[root@node2-centos7 haproxy]# cd /usr/local/src/ #此目录下通常放本身编译的源码 [root@node2-centos7 src]# yum install gcc gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel systemd-devel net-tools vim iotop bc zip unzip zlib-devel lrzsz tree screen lsof tcpdump wget ntpdate #安装基础依赖包,必须安装system-devel,若是不安装会报错 [root@node2-centos7 src]# ll -rw-r--r-- 1 root root 2083917 Jun 2 09:08 haproxy-1.8.20.tar.gz #安装包软件 [root@node2-centos7 src]# tar xvf haproxy-1.8.20.tar.gz #解压 [root@node2-centos7 src]# cd haproxy-1.8.20/ [root@node2-centos7 haproxy-1.8.20]# ll total 8724 -rw-rw-r-- 1 root root 513114 Apr 25 21:59 CHANGELOG drwxrwxr-x 18 root root 273 Apr 25 21:59 contrib -rw-rw-r-- 1 root root 41508 Apr 25 21:59 CONTRIBUTING drwxrwxr-x 5 root root 4096 Apr 25 21:59 doc drwxrwxr-x 2 root root 4096 Jun 4 02:55 ebtree drwxrwxr-x 3 root root 4096 Apr 25 21:59 examples -rwxr-xr-x 1 root root 8259352 Jun 4 02:56 haproxy #可执行的文件 drwxrwxr-x 6 root root 60 Apr 25 21:59 include -rw-rw-r-- 1 root root 2029 Apr 25 21:59 LICENSE -rw-rw-r-- 1 root root 3087 Apr 25 21:59 MAINTAINERS -rw-rw-r-- 1 root root 37713 Apr 25 21:59 Makefile -rw-rw-r-- 1 root root 15355 Apr 25 21:59 README #读一下安装说明 drwxrwxr-x 5 root root 50 Apr 25 21:59 reg-tests -rw-rw-r-- 1 root root 2713 Apr 25 21:59 ROADMAP drwxrwxr-x 2 root root 101 Apr 25 21:59 scripts drwxrwxr-x 2 root root 8192 Jun 4 02:56 src -rw-rw-r-- 1 root root 14 Apr 25 21:59 SUBVERS drwxrwxr-x 2 root root 4096 Apr 25 21:59 tests -rw-rw-r-- 1 root root 24 Apr 25 21:59 VERDATE -rw-rw-r-- 1 root root 7 Apr 25 21:59 VERSION [root@node2-centos7 haproxy-1.8.20]# cat README [root@node2-centos7 haproxy-1.8.20]# make ARCH=x86_64 TARGET=linux2628 USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1 USE_SYSTEMD=1 [root@node2-centos7 haproxy-1.8.20]# make install PREFIX=/usr/local/haproxy [root@node2-centos7 haproxy-1.8.20]# cp haproxy /usr/sbin
haproxy主程序:/usr/sbin/haproxyhtml
[root@node2-centos7 haproxy-1.8.20]# vim /usr/lib/systemd/system/haproxy.service [Unit] Description=HAProxy Load Balancer After=syslog.target network.target [Service] ExecStartPre=/usr/sbin/haproxy -f /etc/haproxy/haproxy.cfg -c -q ExecStart=/usr/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg -p /run/haproxy.pid ExecReload=/bin/kill -USR2 $MAINPID [Install] WantedBy=multi-user.target
haproxy启动文件:/usr/lib/systemd/system/haproxy.service 前端
[root@node2-centos7 haproxy-1.8.20]# mkdir /etc/haproxy [root@node2-centos7 haproxy-1.8.20]# cd /etc/haproxy/ [root@node2-centos7 haproxy]# vim haproxy.cfg haproxy配置文件编写 global #全局配置段 进程及安全相关的参数配置 maxconn 100000 #每一个haproxy进程的最大并发链接数 chroot /usr/local/haproxy #锁定运行目录为/usr/local/haproxy #stats socket /var/lib/haproxy/haproxy.sock mode 600 level admin #socket文件 uid 99 gid 99 #运行haproxy的用户身份,默认的是99,nobody用户 daemon #守护进程 nbproc 2 #开启的haproxy进程数,与CPU保持一致 nbthread #指定每一个haproxy进程开启的线程数,默认为每一个进程一个线程(只在新版本支持1.8及以上) cpu-map 1 0 #绑定第一个haproxy 进程至指定的CPU的第0个核心上 cpu-map 2 1 #cpu-map 3 2 #cpu-map 4 3 pidfile /usr/local/haproxy/run/haproxy.pid #指定pid文件路径 log 127.0.0.1 local3 info maxconnrate #每一个进程每秒最大链接数 maxsslconn #SSL每一个haproxy进程ssl最大链接数 spread-checks #后端server状态check随机提早或延迟百分比时间,建议2-5(20%-50%)之间 defaults option redispatch #当server Id对应的服务器挂掉后,强制定向到其余健康的服务器 option abortonclose #当服务器负载很高的时候,自动结束掉当前队列处理比较久的连接 option http-keep-alive #开启会话保持 option forwardfor #开启IP透传 maxconn 100000 #每一个haproxy进程的最大并发链接数 mode http #指定负载协议类型 后边的片断不指定就用全局默认的类型 timeout connect 300000ms #转发客户端请求到后端server的最长链接时间(TCP以前) timeout client 300000ms #与客户端的最长空闲时间 timeout server 300000ms 转发客户端请求到后端服务端的超时超时时长(TCP以后) listen stats mode http bind 0.0.0.0:9999 stats enable log global stats uri /haproxy-status stats auth haadmin:q1w2e3r4ys listen web_port #可使用listen替换frontend和backend的配置方式 bind 0.0.0.0:8080 mode http log global server web1 127.0.0.1:8080 check inter 3000 fall 2 rise 5 frontend web #前端servername,相似于Nginx的一个虚拟主机 server bind 192.168.28.18:80 #bind指定HAProxy的监听地址,能够是IPV4或IPV6,能够同时监听多个IP或端口,监听多个地址时中间用逗号分隔,同时也适用于listen片断中; use_backend web_host #use_backend调用的后端服务器组名称,要保证先后的一致性 backend web_host #后端服务器组,等于nginx的upstream server web1 192.168.28.7:80 #定义后端真正的服务器 # server web2 192.168.28.38:80 #没有启用这组后端服务器
haproxy主配置文件:/etc/haproxy/haproxy.cfg
注意:以上name字段只能使用 - _ . : 而且严格区分大小写;
listen <name> 将frontend和backend合并在一块儿配置;node
[root@node2-centos7 haproxy]# systemctl start haproxy [root@node2-centos7 haproxy]# ss -ntl State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:9999 *:* LISTEN 0 128 *:111 *:* LISTEN 0 128 192.168.28.18:80 *:* #监听的端口 LISTEN 0 128 *:8080 *:* LISTEN 0 128 *:22 *:* LISTEN 0 100 127.0.0.1:25 *:* LISTEN 0 128 :::111 :::* LISTEN 0 128 :::22 :::* LISTEN 0 100 ::1:25 :::*
以上完成了整个haproxy的安装编译 linux
[root@node2-centos7 ~]# ps -ef |grep haproxy root 7511 1 0 03:35 ? 00:00:00 /usr/sbin/haproxy -Ws -f /etc/haproxyhaproxy.cfg -p /run/haproxy.pid nobody 7514 7511 0 03:35 ? 00:00:00 /usr/sbin/haproxy -Ws -f /etc/haproxyhaproxy.cfg -p /run/haproxy.pid nobody 7515 7511 0 03:35 ? 00:00:00 /usr/sbin/haproxy -Ws -f /etc/haproxyhaproxy.cfg -p /run/haproxy.pid root 7751 6740 0 06:48 pts/0 00:00:00 grep --color=auto haproxy
在192.168.28.7的机器上进行测192.168.28.18的地址(测试时确保192.168.28.7主机安装了http并正常开启,在/var/www/html/index.html下有本身创建
的内容能正常访问到就测试成功) nginx