HAproxy七层负载均衡——访问控制、动静分离、读写分离实现过程详解

实验环境

主机名	IP	服务
虚拟机server1	172.25.6.1	haproxy,httpd，服务端
虚拟机server2	172.25.6.2	httpd,php，客户端
虚拟机server3	172.25.6.3	httpd,php，客户端
物理机	172.25.6.250	测试端

一、访问控制

1.用户密码访问

（1）编辑配置文件

设置用户和密码以及刷新时间

vim haproxy.cfg
/etc/init.d/rsyslog restartstats auth      admin:peng           ##用户名为admin，密码为peng
stats refresh   5s                  ##刷新时间为5s

修改内容如下

（2）测试：浏览器访问需要输入密码，密码输入正确后可以访问

（3）查看日志看刷新时间

<1>编辑日志服务的配置文件，打开UDP接口，创建haproxy的日志文件，重启服务

vim /etc/rsyslog.conf
/etc/init.d/rsyslog restart

<2>查看日志文件，可以看到5秒刷新一次

cat /var/log/haproxy.log

2.黑名单

（1）编辑配置文件，重启服务

vim haproxy.cfg
/etc/init.d/haproxy reload

（2）物理机访问：出现403报错

curl 172.25.6.1

3.错误页面重定向

（1）编辑配置文件，重启服务

vim haproxy.cfg
/etc/init.d/haproxy reload

（2）编辑httpd配置文件修改httpd端口，编辑测试页。开启服务

yum install -y httpd
vim /etc/httpd/conf/httpd.conf

（3）物理机测试：物理机访问没有结果，浏览器访问错误页面重定向到server1

二、动静分离

在下面的实验中我们将server2设置为动态资源的服务器，server3设置为静态资源的服务器

（1）编辑配置文件

vim /etc/haproxy/haproxy.cfg
/etc/init.d/haproxy restart

（2）编辑配置文件，设置动静分离，退出保存后重启服务

vim /etc/haproxy/haproxy.cfg
/etc/init.d/haproxy restart

（3）server3安装php，编辑php默认测试页，重启httpd

yum install php -y

（4）打开浏览器测试：

三、读写分离

（1）编辑配置文件，部分内容如下：

vim /etc/haproxy/haproxy.cfg
/etc/init.d/haproxy restart

（2）server2在/var/www/html目录下创建两个文件和一个upload目录(因为我们在设置时，规定写如static服务器，即server2)，给他们满权限

chmod 777 upload

（3）在server2上重写发布文件

vim index.php

<html>
<body><form action="upload_file.php" method="post"
enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file" />
<br />
<input type="submit" name="submit" value="Submit" />
</form></body>
</html>

vim upload_file.php

<?php
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 20000000)){if ($_FILES["file"]["error"] > 0){echo "Return Code: " . $_FILES["file"]["error"] . "<br />";}else{echo "Upload: " . $_FILES["file"]["name"] . "<br />";echo "Type: " . $_FILES["file"]["type"] . "<br />";echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";if (file_exists("upload/" . $_FILES["file"]["name"])){echo $_FILES["file"]["name"] . " already exists. ";}else{move_uploaded_file($_FILES["file"]["tmp_name"],"upload/" . $_FILES["file"]["name"]);echo "Stored in: " . "upload/" . $_FILES["file"]["name"];}}}
else{echo "Invalid file";}
?>

（4）server2安装php，并重启httpd服务

yum install -y php
/etc/init.d/httpd restart

（5）将这三个文件和目录传给server3

scp -r /var/www/html/* server3:/var/www/html/

（6）server3查看，并将其他的文件删除

（7）编辑index.php文件，方便观察给submit前添加内容，重启服务

vim index.php
/etc/init.d/httpd restart

（8）打开浏览器测试：

访问172.25.22.1出现的页面中出现【server3 172.25.6.3】，说明读到的是server3，上传图片，可以在server2的uopload目录下看到。

上传成功

在server3的upload目录里查看

在server2的upload目录里查看

通过上述的实验证实了，用户在访问时访问了server3（读操作），当进行资源上传时，内容上传到了server2（写操作），由此实现了读写分离