linux keepalived 脚本,Linux下安装Keepalived及原理分析
1、keepalived 原理
1、keepalived是什么
keepalived是集群管理中保证集群高可用的一个服务软件,其功能类似于heartbeat,用来防止单点故障。
2、keepalived工作原理
keepalived是以VRRP协议为实现基础的,VRRP全称Virtual Router Redundancy Protocol,即虚拟路由冗余协议。
虚拟路由冗余协议,可以认为是实现路由器高可用的协议,即将N台提供相同功能的路由器组成一个路由器组,这个组里面有一个master和多个backup,master上面有一个对外提供服务的vip(该路由器所在局域网内其他机器的默认路由为该vip),master会发组播,当backup收不到vrrp包时就认为master宕掉了,这时就需要根据VRRP的优先级来选举一个backup当master。这样的话就可以保证路由器的高可用了。
keepalived主要有三个模块,分别是core、check和vrrp。core模块为keepalived的核心,负责主进程的启动、维护以及全局配置文件的加载和解析。check负责健康检查,包括常见的各种检查方式。vrrp模块是来实现VRRP协议的。
3、keepalived的配置文件
keepalived只有一个配置文件keepalived.conf,里面主要包括以下几个配置区域,分别是global_defs、static_ipaddress、static_routes、vrrp_script、vrrp_instance和virtual_server
2、keepalived 在Linux下的安装
1、准备工作
Linux主机:10.122.111.80 、
Linux主机:10.122.111.81、
虚拟IP:10.122.111.99、
操作系统:银河麒麟 V3.3
2、安装Keepalived
两台Linux主机都需要安装Keepalived,如下步骤两台机需要重复进行。
1、下载Keepalived
下载至目录:/home/zz/user/software
wget http://keepalived.org/software/keepalived-1.3.8.tar.gz
2、解压Keepalived
tar -zxvf keepalived-1.3.8.tar.gz
3、配置Keepalived
cd keepalived-1.3.8/
./configure
此步骤可能出现错误,
checking libnfnetlink/libnfnetlink.h usability... no
checking libnfnetlink/libnfnetlink.h presence... no
checking for libnfnetlink/libnfnetlink.h... no
configure: error: libnfnetlink headers missing
如下图:
解决方法如下:
将 usr.zip 包解压至keepalived-1.3.8目录,解压,然后执行
cp -R usr/ /
成功后,重新执行
./configure
成功,如下图:
4、编译安装Keepalived
make
make install
3、配置防火墙
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 \ --in-interface p4p1 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --direct --permanent --add-rule ipv4 filter OUTPUT 0 \ --out-interface p4p1 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --reload
注意:上述【p4p1】为配置的网卡名称。
4、配置服务启动
cp /home/zz/user/software/keepalived-1.3.8/keepalived/etc/init.d/keepalived /etc/init.d/
mkdir /etc/keepalived
cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/
执行完成后,即可使用服务的形式启动Keepalived,如下:
service keepalived start
如果使用 service keepalived status命令查看状态出现如下问题:
/etc/init.d/keepalived:行15: /etc/sysconfig/keepalived: 没有那个文件或目录
则需要执行:
ln -s /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
执行成功后,重启Keepalived服务,即可查看状态。
如果Keepalived启动不成功,错误信息如下:
Keepalived_vrrp exited with permanent error CONFIG. Terminating
说明Keepalived 核心配置文件配置有误,继续往下配置即可,此问题先不用处理。
5、配置双机
Keepalived配置文件为:/etc/keepalived/keepalived.conf,
现进行如下配置:
使用10.122.111.80 为主节点,
使用10.122.111.81为从节点 进行配置,
修改主节点80的配置文件 keepalived.conf,内容修改如下所示:
! Configuration File for keepalived
global_defs {
notification_email {
# acassen@firewall.loc
# failover@firewall.loc
# sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
# smtp_server 192.168.200.1
# smtp_connect_timeout 30
router_id SERVER_1
vrrp_skip_check_adv_addr
vrrp_garp_interval 0
vrrp_gna_interval 0
}
vrrp_instance VI_1 {
state MASTER
interface p4p1
virtual_router_id 55
priority 100
protocol TCP
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
10.122.111.99/24
}
}
修改从节点81的配置文件 keepalived.conf,内容修改如下所示:
! Configuration File for keepalived
global_defs {
notification_email {
# acassen@firewall.loc
# failover@firewall.loc
# sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
# smtp_server 192.168.200.1
# smtp_connect_timeout 30
router_id SERVER_2
vrrp_skip_check_adv_addr
vrrp_garp_interval 0
vrrp_gna_interval 0
}
vrrp_instance VI_1 {
state BACKUP
interface p4p1
virtual_router_id 55
priority 50
protocol TCP
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
10.122.111.99/24
}
}
配置完成后,分别启动 Keepalived,并进行状态查看,如下图:
6、配置非抢占模式
Keepalived默认为抢占模式,主节点Master在故障回复重新开启使用时会掠夺当前从服务器的虚拟IP,重新占据中心地位,在一个去中心化的集群中,可配置非抢占模式,即正在处于服务状态的主机虚拟IP不会被抢走知道此台服务器出现问题。
只需要在原有Master配置文件中修改如下配置即可(Backup节点无需更改):
nopreempt
state BACKUP
调整后的配置文件如下:
! Configuration File for keepalived
global_defs {
notification_email {
# acassen@firewall.loc
# failover@firewall.loc
# sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
# smtp_server 192.168.200.1
# smtp_connect_timeout 30
router_id SERVER_1
vrrp_skip_check_adv_addr
vrrp_garp_interval 0
vrrp_gna_interval 0
}
vrrp_instance VI_1 {
state BACKUP # 此处由MASTER调整为BACKUP
nopreempt # 此处添加非抢占模式配置
interface p4p1
virtual_router_id 55
priority 100
protocol TCP
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
10.122.111.99/24
}
}
7、查看虚拟IP指向
判断当前服务器是否拥有虚拟IP,执行如下命令,如果有结果则说明当前服务器正处于服务状态,如果查询为空,则说明当前服务器不用有虚拟IP,处于备用状态。
ip addr|grep 10.122.111.99
说明当前服务器拥有虚拟IP。
8、如何判断脑裂?
分别在两台机查看当前服务器是否拥有虚拟IP,如果两台服务器都拥有,则说明发生了脑裂,证明目前双机通信出现问题,产生此问题的原有在于 两台服务器都探测不到组内其他服务器的状态(心跳请求无法正常响应),私自判定另一台服务器挂起,则抢占虚拟IP,脑裂的出现是不被允许的,解决此问题的方法为检查防火墙设置(关闭防火墙)或者使用串口通信。
linux keepalived 脚本,Linux下安装Keepalived及原理分析相关推荐
- Linux和Windows系统下:安装Anaconda、Paddle、tensorflow、pytorch,GPU[cuda、cudnn]、CPU安装教学,以及查看CPU、GPU内存使用情况
Linux和Windows系统下安装深度学习框架所需支持:Anaconda.Paddlepaddle.Paddlenlp.pytorch,含GPU.CPU版本详细安装过程 1.下载 Anaconda ...
- Linux(ubuntu)下安装anaconda(64位)并配置jupyter notebook远程访问
Linux(ubuntu)下安装anaconda(64位)并配置jupyter notebook远程访问 Anaconda指的是一个开源的Python发行版本,其包含了conda.Python等180 ...
- wireshark使用教程 linux,Linux入门教程:ubuntu下安装wireshark(以及配置非root),这个强大的工具可以捕...
Linux入门教程:ubuntu下安装wireshark(以及配置非root),这个强大的工具可以捕 Wireshark是世界上最流行的网络分析工具.这个强大的工具可以捕捉网络中的数据,并为用户提供关 ...
- linux系统(ubuntu)下安装exe文件
linux系统(ubuntu)下安装exe文件 昨天将家中的旧笔记本翻出来安装了ubuntu20.04.1,想在电脑中安装exe文件时,不能直接打开. 于是借鉴网络中的方法(https://blog. ...
- 永久解决Linux(Ubuntu)下安装CH340驱动问题
永久解决Linux(Ubuntu)下安装CH340驱动问题 出现的问题 出现的问题 当我们用make对CH340的文件进行构建的时候,大多数情况是会报这样的错误 下面提供一种永久解决的方法 首先打开下 ...
- 在Linux、ubuntu 11下安装无线网卡 、杂牌无线网卡、ndiswrapper的使用
本片文章是之前在百度空间所写的(2011-10-11),由于百度空间已无法浏览.考虑本文还有一定实用性,固转载至此. 原百度链接:http://hi.baidu.com/ccboyhi/blog/it ...
- Linux Shell脚本 Linux C程序 获取指定的范围内 or 系统可用端口
Linux Shell脚本 && Linux C程序 获取指定的范围内 or 系统可用端口 一.源代码及其运行 1. Linux C程序getPort.c 源码 运行示例 2. 脚本文 ...
- linux keepalived 脚本,Linux下 keepalived 的安装和配置
安装前准备 基础系统:CentOS 7 yum -y install gcc gcc-c++ autoconf automake make yum -y install zlib zlib-devel ...
- awstats linux日志分析,Linux环境下安装部署AWStats日志分析系统实例
AWStats是使用Perl语言开发的一款开放性日志分析系统,可分析Apache网站服务器的访问日志,还可以用来分析Samba.Vsftpd.IIS等日志信息. 此文章主要讲解如何在linux系统下安 ...
最新文章
- 女子监狱第一季/全集Orange Is the New Black迅雷下载
- 流行的Spring Boot + Vue架构整合开发的网易云+QQ音乐(附源码)!
- ICS工业控制安全类方向赛题简单总结
- 游戏框架(Unity3D游戏客户端基础框架)
- adb连接手机出现Connection refused
- innosetup 安装前、卸载前判断是否有进程正在运行转
- 施耐德PLC Unity Pro xl 软件使用一
- IDEA设置方法注释模板
- gta5服务器端文件夹,GTA5路径在steam哪个文件夹里面
- STN( Spatial Transformer Network)
- JAVA子类作为实参父类作为形参_java 多态 实参形参
- Unity2018.3.11下载安装详细图文教程
- 手写简易java消息队列
- php 图片印章_PHP实现中文圆形印章特效
- [Ajax]异步的 JavaScript 和 XML:Ajax入门教程(整理)
- html编写邮件发送_如何编写HTML电子邮件通讯
- Unity之TMP_InputField-输入字符数限制
- Promise 拦截器 eslink reject报错 Expected the Promise rejection reason to be an Error
- python压缩文件操作_Python tar、zip压缩文件操作方法
- 一个执行计划异常变更的案例 - 外传之SQL Profile(上)