HAProxy1.8.20版本编译安装
一、官网下载版本并编译安装
[[email protected] haproxy]# cd /usr/local/src/ #此目录下一般放自己编译的源码
[[email protected] src]# yum install gcc gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel systemd-devel net-tools vim iotop bc zip unzip zlib-devel lrzsz tree screen lsof tcpdump wget ntpdate
#安装基础依赖包,必须安装system-devel,如果不安装会报错
[[email protected] src]# ll
-rw-r--r-- 1 root root 2083917 Jun 2 09:08 haproxy-1.8.20.tar.gz #安装包软件
[[email protected] src]# tar xvf haproxy-1.8.20.tar.gz #解压
[[email protected] src]# cd haproxy-1.8.20/
[[email protected] haproxy-1.8.20]# ll
total 8724
-rw-rw-r-- 1 root root 513114 Apr 25 21:59 CHANGELOG
drwxrwxr-x 18 root root 273 Apr 25 21:59 contrib
-rw-rw-r-- 1 root root 41508 Apr 25 21:59 CONTRIBUTING
drwxrwxr-x 5 root root 4096 Apr 25 21:59 doc
drwxrwxr-x 2 root root 4096 Jun 4 02:55 ebtree
drwxrwxr-x 3 root root 4096 Apr 25 21:59 examples
-rwxr-xr-x 1 root root 8259352 Jun 4 02:56 haproxy #可执行的文件
drwxrwxr-x 6 root root 60 Apr 25 21:59 include
-rw-rw-r-- 1 root root 2029 Apr 25 21:59 LICENSE
-rw-rw-r-- 1 root root 3087 Apr 25 21:59 MAINTAINERS
-rw-rw-r-- 1 root root 37713 Apr 25 21:59 Makefile
-rw-rw-r-- 1 root root 15355 Apr 25 21:59 README #读一下安装说明
drwxrwxr-x 5 root root 50 Apr 25 21:59 reg-tests
-rw-rw-r-- 1 root root 2713 Apr 25 21:59 ROADMAP
drwxrwxr-x 2 root root 101 Apr 25 21:59 scripts
drwxrwxr-x 2 root root 8192 Jun 4 02:56 src
-rw-rw-r-- 1 root root 14 Apr 25 21:59 SUBVERS
drwxrwxr-x 2 root root 4096 Apr 25 21:59 tests
-rw-rw-r-- 1 root root 24 Apr 25 21:59 VERDATE
-rw-rw-r-- 1 root root 7 Apr 25 21:59 VERSION
[[email protected] haproxy-1.8.20]# cat README
[[email protected] haproxy-1.8.20]# make ARCH=x86_64 TARGET=linux2628 USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1 USE_SYSTEMD=1
[[email protected] haproxy-1.8.20]# make install PREFIX=/usr/local/haproxy
[[email protected] haproxy-1.8.20]# cp haproxy /usr/sbin
haproxy主程序:/usr/sbin/haproxy
二、准备启动脚本
[[email protected]-centos7 haproxy-1.8.20]# vim /usr/lib/systemd/system/haproxy.service
[Unit]
Description=HAProxy Load Balancer
After=syslog.target network.target
[Service]
ExecStartPre=/usr/sbin/haproxy -f /etc/haproxy/haproxy.cfg -c -q
ExecStart=/usr/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg -p /run/haproxy.pid
ExecReload=/bin/kill -USR2 $MAINPID
[Install]
WantedBy=multi-user.target
haproxy启动文件:/usr/lib/systemd/system/haproxy.service
三、定义haproxy配置文件
[[email protected] haproxy-1.8.20]# mkdir /etc/haproxy
[[email protected] haproxy-1.8.20]# cd /etc/haproxy/
[[email protected] haproxy]# vim haproxy.cfg haproxy配置文件编写
global #全局配置段 进程及安全相关的参数配置
maxconn 100000 #每个haproxy进程的最大并发连接数
chroot /usr/local/haproxy #锁定运行目录为/usr/local/haproxy
#stats socket /var/lib/haproxy/haproxy.sock mode 600 level admin #socket文件
uid 99
gid 99 #运行haproxy的用户身份,默认的是99,nobody用户
daemon #守护进程
nbproc 2 #开启的haproxy进程数,与CPU保持一致
nbthread #指定每个haproxy进程开启的线程数,默认为每个进程一个线程(只在新版本支持1.8及以上)
cpu-map 1 0 #绑定第一个haproxy 进程至指定的CPU的第0个核心上
cpu-map 2 1
#cpu-map 3 2
#cpu-map 4 3
pidfile /usr/local/haproxy/run/haproxy.pid #指定pid文件路径
log 127.0.0.1 local3 info
maxconnrate #每个进程每秒最大连接数
maxsslconn #SSL每个haproxy进程ssl最大连接数
spread-checks #后端server状态check随机提前或延迟百分比时间,建议2-5(20%-50%)之间
defaults
option redispatch #当server Id对应的服务器挂掉后,强制定向到其他健康的服务器
option abortonclose #当服务器负载很高的时候,自动结束掉当前队列处理比较久的链接
option http-keep-alive #开启会话保持
option forwardfor #开启IP透传
maxconn 100000 #每个haproxy进程的最大并发连接数
mode http #指定负载协议类型 后边的片段不指定就用全局默认的类型
timeout connect 300000ms #转发客户端请求到后端server的最长连接时间(TCP之前)
timeout client 300000ms #与客户端的最长空闲时间
timeout server 300000ms 转发客户端请求到后端服务端的超时超时时长(TCP之后)
listen stats
mode http
bind 0.0.0.0:9999
stats enable
log global
stats uri /haproxy-status
stats auth haadmin:q1w2e3r4ys
listen web_port #可以使用listen替换frontend和backend的配置方式
bind 0.0.0.0:8080
mode http
log global
server web1 127.0.0.1:8080 check inter 3000 fall 2 rise 5
frontend web #前端servername,类似于Nginx的一个虚拟主机 server
bind 192.168.28.18:80 #bind指定HAProxy的监听地址,可以是IPV4或IPV6,可以同时监听多个IP或端口,监听多个地址时中间用逗号分隔,同时也适用于listen片段中;
use_backend web_host #use_backend调用的后端服务器组名称,要保证前后的一致性
backend web_host #后端服务器组,等于nginx的upstream
server web1 192.168.28.7:80 #定义后端真正的服务器
# server web2 192.168.28.38:80 #没有启用这组后端服务器
haproxy主配置文件:/etc/haproxy/haproxy.cfg
注意:以上name字段只能使用 - _ . : 并且严格区分大小写;
listen <name> 将frontend和backend合并在一起配置;
四、启动服务
[[email protected] haproxy]# systemctl start haproxy
[[email protected] haproxy]# ss -ntl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:9999 *:*
LISTEN 0 128 *:111 *:*
LISTEN 0 128 192.168.28.18:80 *:*
#监听的端口
LISTEN 0 128 *:8080 *:*
LISTEN 0 128 *:22 *:*
LISTEN 0 100 127.0.0.1:25 *:*
LISTEN 0 128 :::111 :::*
LISTEN 0 128 :::22 :::*
LISTEN 0 100 ::1:25 :::*
以上完成了整个haproxy的安装编译
五、验证haproxy
[[email protected] ~]# ps -ef |grep haproxy
root 7511 1 0 03:35 ? 00:00:00 /usr/sbin/haproxy -Ws -f /etc/haproxyhaproxy.cfg -p /run/haproxy.pid
nobody 7514 7511 0 03:35 ? 00:00:00 /usr/sbin/haproxy -Ws -f /etc/haproxyhaproxy.cfg -p /run/haproxy.pid
nobody 7515 7511 0 03:35 ? 00:00:00 /usr/sbin/haproxy -Ws -f /etc/haproxyhaproxy.cfg -p /run/haproxy.pid
root 7751 6740 0 06:48 pts/0 00:00:00 grep --color=auto haproxy
六、测试haproxy的配置是否成功
在192.168.28.7的机器上进行测192.168.28.18的地址(测试时确保192.168.28.7主机安装了http并正常开启,在/var/www/html/index.html下有自己建立
的内容能正常访问到就测试成功)
原文地址:https://blog.51cto.com/14132648/2404854
时间: 2024-11-05 13:37:36