知识剖析
- HAProxy是一款提供高可用性、负载均衡以及基于TCP(第四层)和HTTP(第七层)应用的代理软件,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于哪些负载特别大的web站点,这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中,同事可以保护你的web服务器不被暴露到网络上。
主机环境:
rhel6.5 selinux and iptables disabled
实验环境:
主机名 | IP | 服务 |
server1 | 172.25.79.1 | haproxy |
server2 | 172.25.79.2 | apache |
server3 | 172.25.79.3 | apache |
foundation79 | 172.25.79.250 | 用于测试 |
一、HAproxy实现负载均衡配置过程
1.解压haproxy压缩包
[root@server1 ~]# tar zxf haproxy-1.7.3.tar.gz
[root@server1 ~]# cd haproxy-1.7.3
##命令find -name *.spec有这个文件表示可以用源码软件包安装
[root@server1 haproxy-1.7.3]# find -name *.spec
./examples/haproxy.spec
2.安装源码编译软件,源码编译haproxy软件
[root@server1 ~]# yum install rpm-build -y
##安装需要的安装包,否则会显示编译失败
[root@server1 ~]# yum install pcre-devel -y
[root@server1 ~]# yum install gcc -y
[root@server1 ~]# rpmbuild -tb haproxy-1.7.3.tar.gz
[root@server1 ~]# cd /root/rpmbuild/RPMS/x86_64/
[root@server1 x86_64]# ls
haproxy-1.7.3-1.x86_64.rpm
[root@server1 x86_64]# rpm -ivh haproxy-1.7.3-1.x86_64.rpm
- 建立haproxy用户和组。利用linux对haporxy用户的访问控制实现对haporxy服务的控制
[root@server1 ~]# groupadd -g 200 haproxy
[root@server1 ~]# useradd -u 200 -g 200 -M haproxy ##-M参数表示不自动建立用户的登陆目录
[root@server1 ~]# id haproxy
uid=200(haproxy) gid=200(haproxy) groups=200(haproxy)
5.找到haproxy的配置文件,并复制到/etc/haproxy目录下
[root@server1 ~]# cd haproxy-1.7.3/examples/
[root@server1 examples]# cp content-sw-sample.cfg /etc/haproxy/haproxy.cfg
6.编辑配置文件
[root@server1 examples]# cd /etc/haproxy/
[root@server1 haproxy]# vim haproxy.cfg
global # 全局定义
maxconn 10000 # 最大连接数
stats socket /var/run/haproxy.stat mode 600 level admin
log 127.0.0.1 local0 # 夲机日志
uid 200 # haproxy用户的uid
gid 200 # haproxy用户的gid
chroot /var/empty
daemon
defaults # 默认条件
mode http #默认使用 http 的 7 层模式 tcp: 4 层
log global
option httplog
option dontlognull
monitor-uri /monitoruri
maxconn 8000
timeout client 30s
stats uri /admin/stats
option prefer-last-server
retries 2
option redispatch
timeout connect 5s
timeout server 5s
# The public 'www' address in the DMZ
frontend public
bind *:80 name clear ##监听所有端口
#bind 192.168.1.10:443 ssl crt /etc/haproxy/haproxy.pem
#use_backend static if { hdr_beg(host) -i img }
#use_backend static if { path_beg /img /css }
default_backend static # 默认使用static后端服务器集群
# The static backend backend for 'Host: img', /img and /css.
backend static
balance roundrobin # 负载均衡算法rr
server statsrv1 172.25.79.2:80 check inter 1000 # 后端服务器server2
server statsrv2 172.25.79.3:80 check inter 1000 # 后端服务器server3
- 然后在server2和server3上安装httpd,开启httpd,再编写默认发布内容
[root@server2 ~]# yum install httpd -y
[root@server2 ~]# /etc/init.d/httpd start
[root@server2 ~]# cd /var/www/html/
[root@server2 html]# vim index.html
server2
[root@server3 ~]# yum install httpd -y
[root@server3 ~]# /etc/init.d/httpd start
[root@server3 ~]# cd /var/www/html
[root@server3 html]# vim index.html
server3
- 打开haproxy服务
[root@server1 ~]# /etc/init.d/haproxy start
- 在浏览器测试(轮循)
[root@server1 haproxy]# curl 172.25.79.1
server2
[root@server1 haproxy]# curl 172.25.79.1
server3
[root@server1 haproxy]# curl 172.25.79.1
server2
[root@server1 haproxy]# curl 172.25.79.1
server3
- 在浏览器输入http://172.25.79.1/monitoruri(查看)
- 在浏览器输入http://172.25.79.1/admin/stats(看其stats状态页)
- 定义用户和密码,以及刷新次数
- 用户为admin,密码是westos,刷新次数为5s刷新一次
- 重启服务
[root@server1 haproxy]# /etc/init.d/haproxy restart
- 测试:刷新页面显示输入密码,然后会看到页面5秒就会更新一次
二、基于TCP和HTTP的应用程序代理
- 创建指定日志存放目录
1.修改日志服务配置文件从而修改日志存储位置
[root@server1 haproxy]# vim /etc/rsyslog.conf
##打开13,14行的注释
13 $ModLoad imudp
14 $UDPServerRun 514
##添加日志存储位置
63 local0.* /var/log/haproxy.log
##重启日志服务
[root@server1 haproxy]# /etc/init.d/rsyslog restart
- 测试:
在/var/log/haproxy.log中国查看到日志内容,且5s更新一次(刚才设置过刷新时间为5s) - 访问控制,加黑名单
- 编辑配置文件
[root@server1 examples]# cd /etc/haproxy/
[root@server1 haproxy]# vim haproxy.cfg
- 添加47-49行内容
- 49行内容为:错误重定向,将403报错给客户不太友好,这里更改配置文件将错误重定向到本机的apache服务默认发布目录里的写入内容,记得将httpd的端口改为8080避免和haproxy服务冲突;
- 重启haproxy服务
[root@server1 haproxy]# /etc/init.d/haproxy reload
- 此处需要给server1安装httpd服务,并将端口改为8080,编写默认发布目录内容
[root@server1 haproxy]# yum install httpd -y
[root@server1 haproxy]# vim /etc/httpd/conf/httpd.conf
136 Listen 8080
[root@server1 haproxy]# cd /var/www/html/
[root@server1 html]# vim index.html
您已被拉黑...
[root@server1 html]# /etc/init.d/httpd start
- 测试:
- 物理机浏览器输入:172.25.79.1
显示: - 其他主机可以正常访问
- 动态页面和静态页面的分离:
- server3安装php,编辑动态页面 完成后restart httpd服务
[root@server3 html]# yum install php -y
[root@server3 html]# pwd
/var/www/html
[root@server3 html]# vim index.php
<?php
phpinfo()
?>
[root@server3 html]# /etc/init.d/httpd restart
- 编辑配置文件,如果访问以.php结尾的动态界面,实际访问的主机为server3;静态页面访问server2(默认访问server2)
[root@server1 haproxy]# vim haproxy.cfg
- 重启服务
[root@server1 haproxy]# /etc/init.d/haproxy reload
- 测试
- 浏览器访问http://172.25.79.1
则默认访问的是静态页面(server2) - 浏览器访问http://172.25.19.1/index.php
显示php页面 - 读写分离:
- server1编辑配置文件,如果有写入操作,访问动态server3主机
[root@server1 haproxy]# vim haproxy.cfg
##写参数
50 acl write method POST
51 acl write metnod PUT
#读参数
50 acl read method GET
51 acl read metnod HEAD
51 use_backend static if write ##如果写,则默认访问static(server2),即写入到server2中
52
53 default_backend dynamic
- 在server3中的httpd默认发布目录,放进去index.php(选择图片的静态页面)和upload_file.php(上传图片的动态页面),存放上传图片的目录upload目录。
[root@server2 html]# cd /var/www/html/upload/ ##此处upload可以新建
[root@server2 upload]# ls
index.php upload_file.php ##两个文件的内容在下面可以看到
[root@server2 upload]# chmod 644 *
[root@server2 upload]# mv * ..
[root@server2 upload]# cd ..
[root@server2 html]# chmod 777 upload
[root@server2 html]# ls
index.html index.php upload upload_file.php
- index.php 文件内容 ( 选择图片的静态页面 )
<html>
<body>
<form action="upload_file.php" method="post"
enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file" />
<br />
<input type="submit" name="submit" value="Submit" />
</form>
</body>
</html>
- upload_file.php 文件内容(上传图片的动态页面)
<?php
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 20000))
{
if ($_FILES["file"]["error"] > 0)
{
echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
}
else
{
echo "Upload: " . $_FILES["file"]["name"] . "<br />";
echo "Type: " . $_FILES["file"]["type"] . "<br />";
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";
if (file_exists("upload/" . $_FILES["file"]["name"]))
{
echo $_FILES["file"]["name"] . " already exists. ";
}
else
{
move_uploaded_file($_FILES["file"]["tmp_name"],
"upload/" . $_FILES["file"]["name"]);
echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
}
}
}
else
{
echo "Invalid file";
}
?>
- 修改上传的大小限制
[root@server2 html]# vim upload_file.php
5 && ($_FILES["file"]["size"] < 2000000)) ##修改为2000000
- 将编写好的upload相关文件传到server3上
[root@server2 html]# scp -rp upload upload_file.php index.php root@172.25.19.3:/var/www/html/
- 在server2上安装php,并重启httpd
[root@server2 html]# yum install php -y
[root@server2 html]# /etc/init.d/httpd restart
- 测试:浏览器输入:http://172.25.79.1/index.php
- 显示以下界面,点击Browse…
- 上传一个图片
- 上传成功显示如下
- 可以看到上传的图片上传到了server2上
- 而server3上没有