nginx+keepalived 高可用主从配置详解

　　# tar -zxvf nginx-1.6.2.tar.gz

　　# cd nginx-1.6.2
　　# ./configure --prefix=/opt/nginx (prefix=/opt/nginx 这个指定的是 nginx目录)
　　# make && make install

　　upstream web_pools { 
　　server 10.0.6.108:7080weight=1;
　　 server 10.0.0.85:8980weight=1;
　　}

　　tar -zxvf keepalived-1.2.18.tar.gz
　　cd keepalived-1.2.18
　　./configure --prefix=/opt/keepalived
　　make && make install

cp /opt/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
　　cp /opt/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
　　ln -s /opt/sbin/keepalived /usr/sbin/
　　ln -s /opt/keepalived/sbin/keepalived /sbin/

chkconfig keepalived on

　　! Configuration File for keepalived (!、#都是注释)

　　global_defs { #全局配置
　　notification_email {
　　　　acassen@firewall.loc
　　　　failover@firewall.loc
　　　　sysadmin@firewall.loc
　　}
　　notification_email_from Alexandre.Cassen@firewall.loc
　　smtp_server 192.168.200.1
　　smtp_connect_timeout 30
　　router_id LVS_01 #这个配置要唯一
　　}　

　　vrrp_script chk_nginx {
　　　　script "/etc/keepalived/nginx_check.sh" ## 检测 nginx 状态的脚本路径
　　　　interval 2 ## 检测时间间隔
　　　　weight -20 ## 如果条件成立，权重-20
　　}　

　　vrrp_instance VI_1 { #实例 VI_1 名字可以随意 但是不建议修改
　　　　state MASTER # 主服务器MASTER 从服务器 BACKUP
　　　　interface em1 # em1 网卡
　　　　virtual_router_id 51 #virtual_router_id 主备要一致
　　　　priority 100 　　# 优先级 数字越大 优先级越高 priority 的值 主服务器要大于 从服务器
　　　　advert_int 1　　#设定MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒
　　　　authentication { # 主从通信 验证类型及密码 
　　　　　　auth_type PASS　　#设置vrrp验证类型，主要有PASS和AH两种
　　　　　　auth_pass 1111　　#设置vrrp验证密码，在同一个vrrp_instance下，MASTER与BACKUP必须使用相同的密码才能正常通信
　　　　}　

　　　　## 将 track_script 块加入 instance 配置块
　　　　track_script {
　　　　　　chk_nginx ## 执行 Nginx 监控的服务
　　　　}

　　　　virtual_ipaddress {
　　　　192.168.38.100/24 #VRRP HA 虚拟地址 如果有多个VIP，继续换行填写
　　　　}
　　}　

　　#!/bin/bash

　　A=`ps -C nginx –no-header |wc -l`
　　if [ $A -eq 0 ];then
　　　　/opt/nginx/sbin/nginx
　　　　sleep 2
　　　　if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then

　　　　　　killall keepalived
　　　　fi
　　fi

iptables-IINPUT4-pvrrp-jACCEPT 　

service iptables save

service iptables restart