使用Haproxy及Nginx搭建Web群集

Posted 2020-11-19

什么是HAProxy？

HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理，可以运行于大部分主流的Linux操作系统上。
本次实验使用三台服务器搭建Web群集，Haproxy作为调度服务器，两台nginx服务器作为节点服务器。

实验环境

主机	系统	IP地址	主要软件
Haproxy服务器	CentOS-7-x86_64	192.168.100.100	haproxy
Nginx服务器1	CentOS-7-x86_64	192.168.100.110	nginx
Nginx服务器2	CentOS-7-x86_64	192.168.100.120	nginx
客户端	windows 7	192.168.100.30	IE浏览器

编译安装nginx服务器

• 安装编译所需的环境

  yum -y install pcre-devel zlib-devel gcc gcc-c++ make 

• 解压安装包，创建管理用户，编译安装

  tar zxf nginx-1.12.0.tar.gz 
  useradd -M -s /sbin/nologin nginx
  cd nginx-1.12.0/
  ./configure --prefix=/usr/local/nginx    //指定安装路径
  --user=nginx                 //指定管理用户
  --group=nginx                 //指定管理组
  make && make install

• 创建测试页面
  在nginx的默认站点里测试首页，只需要对默认首页文件做些更改即可（与nginx2服务器首页内容有区别即可），或者也可以自己创建测试首页文件。
• 启动nginx服务

  ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/  //创建软连接，方便管理
  nginx -t                                            //检查配置文件是否正确
  nginx                                               //启动服务
  netstat -ntap | grep 80                             //查看服务是否正确开启

  

• 关闭防火墙

  systemctl disable firewalld.service 
  systemctl stop firewalld.service
  setenforce 0

• 使用火狐浏览器自测
  
  nginx2服务器的搭建步骤与nginx1的方法相同，唯一的区别就是首页的内容，要与nginx1不相同，方便验证实验
  

  编译安装Haproxy服务器

  安装haproxy软件

• 安装编译环境

  yum -y install pcre-devel bzip2-devel gcc gcc-c++ make

• 编译安装

  tar zxf haproxy-1.5.19.tar.gz
  cd haproxy-1.5.19/
  make TARGET=linux26     //安装64位系统
  make install

  配置haproxy服务器

• 在/etc下创建haproxy/文件夹，将配置文件复制到该目录下

  mkdir /etc/haproxy
  cp haproxy-1.5.19/examples/haproxy.cfg /etc/haproxy/haproxy.cfg 

• 修改配置文件
  删除以下两行内容

  chroot /usr/share/haproxy  //第8行
  redispatch                 //第21行

  将listen部分修改为以下内容

  listen  webcluster 0.0.0.0:80
      option httpchk GET /index.html 
      //首页文件名称根据自身情况写入，例如之前创建的我首页文件名称为text.html，则此处写入test.html
      balance roundrobin
      server inst1 192.168.100.110:80 check inter 2000 fall 3
      server inst2 192.168.100.120:80 check inter 2000 fall 3
      //节点服务器地址（nginx1，nginx2地址）

  将启动脚本复制到/etc/init.d/下，同时将服务添加到chkconfig管理，创建软连接便于管理

  cp haproxy-1.5.19/examples/haproxy.init /etc/init.d/haproxy
  chmod +x haproxy
  chkconfig --add /etc/init.d/haproxy
  ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

• 启动服务

  service haproxy start

• 关闭防火墙

  systemctl disable firewalld.service 
  systemctl stop firewalld.service
  setenforce 0

  测试web群集

  在windows 7 客户端使用ie浏览器访问http：//192.168.100.100/，多次涮新，nginx1和nginx2网页轮换显示。
  
  

  haproxy的日志优化

  Haproxy的日志默认输出到系统的syslog中。查看起来不是很方便，为了更好的管理haproxy的日志，我们需要将日志单独定义出来，方法如下：

• 修改Haproxy配置文件中关于日志配置的选项（/etc/haproxy/haproxy.cfg），将Haproxy的info及notice日志分别记录到不同的日志文件中，修改为如下内容：

  log /dev/log    local0 info
  log /dev/log    local0 notice  //替换第4、第5行内容

• 修改rsyslog配置
  为了方便管理，将haproxy相关的配置独立定义到haproxy.conf，并放到/etc/rsyslog.d/下，rsyslog启动时会自动加载此目录下的所有配置文件。

  touch /etc/rsyslog.d/haproxy.conf
  vim /etc/rsyslog.d/haproxy.conf
  if ($programname == ‘haproxy‘ and $syslogseverity-text == ‘info‘)
  then -/var/log/haproxy/haproxy-info.log
  &~
  if ($programname == ‘haproxy‘ and $syslogseverity-text == ‘notice‘)
  then -/var/log/haproxy/haproxy-notice.log
  &~

• 重启haproxy服务及rsyslog服务

  service haproxy restart
  systemctl restart rsyslog.service

• 测试日志信息
  再次使用客户机访问网站，即可在查看到日志已经成功分离出来。