在 Red Hat Linux 上搭建高可用 Nginx + Keepalived 负载均衡集群
off999 2025-10-19 11:27 2 浏览 0 评论
一、前言
在现代生产环境中,负载均衡是确保系统高可用性和可扩展性的核心技术。
Nginx 作为轻量级高性能 Web 服务器,与 Keepalived 结合,可轻松实现 高可用负载均衡集群(HA + LB)。
本篇文章将手把手带你在 Red Hat Enterprise Linux 10 上,完整搭建 Nginx + Keepalived 高可用集群,从安装到自动切换全过程均可实地落地。
二、环境准备
角色 | 主机名 | IP 地址 | 系统版本 |
Master | lb-master | 192.168.10.10 | Red Hat Enterprise Linux 10 |
Backup | lb-backup | 192.168.10.11 | Red Hat Enterprise Linux 10 |
VIP(虚拟IP) | — | 192.168.10.100 | — |
确保两台服务器能互通,并关闭防火墙或放行相关端口。
# 临时关闭防火墙
sudo systemctl stop firewalld
sudo systemctl disable firewalld
# 关闭SELinux
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
三、安装 Nginx
1. 添加 Nginx 源并安装
sudo dnf install -y nginx
2. 设置 Nginx 开机自启
sudo systemctl enable nginx
sudo systemctl start nginx
sudo systemctl status nginx
3. 修改测试页面内容(区分主从节点)
echo "<h1>Welcome to LB-Master Node</h1>" | sudo tee /usr/share/nginx/html/index.html
在 Backup 节点上修改为:
echo "<h1>Welcome to LB-Backup Node</h1>" | sudo tee /usr/share/nginx/html/index.html
访问 http://192.168.10.10 与 http://192.168.10.11,确认页面正常。
四、安装 Keepalived
1. 安装 Keepalived
sudo dnf install -y keepalived
2. 主节点配置文件
/etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
state MASTER
interface ens33
virtual_router_id 50
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1234
}
virtual_ipaddress {
192.168.10.100
}
track_script {
chk_nginx
}
}
vrrp_script chk_nginx {
script "/etc/keepalived/check_nginx.sh"
interval 2
weight -2
}
3. 备节点配置文件
/etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
state BACKUP
interface ens33
virtual_router_id 50
priority 90
advert_int 1
authentication {
auth_type PASS
auth_pass 1234
}
virtual_ipaddress {
192.168.10.100
}
track_script {
chk_nginx
}
}
vrrp_script chk_nginx {
script "/etc/keepalived/check_nginx.sh"
interval 2
weight -2
}
五、Nginx 健康检查脚本
创建
/etc/keepalived/check_nginx.sh
#!/bin/bash
if ! systemctl is-active --quiet nginx; then
systemctl restart nginx
sleep 2
if ! systemctl is-active --quiet nginx; then
systemctl stop keepalived
fi
fi
授权:
sudo chmod +x /etc/keepalived/check_nginx.sh
六、启动 Keepalived
分别在两台节点执行:
sudo systemctl enable keepalived
sudo systemctl start keepalived
sudo systemctl status keepalived
七、验证高可用效果
- 查看虚拟 IP:
ip addr show | grep 192.168.10.100
- 应出现在主节点上。
- 停止主节点的 Nginx 服务:
sudo systemctl stop nginx
- 查看 VIP 是否自动漂移至备节点:
ip addr show | grep 192.168.10.100
- 当主节点恢复后:
sudo systemctl start nginx
- VIP 将自动回切。
八、系统优化建议
优化项 | 命令 | 说明 |
优化系统最大文件数 | ulimit -n 65535 | 防止高并发连接导致文件句柄不足 |
开启Nginx多进程 | worker_processes auto; | 提升并发性能 |
调整TCP连接参数 | 修改 /etc/sysctl.conf | 提升网络吞吐 |
开启防火墙白名单 | firewall-cmd --permanent --add-service=http | 仅允许HTTP/HTTPS流量 |
九、总结
本文从零开始搭建了一个 Nginx + Keepalived 高可用负载均衡集群,并实现了 自动故障切换与恢复。
通过这种方式,你可以在任何 Red Hat Linux 10 环境中快速部署高可用架构,为业务稳定运行保驾护航。
相关推荐
- 在NAS实现直链访问_如何访问nas存储数据
-
平常在使用IPTV或者TVBOX时,经常自己会自定义一些源。如何直链的方式引用这些自定义的源呢?本人基于armbian和CasaOS来创作。使用标准的Web服务器(如Nginx或Apache...
- PHP开发者必备的Linux权限核心指南
-
本文旨在帮助PHP开发者彻底理解并解决在Linux服务器上部署应用时遇到的权限问题(如Permissiondenied)。核心在于理解“哪个用户(进程)在访问哪个文件(目录)”。一、核心...
- 【Linux高手必修课】吃透sed命令!文本手术刀让你秒变运维大神!
-
为什么说sed是Linux运维的"核武器"?想象你有10万个配置文件需要批量修改?传统方式要写10万行脚本?sed一个命令就能搞定!这正是运维工程师的"暴力美学"时...
- 「实战」docker-compose 编排 多个docker 组成一个集群并做负载
-
本文目标docker-compose,对springboot应用进行一个集群(2个docker,多个类似,只要在docker-compose.yml再加boot应用的服务即可)发布的过程架构...
- 企业安全访问网关:ZeroNews反向代理
-
“我们需要让外包团队访问测试环境,但不想让他们看到我们的财务系统。”“审计要求我们必须记录所有第三方对内部系统的访问,现在的VPN日志一团糟。”“每次有新员工入职或合作伙伴接入,IT部门都要花半天时间...
- 反向代理以及其使用场景_反向代理实现过程
-
一、反向代理概念反向代理(ReverseProxy)是一种服务器配置,它将客户端的请求转发给内部的另一台或多台服务器处理,然后将响应返回给客户端。与正向代理(ForwardProxy)不同,正向代...
- Nginx反向代理有多牛?一篇文章带你彻底搞懂!
-
你以为Nginx只是个简单的Web服务器?那可就大错特错了!这个看似普通的开源软件,实际上隐藏着惊人的能力。今天我们就来揭开它最强大的功能之一——反向代理的神秘面纱。反向代理到底是什么鬼?想象一下你...
- Nginx反向代理最全详解(原理+应用+案例)
-
Nginx反向代理在大型网站有非常广泛的使用,下面我就重点来详解Nginx反向代理@mikechen文章来源:mikechen.cc正向代理要理解清楚反向代理,首先:你需要搞懂什么是正向代理。正向代理...
- centos 生产环境安装 nginx,包含各种模块http3
-
企业级生产环境Nginx全模块构建的大部分功能,包括HTTP/2、HTTP/3、流媒体、SSL、缓存清理、负载均衡、DAV扩展、替换过滤、静态压缩等。下面我给出一个完整的生产环境安装流程(C...
- Nginx的负载均衡方式有哪些?_nginx负载均衡机制
-
1.轮询(默认)2.加权轮询3.ip_hash4.least_conn5.fair(最小响应时间)--第三方6.url_hash--第三方...
- Nginx百万并发优化:如何提升100倍性能!
-
关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen。Nginx是大型架构的核心,下面我重点详解Nginx百万并发优化@mikechen文章来源:mikechen....
- 在 Red Hat Linux 上搭建高可用 Nginx + Keepalived 负载均衡集群
-
一、前言在现代生产环境中,负载均衡是确保系统高可用性和可扩展性的核心技术。Nginx作为轻量级高性能Web服务器,与Keepalived结合,可轻松实现高可用负载均衡集群(HA+LB...
- 云原生(十五) | Kubernetes 篇之深入了解 Pod
-
深入了解Pod一、什么是PodPod是一组(一个或多个)容器(docker容器)的集合(就像在豌豆荚中);这些容器共享存储、网络、以及怎样运行这些容器的声明。我们一般不直接创建Pod,而是...
- 云原生(十七) | Kubernetes 篇之深入了解 Deployment
-
深入了解Deployment一、什么是Deployment一个Deployment为Pods和ReplicaSets提供声明式的更新能力。你负责描述Deployment中的目标状...
- 深入理解令牌桶算法:实现分布式系统高效限流的秘籍
-
在高并发系统中,“限流”是保障服务稳定的核心手段——当请求量超过系统承载能力时,合理的限流策略能避免服务过载崩溃。令牌桶算法(TokenBucket)作为最经典的限流算法之一,既能控制请求的平...
你 发表评论:
欢迎- 一周热门
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)