Linux 下HAproxy 安装详解
2024-06-18 08:25:33
运行环境：centos7.4 +haproxy
1.安装：
#yum -y install haproxy
2.文件列表：
/etc/haproxy
/etc/haproxy/haproxy.cfg --haproxy的配置文件
/etc/logrotate.d/haproxy
/etc/sysconfig/haproxy
/usr/bin/halog
/usr/bin/iprange
/usr/lib/systemd/system/haproxy.service --haproxy的服务启动脚本
/usr/sbin/haproxy
/usr/sbin/haproxy-systemd-wrapper
...
/usr/share/haproxy
/usr/share/haproxy/400.http --以下为HTTP访问的错误状态码页面
/usr/share/haproxy/403.http
/usr/share/haproxy/408.http
/usr/share/haproxy/500.http
/usr/share/haproxy/502.http
/usr/share/haproxy/503.http
/usr/share/haproxy/504.http
/usr/share/haproxy/README
/usr/share/man/man1/halog.1.gz --可以直接使用man halog查看命令的使用语法
/usr/share/man/man1/haproxy.1.gz --使用man haproxy查看命令的使用语法
3.haproxy的启动和关闭：
# systemctl start haproxy
# systemctl status haproxy
● haproxy.service - HAProxy Load BalancerLoaded: loaded (/usr/lib/systemd/system/haproxy.service; disabled; vendor preset: disabled)Active: active (running) since Tue 2018-09-04 15:06:11 CST; 6s agoMain PID: 508502 (haproxy-systemd)Memory: 2.0MCGroup: /system.slice/haproxy.service├─508502 /usr/sbin/haproxy-systemd-wrapper -f /etc/haproxy/haproxy.cfg -p /run/haproxy.pid├─508503 /usr/sbin/haproxy -f /etc/haproxy/haproxy.cfg -p /run/haproxy.pid -Ds└─508504 /usr/sbin/haproxy -f /etc/haproxy/haproxy.cfg -p /run/haproxy.pid -DsSep 04 15:06:11 k8s-ceph-node-189-221 systemd[1]: Started HAProxy Load Balancer.
Sep 04 15:06:11 k8s-ceph-node-189-221 systemd[1]: Starting HAProxy Load Balancer...
Sep 04 15:06:11 k8s-ceph-node-189-221 haproxy-systemd-wrapper[508502]: haproxy-systemd-wrapper: executing /usr/sbin/haproxy -f /etc/haproxy/haproxy.cfg -p /run/ha....pid -DsHint: Some lines were ellipsized, use -l to show in full.--启动的脚本：
# cat /usr/lib/systemd/system/haproxy.service
[Unit]
Description=HAProxy Load Balancer
After=syslog.target network.target[Service]
EnvironmentFile=/etc/sysconfig/haproxy
ExecStart=/usr/sbin/haproxy-systemd-wrapper -f /etc/haproxy/haproxy.cfg -p /run/haproxy.pid $OPTIONS
ExecReload=/bin/kill -USR2 $MAINPID
KillMode=mixed[Install]
WantedBy=multi-user.target
4.版本查询：
# haproxy -v
HA-Proxy version 1.5.18 2016/05/10
Copyright 2000-2016 Willy Tarreau <willy@haproxy.org>
5.常用的参数配置：
有关haproxy配置文件我们先简单介绍，如下：
global配置段，用于设定全局配置参数。
代理配置段中，主要是使用defaults、frontend、backend、listen关键词。
defaults配置段用于为所有其它配置段提供默认参数，这配置默认配置参数可由下一个“defaults”所重新设定。
frontend配置段用于定义一系列监听的套接字，这些套接字可接受客户端请求并与之建立连接。
backend配置段用于定义一系列“后端”服务器，代理将会将对应客户端的请求转发至这些服务器。
listen配置段通过关联“前端”和“后端”定义了一个完整的代理，通常只对TCP流量有用。所有代理的名称只能使用大写字母、小写字母、数字、-(中线)、_(下划线)、.(点号)和:(冒号)。此外，ACL名称会区分字母大小写。默认的配置模板：
# grep -vE "^#|^$" /etc/haproxy/haproxy.cfg
globallog 127.0.0.1 local2chroot /var/lib/haproxypidfile /var/run/haproxy.pidmaxconn 4000user haproxygroup haproxydaemon# turn on stats unix socketstats socket /var/lib/haproxy/stats
defaultsmode httplog globaloption httplogoption dontlognulloption http-server-closeoption forwardfor except 127.0.0.0/8option redispatchretries 3timeout http-request 10stimeout queue 1mtimeout connect 10stimeout client 1mtimeout server 1mtimeout http-keep-alive 10stimeout check 10smaxconn 3000
frontend main *:5000acl url_static path_beg -i /static /images /javascript /stylesheetsacl url_static path_end -i .jpg .gif .png .css .jsuse_backend static if url_staticdefault_backend app
backend staticbalance roundrobinserver static 127.0.0.1:4331 check
backend appbalance roundrobinserver app1 127.0.0.1:5001 checkserver app2 127.0.0.1:5002 checkserver app3 127.0.0.1:5003 checkserver app4 127.0.0.1:5004 check最重要的参数：nbproc 和 maxconn 参数。 maxconn 设置 HAProxy 允许提供的最大 TCP 连接数（单向）。
nbproc <number>：指定启动的haproxy进程的个数，只能用于守护进程模式的haproxy；默认只启动一个进程，鉴于调试困难等多方面的原因，一般只在单进程仅能打开少数文件描述符的场景中才使用多进程模式；
4. 配置详解：
global log 127.0.0.1 local2 chroot /var/haproxy #chroot运行的路径，增加安全性uid 99 #程序运行的用户idgid 99 #程序运行的用户组iddaemon #以后台形式运行haproxynbproc 1 #number of process进程数量，不建议修改pidfile /var/run/haproxy.pid #haproxy的pid存放路径maxconn 4000 #默认最大连接数
defaultsmode http #工作模式option dontlognulllog global #记录日志option http-server-close #启用服务器端关闭option forwardfor except 127.0.0.0/8 #传递客户端ipoption redispatch #当服务器组中的某台设备故障后，自动将请求重定向到组内其他主机。retries 3 #请求重试的次数timeout http-request 10s #http请求超时时间timeout queue 1m #一个请求在队列里的超时时间·timeout connect 10s #连接服务器超时时间timeout client 1m #设置客户端侧最大非活动时间timeout server 1m #设置服务器侧最大非活动时间timeout http-keep-alive 10s #设置http-keep-alive的超时时间timeout check 10s #当一个连接建立之后，maxconn 3000 #同时处理的最大连接数#errorfile 403 /etc/haproxy/errorfiles/403.http#errorfile 500 /etc/haproxy/errorfiles/500.http#errorfile 502 /etc/haproxy/errorfiles/502.http#errorfile 503 /etc/haproxy/errorfiles/503.http#errorfile 504 /etc/haproxy/errorfiles/504.http#启用stats查看，认证等功能：
#默认在/haproxy?stats
listen stas #自定义监听名,任意取bind 192.168.1.97:1080 #监听的地址和端口，默认端口1080mode http #模式stats enable #启用状态监控stats hide-version #隐藏软件版本号stats auth admin:admin #登陆用户名和密码stats realm HAproxy\ stats #提示信息，空格之前加\stats admin if TRUE #当通过认证才可管理stats uri /stats #访问路径，在域名后面添加/stats可以查看haproxy监控状态,默认为/haproxy?statsstats refresh 5 #页面自动刷新间隔,每隔5s刷新#Haproxy 负载均衡实例：
frontend webserverbind 192.168.1.97:80default_backend webserversbackend webserversbalance roundrobinserver web1 192.168.1.100:80 checkserver web2 192.168.1.101:80 check
#或者
#listen webservers
# bind 192.168.1.97:80
# server web1 192.168.1.100:80 check
# server web2 192.168.1.101:80 check6.haproxy常用功能介绍：
haproxy支持的功能：
1.域名跳转 如将a.example.com 跳转到x.example.com
2.IP地址跳转
客户端访问http://192.168.1.171时，要把请求分发到192.168.1.174:80、192.168.1.178:80这两台服务器上。同时还要求客户端每一次访问，都跳转到不同的服务器上。
3.端口跳转
客户端访问http://a.test.com:8090和http://b.test.com:8090这两个地址时，要把请求分发到192.168.1.174:8090、192.168.1.178:8090，这两台服务器上。
4.默认跳转
如果客户端访问的不是dg.test.com与192.168.1.171，这两个地址的话，要把请求全部分发到192.168.1.178:8080上。
5.多ACL匹配
如果客户端的IP是192.168.1.140，同时访问的是http://192.168.1.171时，要把请求分发到www.example.com上。
--ACL用法示例：
dst <ip_address>
dst_port <port>
src <ip_address>
src_port <port>
e.g.
#用法一、允许10.0.0.0/24的用户访问，其他用户将禁止
acl goodguys src 10.0.0.0/24
tcp-request content accept if goodguys
tcp-request content reject
tcp-request content accept [{if | unless} <condition>]
Accept a connection if/unless a content inspection condition is matched
#用法二、将源IP为172.16.254.52的用户禁止、将403的错误重定向到其他服务器；
acl badguy src 172.16.254.52
block if badguy
errorloc 403 http://www.afwing.com/
#用法三、当用户访问172.16.1.100时，重定向到http://www.afwing.com
acl dstipaddr hdr(Host) 172.16.1.100
redirect location http://www.afwing.com if dstipaddr
#用法四、读写分离：
acl read method GET
acl read method HEAD
acl write method PUT
acl write method POST
use_backend imgservers if read
use_backend uploadservers if write
#用法五、限制某个IP访问的路径（文件）
acl badguy src 172.16.254.52
acl denyfile path /index.html
http-request deny if denyfile badguy
#用法六、动静分离
acl url_static path_beg -i /static /images /Javascript /stylesheets
acl url_static path_end -i .jpg .gif .png .css .js
#或者
acl url_static path_end -i .jpg$ .gif$ .png$ .css$ .js$
#或者
acl url_static hdr_beg(host) -i www
acl url_static hdr_beg(host) -i news. video. download. ftp.
use_backend static if url_static
default_backend app
backend staticbalance roundrobinserver static 192.168.10.1:80 check maxconn 6000server static 192.168.10.2:80 check maxconn 6000
backend appbalance roundrobinserver app1 192.168.10.3:80 check maxconn 1000server app2 192.168.10.4:80 check maxconn 1000
#Additional examples
acl invalid_src src 0.0.0.0/7 224.0.0.0/3
acl invalid_src src_port 0:1023
acl local_dst hdr(host) -i localhost
Move the login URL>server和default-server options：6.动静分离
#Haproxy 负载均衡实例：
frontend webserverbind 192.168.1.97:80default_backend webserverslog globallog 127.0.0.1:514 local2 infooption httplog##################将源IP为192.168.1.13的用户禁止、将403的错误重定向到其他服务器；#acl badguy src 192.168.1.13 #http-request deny if badguy #errorloc 403 http://www.baidu.com ################## 限制某个IP访问的路径（文件）# acl badguy src 192.168.1.13 # acl denyfile path /1.html # http-request deny if badguy denyfile############### #当用户访问192.168.1.97时，重定向到http://www.baidu.com#acl dstipaddr hdr(Host) 192.168.1.97#redirect location http://www.baidu.com if dstipaddr#########################动静分离 #acl static path_end -i .html .jpg .png.jpeg .gif .swf .css .xml .txt .pdf# use_backend jingtai if static#default_backend dongtai#backend jingtai# server web1 192.168.1.100:80 check#backend dongtai # server web2 192.168.1.101:80 check
backend webserversbalance roundrobinserver web1 192.168.1.100:80 checkserver web2 192.168.1.101:80 check
#或者
#listen webservers
# bind 192.168.1.97:80
# server web1 192.168.1.100:80 check
# server web2 192.168.1.101:80 check7.负载均衡：
frontend mysql
bind *:3306
mode tcp
log global
default_backend mysqlservers
backend mysqlservers
balance leastconn
server dbsrv1 192.168.1.111:3306 check port 3306 inter 2 rise 1 fall 2 maxconn 300
server dbsrv2 192.168.1.112:3306 check port 3306 inter 2 rise 1 fall 2 maxconn 300参考文档：
http://cbonte.github.io/haproxy-dconv
社区网站：
www.haproxy.org
商业化网站：
https://www.haproxy.comLinux 下HAproxy 安装详解相关推荐
- Linux_ppc下软件包安装,Linux下软件包安装详解
一.概述 现在Linux上软件的安装方式有多种,有源码包编译,软件包管理器,软件包管理器前端工具,通用二进制编译等.源码包,优点是,灵活性和可定制性比较好,缺点是,技术要求高,操作复杂,虽然网上有编译 ...
- Linux 下 Redis 安装详解
2019独角兽企业重金招聘Python工程师标准>>> redis作为NoSQL数据库的一种应用,响应速度和命中率上还是比较高效的.项目中需要用集中式可横向扩展的缓存框架,做了一点调 ...
- Linux查找openssl文件夹,Linux下OpenSSL 安装详解 +图解
安装环境: 操作系统:redhat 12.0 OpenSSL Version:openssl-0.9.8l Download 安装包(Linux source) :openssl-0.9.8l.tar ...
- linux下DNS配置详解
linux下DNS配置详解 DNS 是域名系统 (Domain Name Server) 的缩写,该系统用于命名组织到域层次结构中的计算机和网络服务.在Internet上域名与IP地址之间是一一对应的 ...
- Linux下使用aMsn详解(转)
Linux下使用aMsn详解(转) amsn这一款在linux下的Msn就不多介绍了,0.95版出来后加入了摄像头,在加上其文件传输功能,你还留恋于gaim么? 经过多天的搜索和尝试,终于在Fedor ...
- linux下dd命令详解
linux下dd命令详解 名称: dd 使用权限: 所有使用者dd 这个指令在 manual 里的定义是 convert and copy a file 使用方式: dd [option] 如果 ...
- Windows 下OpenSSL 安装详解 +图解
Windows 下OpenSSL 安装详解 +图解 转载于:https://www.cnblogs.com/zhujiabin/p/5088646.html
- linux下scp命令详解
http://www.cnblogs.com/xuxm2007/archive/2010/08/04/1792179.html linux下scp命令详解 http://www.9usb.net/20 ...
- linux下tree命令详解
From:http://blog.163.com/ly_89/blog/static/186902299201161302812880/ linux下tree命令详解---linux以树状图逐级列出目 ...
最新文章
- linux c 编译时 include 和 链接库 文件路径指定
- Qt Creator 快捷键
- 5、this调用语句必须是构造函数中的第一个可执行语句_Java 构造函数
- axios+vue+springboot完成批量删除
- 02_Storm集群部署
- Effective Use of Word Order for Text Categorization with Convolutional Neural Networks
- pyqt之qprocess使用【详细教程】
- WIN10如何管理开机启动项?
- 阿帕奇服务器配置文件,阿帕奇服务器基本参数配置
- FPGA学习笔记—UART，RS485串口通信（verilog）
- zabbix-8：zabbix-api 获取hostid
- 推荐一部烂片《东方华尔街》
- 计算机大二学生个人总结报告,计算机学生大二第二学期自我总结计划自我总结计划.doc...
- 电影数据分析——国产烂片深度揭秘
- Fabric链码实战（二）公民身份信息
- Java代理模式分析
- 弄了一套在线教育app的源码，有兴趣的朋友可以聊聊
- wms仓库管理系统的货架摆放原则
- 中文字符集与字符编码知识
- 使用tkinter开发GUI程序4 -- tkinter常见控件的特征属性（第二部分）
热门文章
- Duan2baka的Splay模板！(区间翻转)
- 华南师范大学计算机学院刘海,华南师范大学计算机学院导师教师师资介绍简介-刘海...
- 汉诺塔（Hanoi Tower），又称河内塔，源于印度一个古老传说。大梵天创造世界的时候做了三根金刚石柱子，在一根柱子上从下往上按照大小顺序摞着64片黄金圆盘。大梵天命令婆罗门把圆盘从下面开始按大小顺
- 内存泄漏，关于异步回调导致的内存泄漏，使用LeakCanary检测内存泄漏
- layui loading
- windows 2003 server系统硬盘分区调整技巧
- PC端下载bilibili视频
- 中国保险行业高质量发展指南即将来袭！
- J2EE 文件下载工具类
- 名帖348 孙过庭 草书《书谱》