keepalived安装配置(nginx)

环境：centos 6.4 64bit

应用：nginx

 

目的:keepalived可以让两台服务器处于主备关系，如果主的挂了，备的取得VIP（或者互为主备等关系，文字游戏不纠结），

以实现服务器的高可用。

 

关于恢复：

如果设置keepalived为主备模式，那么当主服务器恢复，VIP重新回到主服务器上，

那么就产生了多次切换的问题，所以这里我不采用主备，而是采用备备的模式。

但是备备模式，两台机的优先级不一样，还是会竞争，所以需要在优先级高的服务器上设置nopreempt（具体见下面的配置）。

 

两台服务器，备备模式，都运行着nginx:

nginx-1: 192.168.1.136

nginx-1: 192.168.1.150

VIP(虚拟IP)：192.168.1.176

 

 

1	yum install -y gcc gcc-c++ popt-devel openssl openssl-devel libssl-dev libnl-devel popt-devel

 

安装keepalived

1 2 3 4 5 6

wget  http://www.keepalived.org/software/keepalived-1.2.13.tar.gz tar zxvf keepalived-1.2.13.tar.gz cd keepalived-1.2.13 ./configure --prefix=/usr/local/keepalived make make install

 

keepalived开机启动，两个脚本（开机启动可以参考我另外的文章。）

vim setkeep_startup.sh

 

1 2 3 4 5 6 7 8

#!/bin/bash mkdir /opt/sta chmod a+x /opt/sta/*   echo -e "start on runlevel 2\nstart on runlevel 3\nstart on runlevel 4\nstart on runlevel 5\nrespawn\nexec /opt/sta/keep_check.sh" > /etc/init/keep.conf initctl reload-configuration initctl list initctl start keep

 

vim keep_check.sh

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

#!/bin/bash #check keepalived   while [ 1 ] do   Run=$(ps aux|grep keep|grep -v "grep"|wc -l) echo Run=$Run if [ 0 == $Run ] then /usr/local/keepalived/sbin/keepalived echo "start keepalived" else echo "keepalived is runing" fi   sleep 3 done

 

nginx开机启动

同上，改改就行。如果连改都懒得改，请自行右上角。

 

nginx检测脚本（两台服务器都需要）,如果发现Nginx进程不在了，则杀死keepalived进程：

1 2 3 4 5 6 7 8

#!/bin/bash run=`ps -C nginx --no-header |wc -l`              if [ $run -eq 0 ];then                              killall keepalived          echo "kill keepalived" >> /opt/keep.log else echo "nginx alive" >> /opt/keep.log fi

 

nginx-1配置,路径：/usr/local/keepalived/etc/keepalived/keepalived.conf

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38

vrrp_script check_nginx  {                 script "/opt/sta/nginx_alive_check.sh"  #nginx监控脚本                 interval 2                       #执行监控时间间隔                 weight 2                         #脚本结果导致的优先级变更：2表示优先级+2；-2表示优先级-2 }   global_defs {    notification_email {      root@localhost    }    notification_email_from root@local host    smtp_server localhost    smtp_connect_timeout 30    router_id  NodeA }     vrrp_instance VI_1 {     state BACKUP   #两台机都设置为BACKUP     interface eth0   #绑定虚拟IP的网络接口     virtual_router_id 51    #VRRP组名，两个节点的设置必须一样，以指明各个节点属于同一VRRP组     priority 100   #竞争时节点的优先级（1-254之间）     nopreempt    #在优先级高的机器上设置，防止恢复时重新竞争     advert_int 3   #组播信息发送间隔，两个节点设置必须一样     authentication {   #设置验证信息，两个节点必须一致         auth_type PASS         auth_pass 1234     }   track_script  {              check_nginx                   #监控服务定义         }       virtual_ipaddress {   #虚拟IP, 两个节点设置一样         192.168.1.176/24     }   }

 

 

nginx-2配置,路径：/usr/local/keepalived/etc/keepalived/keepalived.conf

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37

vrrp_script check_nginx  {                 script "/opt/sta/nginx_alive_check.sh"  #nginx监控脚本                 interval 2                       #执行监控时间间隔                 weight 2                         #脚本结果导致的优先级变更：2表示优先级+2；-2表示优先级-2 }   global_defs {    notification_email {      root@localhost    }    notification_email_from root@local host    smtp_server localhost    smtp_connect_timeout 30    router_id  NodeA }     vrrp_instance VI_1 {     state BACKUP   #两台机都设置为BACKUP     interface eth1   #绑定虚拟IP的网络接口     virtual_router_id 51    #VRRP组名，两个节点的设置必须一样，以指明各个节点属于同一VRRP组     priority 99   #主节点的优先级（1-254之间），备用节点必须比主节点优先级低     advert_int 3   #组播信息发送间隔，两个节点设置必须一样     authentication {   #设置验证信息，两个节点必须一致         auth_type PASS         auth_pass 1234     }   track_script  {              check_nginx                   #监控服务定义         }       virtual_ipaddress {   #虚拟IP, 两个节点设置一样         192.168.1.176/24     }   }

 

启动keepalived

cd /usr/local/keepalived/sbin/

./keepalived -f /usr/local/keepalived/etc/keepalived/keepalived.conf

-f为指定配置文件路径

 

启动之后在/var/log/messages中可以看到相关信息输出

 

输出ip addr可以查看网卡上绑定的ip，看看是不是VIP已经绑定到某一台机器的网卡了。

如果发现两台机都绑了，那么就是两台机无法正常通信，检查防火墙。

 

关于防火墙，据说这样设置可以让keepalived正常工作：

到/etc/sysconfig/iptables中添加一行

-A INPUT -m state --state NEW -m tcp -p tcp -d 224.0.0.0/8 -j ACCEPT

-A INPUT -i eth0 -p vrrp -j ACCEPT

 

但是我发现不设置，但是stop然后start，也可以正常工作。目前未解。