haproxy 安装与配置文件详解

本文主要阐述haproxy的安装配置详解，对于它的概念，作用，功能，和其它LB软件的区别，优点，缺点等不再进行说明。

一、 haproxy 的安装配置

# cat /etc/redhat-release

CentOS release 6.6 (Final)

# uname -r

2.6.32-504.el6.i686

# tar xf haproxy-1.3.20.tar.gz

# cd haproxy-1.3.20

#  make  TARGET=linux26  PREFIX=/usr/local/haproxy 
#  make  install  PREFIX=/usr/local/haproxy

#  cd examples

#  mkdir /usr/local/haproxy/conf

#  cp haproxy.cfg  /usr/local/haproxy/conf
#  cp  haproxy.init  /etc/init.d/haproxy 
#  chmod 700 /etc/init.d/haproxy 
#  chkconfig  –add haproxy 
#  chkconfig  haproxy on

二 、 haproxy 的配置文件详解

haproxy 配置中分成五部分内容，分别如下：

1 、global：    参数是进程级的，通常是和操作系统相关。这些参数一般只设置一次，如果配置无误，就不需要再次进行修改
2 、defaults：  配置默认参数，这些参数可以被用到frontend，backend，Listen组件
3 、frontend： 接收请求的前端虚拟节点，Frontend可以更加规则直接指定具体使用后端的backend
4 、 backend：后端服务集群的配置，是真实服务器，一个Backend对应一个或者多个实体服务器
5 、 Listen：    是 Fronted和backend的组合体

# cat /usr/local/haproxy/conf/haproxy.cfg

##全局配置信息###
global
        log 127.0.0.1 local3                #[error warringinfo debug]#定义haproxy 日志级别 
        #log 127.0.0.1  local1 notice 
        #log loghost    local0 info 
        maxconn 32768                      #默认最大连接数 
        chroot /usr/local/haproxy        #安装目录

uid 99                                     #运行haproxy 用户 UID

gid 99                                     #运行haproxy 用户组gid 
        daemon                                  #以后台形式运行harpoxy 
        nbproc 1                                 #设置harpoxy 的进程数量 
        pidfile /usr/local/haproxy/run/haproxy.pid      #haproxy的进程PID文件 
        ulimit-n 65535                                                #ulimit 的数量限制 
        #debug                                                           #haproxy 调试级别，建议只在开启单进程的时候调试 
        #quiet

####默认配置选项#######

defaults 
        log    global
        mode    http                #设置haproxy的代理模式(7层代理http，4层代理tcp) 
        maxconn 65535         #最大连接数 
        option  httplog            #设置日志类别为http日志 
        option  httpclose        #设置每次请求完毕后主动关闭http通道 
        option  dontlognull     #不记录健康检查日志信息 
        option  forwardfor      #如果后端服务器需要获得客户端的真实ip，需要配置此参数，可以从http header 中获取客户端的IP 
        retries 3                       #3次连接失败就认为服务器不可用，也可以通过后面设置 
        option redispatch         #设置serverID 对应的服务器挂掉后，强制定向到其他健康的服务器 
        stats refresh 30            # 设置统计页面刷新时间间隔 
        option abortonclose     #当服务器负载很高的时候，自动结束掉当前队列处理比较久的连接
        balance roundrobin      #设置默认负载均衡方式，轮询方式 
       #balance source           # 设置默认负载均衡方式，对源ip的hash，原理类似于nginx的ip_hash 
       #balnace leastconn      #设置默认负载均衡方式，最小连接数 
        contimeout 5000          #设置连接超时时间 
        clitimeout 50000          #设置客户端超时时间 
        srvtimeout 50000         #设置服务器超时时间 
        timeout check  2000    #设置心跳检查超时时间 
        #timeout http-request  10s    #默认http请求超时时间 
        #timeout queue           1m     #默认队列超时时间 
        #timeout connect        10s    #默认连接超时时间 
        #timeout client        1m         #默认客户端超时时间 
        #timeout server        1m       #默认服务器超时时间 
        #timeout http-keep-alive10s  #默认持久连接超时时间

#########设置监控页面######
 listen  admin_status 
        bind 0.0.0.0:81          #设置Frontend和Backend的组合体，监控组的名称，按需要自定义名称 
        mode http                           #设置http的7 层模式层 
        log 127.0.0.1 local3 err      #错误日志记录 
        stats refresh 30s                #设置监控页面刷新时间：5s 
        stats uri  /haproxy-stats      # 设置监控页面的url 
        stats realm  Frank \Frank   #设置页面提示信息 
        stats auth admin:admin123     #设置监控页面的用户名和密码:admin,可以设置多个用户名 
        stats auth  Frank:Frank           #设置监控页面的用户和密码：Frank 
        stats hide-version                    #隐藏监控页面的HAproxy版本信息 
        stats  admin if TRUE               #设置手工启动/禁用，后端服务器(haproxy-1.4.9以后版本)

########设置haproxy 错误页面#####

errorfile 403 /usr/local/haproxy/errorfiles/403.http
errorfile 500 /usr/local/haproxy/errorfiles/500.http
errorfile 502 /usr/local/haproxy/errorfiles/502.http
errorfile 503 /usr/local/haproxy/errorfiles/503.http
errorfile 504 /usr/local/haproxy/errorfiles/504.http

##### 设置frontend#########

frontend http_80_in 
      bind 0.0.0.0:80               #设置监听端口，即haproxy提供的web服务端口，和lvs的vip 类似 
      mode http                       # http 的7层模式 
      log global                       #应用全局的日志设置 
      option httplog                 #启用http的log 
      option httpclose             #每次请求完毕后主动关闭http通道，HA-proxy不支持keep-alive模式 
      option forwardfor           #如果后端服务器需要获得客户端的真实IP，需要配置此参数，将可以从HttpHeader中获得客户端IP

####acl 策略配置######
      acl  frank_web hdr_reg(host)  -i ^(www.test.com.sh|news.test.com.sh)$ 
      #如果请求的域名满足正则表达式中的2个域名返回true -i 是忽略大小写 
      # acl frank_fund  hdr_dom(host)  -i fund.test.com.sh 
      #如果请求的域名满足fund.test.com.sh返回true -i是忽略大小写 
      acl  frank    hdr(host) -i test.com.sh 
      #如果请求的域名满足test.com.sh返回true -i是忽略大小写 
      #acl file_req url_sub -i  killall= 
      #在请求url中包含killall=，则此控制策略返回true,否则为false 
      # acl dir_req url_dir -i allow 
      #在请求url中存在allow作为部分地址路径，则此控制策略返回true,否则返回false 
      acl missing_cl hdr_cnt(Content-length)eq 0
      #当请求的header中Content-length等于0时返回true 
      #### Manage interface #### 
       acl Frank_Manage path_dir /Frank/manage/
       acl Frank_Network src  192.168.151.189 192.168.152.0/24
       ## deny lb.html### 
       acl Frank_lb  path /lb.html

########acl策略匹配相应#############

block if Frank_lb 
      block if Frank_Manage ！Frank_Network 
      #block if missing_cl 
      #当请求的header中Content-length等于0阻止请求返回403 
      #block if !file_req || dir_req 
      #block表示阻止请求，返回403错误，当前表示如果不满足策略file_req，或者满足策略dir_req，则阻止请求 
      redirect prefix http://192.168.151.249 code 301 if frank 
      #当访问test.com.sh的时候，用http的301挑转到http://192.168.151.249 
      use_backend  server_web if frank_web 
      #当满足frank_web的策略时使用server_web的backend服务器
      #use_backend  server_blog if frank_fund 
      #当满足frank_fund的策略时使用server_blog的backend服务器 
      default_backend server_web 
      #以上都不满足的时候使用默认server_web的backend服务器

##########backend的设置##############
####################backend  server_web#########################
backend  server_web 
      mode http            #http的7层模式 
      balance roundrobin  #负载均衡的方式，roundrobin平均方式  
      #cookie SERVERID insert indirect nocache   #允许serverid插入cookie中，serverid后面可以定义      
      option httpchk GET /lb.html HTTP/1.0    #心跳检测的文件 
      server 192.168.51.78 192.168.151.78:80  weight 1 cookie cookie78 check inter 1500 rise 3 fall 3  
      #服务器定义，cookie 78表示serverid为web78，check inter1500 是检测心跳频率，rise 3是3次正确认为服务器可用，fall 3是3次失败认为服务器不可用，weight 1代表权重为1 
      server 192.168.151.79 192.168.151.79:80 weight 1 cookie cookie79 check inter 1500 rise 3 fall 3 
      #服务器定义，cookie 79表示serverid为web79，check inter1500 是检测心跳频率，rise 3 是3次正确认为服务器可用，fall 3 是3次失败认为服务器不可用，weight 1代表权重为1

三 、 配置haproxy的日志

安装完haproxy后，默认情况下，HAProxy为了节省读写IO所消耗的性能，默认情况下没有日志输出，以下是我配置log的过程：

CentOS  6.6 默认使用的是rsyslog管理log，可通过以下shell来检查:

# rpm -qa rsyslog

rsyslog-5.8.10-8.el6.i686

1.vim /etc/rsyslog.conf

添加local0.*             /var/log/haproxy.log

2. rsyslog 默认情况下，需要在514端口监听UDP，所以可以把/etc/rsyslog.conf如下的注释去掉 
# Provides UDP syslog reception 
$ModLoad imudp 
$UDPServerRun 514

3. 重启 rsyslog

service rsyslog restart

以下为简单配置的一个http代理服务器配置示例：

global

log 127.0.0.1   local0

#log loghost    local0 info

maxconn 32768

chroot /usr/local/haproxy

uid 99

gid 99

daemon

nbproc 1

pidfile /usr/local/haproxy/haproxy.pid

defaults

log     global

mode    http

option  httplog

#option dontlognull

option httpclose

option  forwardfor

option   redispatch

option  abortonclose

retries 3

maxconn 2000

contimeout      5000

clitimeout      50000

srvtimeout      50000

stats enable

stats uri /haproxy-stats

stats realm Haproxy

stats auth admin:admin123

stats hide-version

frontend http-test

bind *:80

mode http

option httplog

log  global

default_backend www_tetst

backend www_tetst

#balance  roundrobin

balance  source

option  httpchk HEAD /index.html HTTP/1.1\r\nHost:192.168.1.200

server  web1 192.168.1.205:80 check inter 2000 rise 3 fall 3

server  web2 192.168.1.206:80 check inter 2000 rise 3 fall 3

时间： 2024-12-25 11:32:53

haproxy 安装与配置文件详解的相关文章

HAproxy简介及其配置文件详解

一.HAProxy简介HAProxy提供高可用性.负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费.快速并且可靠的一种解决方案.HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理.HAProxy运行在时下的硬件上,完全可以支持数以万计的并发连接.并且它的运行模式使得它可以很简单安全的整合进您当前的架构中, 同时可以保护你的web服务器不被暴露到网络上.HAProxy实现了一种事件驱动.单一进程模型,此模型支持非常大的并发连接数.多进程或多线程

redis安装与配置文件详解

redis是什么: redis是开源,BSD许可,高级的key-value存储系统.,可以用来存储字符串,哈希结构,链表,集合,因此,常用来提供数据结构服务. redis和memcached的对比: 1: redis可以用来做存储(storge), 而memccached是用来做缓存(cache) 这个特点主要因为其有"持久化"的功能. 2: 存储的数据有"结构",对于memcached来说,存储的数据,只有1种类型--"字符串",而redis则

ubuntu nginx 安装以及配置文件详解

1.到nginx官网下载源码包.最好下载稳定版本,nginx官网http://www.nginx.org/ 2.安装nginx依赖包运行命令: sudo apt-get install libssl-devsudo apt-get install libpcre3 libpcre3-dev 3.解压下载的nginx源码包.检查编译环境 ./configure --prefix=/usr/local/nginx 4.编译安装 make && make install 5.到nginx安装目录

Nginx编译安装和配置文件详解

Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器,也是一个 IMAP/POP3/SMTP 代理服务器,它由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的,其特点是占有内存少,并发能力强.模块化设计,有较好的扩展性.高可靠性.支持热部署等. 下面我们基于源码编译的方式进行安装 从Nginx官网(http://nginx.org/)可以看到,目前Nginx官方稳定版已到1.8.0,此处使用的是1.6.2版本,我们下载安装

Tomcat的安装和配置文件详解（二）

承接上文http://11107124.blog.51cto.com/11097124/1888311 server.xml文件时Tomcat的核心配置文件,包括Service,Engine,Realm,Value,Host等组件的相关配置信息. [[email protected] local]# vim tomcat/conf/server.xml <?xml version='1.0' encoding='utf-8'?> <Server port="8005"

Nginx知多少系列之(三)配置文件详解

原文:Nginx知多少系列之(三)配置文件详解 目录 1.前言 2.安装 3.配置文件详解 4.工作原理 5.Linux下托管.NET Core项目 6.Linux下.NET Core项目负载均衡 7.Linux下.NET Core项目Nginx+Keepalived高可用(主从模式) 8.Linux下.NET Core项目Nginx+Keepalived高可用(双主模式) 9.Linux下.NET Core项目LVS+Keepalived+Nginx高可用集群 10.构建静态服务器 11.日志

Haproxy均衡负载部署和配置文件详解

HAproxy均衡负载部署和配置文件详解 HAProxy提供高可用性.负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费.快速并且可靠的一种解决方案.根据官方数据,其最高极限支持10G的并发. HAProxy特别适用于那些负载特大的web站点, 这些站点通常又需要会话保持或七层处理.HAProxy运行在当前的硬件上,完全可以支持数以万计的并发连接.并且它的运行模式使得它可以很简单安全的整合进您当前的架构中, 同时可以保护你的web服务器不被暴露到网络上. 其支持从4层至7层的网络

LAMP架构（nginx安装，默认虚拟主机，用户认证，域名重定向,nginx配置文件详解）

一.安装nginx [[email protected] conf]# wget http://nginx.org/download/nginx-1.8.0.tar.gz [[email protected] conf]# tar zxvf nginx-1.8.0.tar.gz [[email protected] conf]# cd nginx-1.8.0 [[email protected] conf]# ./configure --prefix=/usr/local/nginx [[ema

nginx之旅第一篇：nginx下载安装、nginx配置文件详解、nginx默认网站

一.nginx下载安装 版本nginx 1.15.5 系统环境centos7.5(本机ip192.168.199.228) 关闭selinux 和防火墙firewall 1.下载 wget http://nginx.org/download/nginx-1.15.5.tar.gz -P /usr/src 2.安装 安装大概过程 配置---编译---安装 配置 1)检查环境 是否 满足安装条件 依赖解决 2)指定安装方式 配置文件 命令文件 各种文件放哪里 开启模块功能[内 置模块 三方模块] 3