_VERSION
7. JDK_FILE="jdk-${JDK_VERSION}-linux-x64.tar.gz"
8. TOMCAT_FILE="apache-tomcat-${TOMCAT_VERSION}.tar.gz"
9. INSTALL_DIR="/usr/local"
11. color () {
12.     RES_COL=60
13.     MOVE_TO_COL="echo -en \\033[${RES_COL}G"
14.     SETCOLOR_SUCCESS="echo -en \\033[1;32m"
15.     SETCOLOR_FAILURE="echo -en \\033[1;31m"
16.     SETCOLOR_WARNING="echo -en \\033[1;33m"
17.     SETCOLOR_NORMAL="echo -en \E[0m"
18.     echo -n "$2" && $MOVE_TO_COL
19.     echo -n "["
20.     if [ $1 = "success" -o $1 = "0" ] ;then
21.         ${SETCOLOR_SUCCESS}
22.         echo -n $"  OK  "
23.     elif [ $1 = "failure" -o $1 = "1"  ] ;then
24.         ${SETCOLOR_FAILURE}
25.         echo -n $"FAILED"
26.     else
27.         ${SETCOLOR_WARNING}
28.         echo -n $"WARNING"
29.     fi
30.     ${SETCOLOR_NORMAL}
31.     echo -n "]"
32.     echo
33. }
35. install_jdk(){
36.     if ! [ -f "${DIR}/${JDK_FILE}" ];then
37.         color 1 "${JDK_FILE}不存在，请去官网下载"
38.         exit;
39.     elif [ -f ${INSTALL_DIR}/jdk ];then
40.         color 1 "JDK已经安装"
41.         exit;
42.     else
43.         [ -d "${INSTALL_DIR}" ] || mkdir -pv ${INSTALL_DIR}
44.     fi
45.     tar xf ${DIR}/${JDK_FILE} -C ${INSTALL_DIR}
46.     cd ${INSTALL_DIR} && ln -s jdk* jdk
48.     cat > /etc/profile.d/jdk.sh <<EOF
49. export JAVA_HOME=${INSTALL_DIR}/jdk
50. #export JRE_HOME=\$JAVA_HOME/jre
51. #export CLASSPATH=.:\$JAVA_HOME/lib/:\$JRE_HOME/lib/
52. export PATH=\$PATH:\$JAVA_HOME/bin
53. EOF
54.     . /etc/profile.d/jdk.sh
55.     java -version && color 0 "JDK安装完成" || { color 1 "JDK安装失败"; exit; }
56. }
58. install_tomcat(){
59.     if ! [ -f "${DIR}/${TOMCAT_FILE}" ];then
60.         color 1 "${TOMCAT_FILE}不存在，请去官网下载"
61.         exit;
62.     elif [ -f ${INSTALL_DIR}/tomcat ];then
63.         color 1 "tomcat已经安装"
64.         exit;
65.     else
66.         [ -d "${INSTALL_DIR}" ] || mkdir -pv ${INSTALL_DIR}
67.     fi
68.    
69.     tar xf ${DIR}/${TOMCAT_FILE} -C ${INSTALL_DIR}
70.     cd ${INSTALL_DIR} && ln -s apache-tomcat-*/ tomcat
71.     echo "PATH=${INSTALL_DIR}/tomcat/bin:"'$PATH' > /etc/profile.d/tomcat.sh
72.     id tomcat &> /dev/null || useradd -r -s /sbin/nologin tomcat
74.     cat > ${INSTALL_DIR}/tomcat/conf/tomcat.conf <<EOF
75. JAVA_HOME=${INSTALL_DIR}/jdk
76. EOF
77.    
78.     chown -R tomcat.tomcat ${INSTALL_DIR}/tomcat/
80.     cat > /lib/systemd/system/tomcat.service <<EOF
81. [Unit]
82. Description=Tomcat
83. #After=syslog.target network.target remote-fs.target nss-lookup.target
84. After=syslog.target network.target
86. [Service]
87. Type=forking
88. EnvironmentFile=${INSTALL_DIR}/tomcat/conf/tomcat.conf
89. ExecStart=${INSTALL_DIR}/tomcat/bin/startup.sh
90. ExecStop=${INSTALL_DIR}/tomcat/bin/shutdown.sh
91. RestartSec=3
92. PrivateTmp=true
93. User=tomcat
94. Group=tomcat
96. [Install]
97. WantedBy=multi-user.target
98. EOF
100.     systemctl daemon-reload
101.     systemctl enable --now tomcat.service &> /dev/null
102.     systemctl is-active tomcat.service &> /dev/null && color 0 "TOMCAT 安装完成" || { color 1 "TOMCAT 安装失败" ; exit; }
103. }
106. install_jdk
107. install_tomcat
109. [root@web2 ~]$ sh install_tomcat.sh
110. 请输入JDK版本号：8u321
111. 请输入Tomcat版本号：9.0.59
112. java version "1.8.0_321"
113. Java(TM) SE Runtime Environment (build 1.8.0_321-b07)
114. Java HotSpot(TM) 64-Bit Server VM (build 25.321-b07, mixed mode)
115. JDK安装完成                                                [  OK  ]
116. TOMCAT 安装完成                                            [  OK  ]
118. #创建虚拟主机
119. [root@web2 ~]$ vi /usr/local/tomcat/conf/server.xml
120.             pattern="%h %l %u %t "%r" %s %b" />
121.       </Host>
122.       #在这一行之后添加下面几行信息
123.       <Host name="www.yanlinux.edu" appBase="/data/jpress/" unpackWARs="true" autoDeploy="true">
124.         <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
125.                prefix="jpress_access_log" suffix=".txt"                                                
126.                pattern="%h %l %u %t "%r" %s %b" />
127.       </Host>
128.       #以上信息就是虚拟主机的配置信息
129.     </Engine>
130.   </Service>
131. </Server>
133. #准备虚拟主机的数据目录，tomcat默认会在ROOT目录中找，所以需要将应用数据布置到这里面就可以避免在URL中添加应用目录来访问了。
134. [root@web2 ~]$ mkdir /data/webapps/ROOT -p
135. [root@web2 ~]$ chown -R tomcat.tomcat /data/webapps
137. [root@web2 ~]$ systemctl restart tomcat.service

复制代码

浏览器访问

7.4 挂载NFS服务器

1. #利用6.1中的安装nginx脚本来安装
2. [root@web2 ~]$ sh install_nginx.sh
4. #创建子配置目录
5. [root@web2 ~]$ mkdir /apps/nginx/conf/conf.d
6. [root@web2 ~]$ vi /apps/nginx/conf/nginx.conf
7. #在主配置文件中引入子配置目录
8. [root@web2 ~]$ tail -n2 /apps/nginx/conf/nginx.conf
9.     include /apps/nginx/conf/conf.d/*.conf;
10. }
12. #创建业务2配置文件
13. [root@web2 ~]$ cat /apps/nginx/conf/conf.d/www.yanlinux.edu.conf
14. server {
15.     listen 80;
16.     server_name www.yanlinux.edu;
17.     location / {
18.         proxy_pass http://127.0.0.1:8080;
19.         proxy_set_header Host $http_host;
20.         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
21.     }
22. }
24. [root@web2 ~]$ nginx -t
25. nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok
26. nginx: configuration file /apps/nginx/conf/nginx.conf test is successful
27. [root@web2 ~]$ nginx -s reload

复制代码

7.5 利用redis实现session共享

1. #上官网http://www.jpress.io/下载war包，上传到服务器
2. [root@web2 ~]$ cp jpress-v4.0.7.war /usr/local/tomcat/webapps/jpress.war
3. [root@web2 ~]$ cd /usr/local/tomcat/webapps/
4. #war包传到tomcat目录下就会自动解包，
5. [root@web2 webapps]$ ls
6. docs  examples  host-manager  jpress  jpress.war  manager  ROOT
8. #然后将jpress/目录下的内容拷贝到6.7.1创建tomcat虚拟主机www.yanlinux.edu的数据目录中
9. [root@web2 ~]$ cp -a /usr/local/tomcat/webapps/jpress/* /data/webapps/ROOT/
12. #数据库账号已经在6.4中创建直接连接就可以

复制代码

8 KeepAlived+HAProxy服务搭建，实现整体架构

分别在10.0.0.8和10.0.0.18两台rocky主机上编译安装keepalived和HAProxy两个服务，实现高可用。

• 编译安装keepalived
  

1. [root@web2 ~]$ yum -y install nfs-utils
2. [root@web2 ~]$ showmount -e 10.0.0.68
3. Export list for 10.0.0.68:
4. /data/web2 *
5. /data/www  *
7. #永久挂载，添加挂载信息
8. [root@web2 ~]$ vi /etc/fstab
9. 10.0.0.68:/data/web2    /data/webapps/ROOT/attachment/  nfs _netdev     0 0
10. [root@web2 ~]$ mount -a
11. [root@web2 ~]$ df -h |grep data
12. 10.0.0.68:/data/web2   70G  2.2G   68G   4% /data/webapps/ROOT/attachment
14. #发布文章，添加一张照片测试
15. [root@web2 ~]$ ll /data/webapps/ROOT/attachment/20230310/
16. total 560
17. -rw-r--r-- 1 666 666 569655 Mar 10 11:10 2974a6d37fb04ebfab8c7816d0a8dadd.png
19. #NFS服务器上查看
20. [root@NFS ~]$ ll /data/web2/20230310/
21. total 560
22. -rw-r--r-- 1 www www 569655 Mar 10 11:10 2974a6d37fb04ebfab8c7816d0a8dadd.png
24. #NFS备份服务器查看
25. [root@NFS-bak ~]$ ll /data/web2-backup/20230310/
26. total 560
27. -rw-r--r-- 1 www www 569655 Mar 10 11:10 2974a6d37fb04ebfab8c7816d0a8dadd.png

复制代码

• 编译安装HAProxy服务
  编译安装HAProxy 2.6 LTS版本，更多源码包下载地址：http://www.haproxy.org/download/
  依赖lua环境，由于CentOS7 之前版本自带的lua版本比较低并不符合HAProxy要求的lua最低版本(5.3)的要求，因此需要编译安装较新版本的lua环境，然后才能编译安装HAProxy。
  

[code]#ka1节点安装HAProxy# 1.安装依赖环境##centos或rocky[root@ka1 ~]$ yum -y install gcc make gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel systemd-devel libtermcap-devel ncurses-devel libevent-devel readline-devel##ubuntuapt -y install gcc make openssl libssl-dev libpcre3 libpcre3-dev zlib1g-dev  libreadline-dev libsystemd-dev# 2.编译安装lua环境##下载源码：参考链接http://www.lua.org/start.html[root@ka1 ~]$ curl -R -O http://www.lua.org/ftp/lua-5.4.4.tar.gz[root@ka1 ~]$ tar xvf lua-5.3.5.tar.gz -C /usr/local/src[root@ka1 ~]$ cd /usr/local/src/lua-5.3.5[root@ka1 lua-5.3.5]$ make all test[root@ka1 lua-5.3.5]$ pwd/usr/local/src/lua-5.3.5[root@ka1 lua-5.3.5]$ ./src/lua -vLua 5.3.5 Copyright (C) 1994-2018 Lua.org, PUC-Rio# 3.编译安装haproxy##下载源码：官网链接：www.haproxy.org[root@ka1 ~]$ https://www.haproxy.org/download/2.6/src/haproxy-2.6.9.tar.gz[root@ka1 ~]$ tar xvf haproxy-2.6.9.tar.gz -C /usr/local/src[root@ka1 ~]$ cd /usr/local/src/haproxy-2.6.9##编译安装[root@ka1 haproxy-2.6.9]$ make ARCH=x86_64 TARGET=linux-glibc USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1 USE_SYSTEMD=1 USE_CPU_AFFINITY=1 USE_LUA=1 LUA_INC=/usr/local/src/lua-5.3.5/src/ LUA_LIB=/usr/local/src/lua-5.3.5/src/ PREFIX=/apps/haproxy[root@ka1 haproxy-2.6.9]$ make install PREFIX=/apps/haproxy##解决环境变量[root@ka1 haproxy-2.6.9]$ ln -s /apps/haproxy/sbin/haproxy /usr/sbin/##验证haproxy版本[root@ka1 haproxy-2.6.9]$ which haproxy /usr/sbin/haproxy[root@ka1 haproxy-2.6.9]$ haproxy -vHAProxy version 2.6.9-3a3700a 2023/02/14 - https://haproxy.org/Status: long-term supported branch - will stop receiving fixes around Q2 2027.Known bugs: http://www.haproxy.org/bugs/bugs-2.6.9.htmlRunning on: Linux 4.18.0-348.el8.0.2.x86_64 #1 SMP Sun Nov 14 00:51:12 UTC 2021 x86_64# 4.创建HAProxy配置文件[root@ka1 haproxy-2.6.9]$ cd##准备配置文件目录[root@ka1 ~]$ mkdir /etc/haproxy[root@ka1 ~]$ cat > /etc/haproxy/haproxy.cfg