一 Linux安装nignx

1.1 linux安装nginx

克隆一台虚拟机  修改ip地址 端口号  重启  xshell连接

nginx是基于c实现
    
安装Nginx所需的三个插件gcc、pcre、pcre-devel、zlib
A gcc
linux中的gcc是由GNU推出的一款功能强大的、性能优越的多平台编译器。gcc编译器能将C、C++语言源程序和目标程序编译、连接成可执行文件。
查看gcc版本:gcc -v
安装gcc：yum -y install gcc-c++

B 安装pcre、pcre-devel
pcre是一个perl库，包括perl兼容的正则表达式库，nginx的http模块使用pcre来解析正则表达式，所以需要安装pcre库。
安装pcre：yum install -y pcre pcre-devel

C  zlib安装
zlib库提供了很多种压缩和解压缩方式nginx使用zlib对http包的内容进行gzip，所以需要安装
安装: yum install -y zlib zlib-devel

 在home目录下 创建一个文件夹  mkdir  /home/nginx
 移动到当前目录             cd   /home/nginx
 下载nginx的安装包          wget http://nginx.org/download/nginx-1.9.9.tar.gz
 解压压缩包                 tar  -zxvf   nginx-1.9.9.tar.gz
  进入这个包                cd  nginx-1.9.9
 
./configure   是用来检测你的安装平台的目标特征的。比如它会检测你是不是有CC或GCC，并不是需要CC或GCC，它是个shell脚本 

make   是用来编译的，它从Makefile中读取指令，然后编译。  
make install   是用来安装的，它也从Makefile中读取指令，安装到指定的位置。    

     
移动到nginx应用程序下  ：  cd  /usr/local/nginx
通过ll查看nginx就安装完成：
[root@nginx-150 nginx]# ll
total 4
drwxr-xr-x. 2 root root 4096 Dec 28 14:07 conf
drwxr-xr-x. 2 root root   40 Dec 28 14:07 html
drwxr-xr-x. 2 root root    6 Dec 28 14:07 logs
drwxr-xr-x. 2 root root   19 Dec 28 14:07 sbin
    
    
启动nginx： [root@nginx-150 nginx]# ./sbin/nginx
关闭nginx： [root@nginx-150 nginx]# ./sbin/nginx -s stop

使用kill 杀死进程号：
关闭Nginx：ps -ef | grep nginx    kill -9 进程号

1.2 nginx配置反向代理

通过vim 编辑器 对nginx的配置文件进行编辑：
vim   /conf/nginx.conf
    
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location /qy123{
             proxy_pass   http://172.16.22.206:8899/qy123;

        }

 保存退出 
     重启nginx    cd    /usr/local/nginx/sbin
     执行启动脚本  ./nginx

二 NGINX集群搭建

2.1 为什么需要集群

2.2 nginx集群的常识

*什么是高可用？*

高可用HA（High Availability）是分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计减少系统不能提供服务的时间。如果一个系统能够一直提供服务，那么这个可用性则是百分之百，但是天有不测风云。所以我们只能尽可能的去减少服务的故障。

解决的问题？

在生产环境上很多时候是以Nginx做反向代理对外提供服务，但是一天Nginx难免遇见故障，如：服务器宕机。当Nginx宕机那么所有对外提供的接口都将导致无法访问。虽然我们无法保证服务器百分之百可用，但是也得想办法避免这种悲剧，今天我们使用keepalived来实现Nginx的高可用。

*2.2 双机热备方案*

这种方案是国内企业中最为普遍的一种高可用方案，双机热备其实就是指一台服务器在提供服务，另一台为某服务的备用状态，当一台服务器不可用另外一台就会顶替上去。

*2.3 keepalived是什么？*

Keepalived软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP (Virtual Router Redundancy Protocol ,虚拟路由器冗余协议）功能。因此，Keepalived除了能够管理LVS软件外，还可以作为其他服务（例如：Nginx、Haproxy、MySQL等）的高可用解决方案软件

*2.4故障转移机制*

Keepalived高可用服务之间的故障切换转移，是通过VRRP(虚拟路由器冗余协议)来实现的。

在 Keepalived服务正常工作时，主 Master节点会不断地向备节点发送（多播的方式）心跳消息，用以告诉备Backup节点自己还活着，当主 Master节点发生故障时，就无法发送心跳消息，备节点也就因此无法继续检测到来自主 Master节点的心跳了，于是调用自身的接管程序，接管主Master节点的 IP资源及服务。而当主 Master节点恢复时，备Backup节点又会释放主节点故障时自身接管的IP资源及服务，恢复到原来的备用角色。

2.5 keepalived官网-- https://www.keepalived.org/manpage.html

2.6 配置集群

IP地址 设备 作用

192.168.239.150 nginx主 master

192.168.239.151 nginx备 backup

克隆安装好 nginx的 Linux的系统 修改ip地址 hostname  重启  xshell 连接

编写keepalived的心跳脚本： vim  /usr/local/nginx/check.sh
 
#!/bin/bash
    
A=`ps -C nginx --no-header |wc -l`
# 判断A的值 是否是0  如果是0 证明nginx没有启动
if [ $A -eq 0 ];
   then
      # 重启nginx
      /usr/local/nginx/sbin/nginx
      # 休眠2秒
      sleep 2
      if [ `ps -C nginx --no-header |wc -l` -eq 0 ];
      then
            killall keepalived
      fi
fi


[root@nginx-151 /]# ./usr/local/nginx/sbin/nginx 
[root@nginx-151 /]# ps -C nginx
   PID TTY          TIME CMD
  1177 ?        00:00:00 nginx
  1178 ?        00:00:00 nginx
[root@nginx-151 /]# ps -C nginx --no-header
  1177 ?        00:00:00 nginx
  1178 ?        00:00:00 nginx
[root@nginx-151 /]# ps -C nginx --no-header |wc -l
2
      
被脚本添加可执行权限 ：  chmod   755  /usr/local/nginx/check.sh

安装keepalived ：yum -y install keepalived

192.168.239.150  主机keepalived的配置
编辑配置文件：vim  /etc/keepalived/keepalived.conf   d G删除原有配置
        
global_defs {
    notification_email {
          123@qq.com   # 收件人--程序员
    }
    notification_email_from  456@qq.com #发送通知邮件时邮件源地址是谁 发件人-运维
    smtp_server 127.0.0.1
    smtp_connect_timeout 30  #连接smtp连接超时时间
    router_id  LVS_DEVEL  #机器标识
}

## keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。如果脚本执行结果非 0，并且 weight配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应的值。
vrrp_script chk_nginx {
        script "/usr/local/nginx/check.sh" ## 检测 nginx 状态的脚本路径
        interval 2 ## 检测时间间隔
        weight   10 ## 如果条件成立，权重-10
}

## 定义虚拟路由， VI_1 为虚拟路由的标示符，自己定义名称
vrrp_instance VI_1 {
        state      MASTER ## 主节点为 MASTER， 对应的备份节点为 BACKUP
        interface  ens33  ## 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同
        virtual_router_id 150 ## 虚拟路由的 ID 号， 两个节点设置必须一样， 可选 IP 最后一段使用, 相同的 VRID 为一个组，他将决定多播的 MAC 地址
        mcast_src_ip 192.168.239.150 ## 本机 IP 地址
        priority     100 ## 节点优先级， 值范围 0-254， MASTER 要比 BACKUP 高 50
        advert_int     1 ## 组播信息发送间隔，两个节点设置必须一样， 默认 1s
        ## 设置验证信息，两个节点必须一致
        authentication {
                auth_type  PASS ##授权类型  username
                auth_pass  1111 ##授权密码 真实生产，按需求对应该过来  password
        }
        ## 将 track_script 块加入 instance 配置块
        track_script {
                chk_nginx ## 执行 Nginx 监控的服务
        } #
        # 虚拟 IP 池, 两个节点设置必须一样
        virtual_ipaddress {
                192.168.239.66 ## 虚拟 ip，可以定义多个 
        }
}

192.168.239.151  备机keepalived的配置
编辑配置文件：vim  /etc/keepalived/keepalived.conf   d G删除原有配置
    
global_defs {
     notification_email {
          123@qq.com   #收件人--程序员
    }
    notification_email_from  456@qq.com #发送通知邮件时邮件源地址是谁 发件人-运维
    smtp_server 127.0.0.1
    smtp_connect_timeout 30  #连接smtp连接超时时间
    router_id  LVS_DEVEL_BAK  #机器标识
}
## keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。如果脚本执行结果非 0，并且 weight配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应的值。
vrrp_script chk_nginx {
        script "/usr/local/nginx/check.sh" ## 检测 nginx 状态的脚本路径
        interval 2 ## 检测时间间隔
        weight -10 ## 如果条件成立，权重-10
}
## 定义虚拟路由， VI_1 为虚拟路由的标示符，自己定义名称
vrrp_instance VI_1 {
        state BACKUP ## 主节点为 MASTER， 对应的备份节点为 BACKUP
        interface ens33  ## 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同
        virtual_router_id 150 ## 虚拟路由的 ID 号， 两个节点设置必须一样， 可选 IP 最后一段使用, 相同的 VRID 为一个组，他将决定多播的 MAC 地址
        mcast_src_ip 192.168.239.151 ## 本机 IP 地址
        priority 50     ## 节点优先级， 值范围 0-254， MASTER 要比 BACKUP 高 50
            
        nopreempt       ## 优先级高  备的设置 nopreempt 解决异常恢复后再次抢占的问题
            
        advert_int 1 ## 组播信息发送间隔，两个节点设置必须一样， 默认 1s
        ## 设置验证信息，两个节点必须一致
        authentication {
                auth_type PASS  ##授权类型
                auth_pass 1111  ##授权密码 真实生产，按需求对应该过来
        }
        ## 将 track_script 块加入 instance 配置块
        track_script {
                chk_nginx ## 执行 Nginx 监控的服务
        } #
        # 虚拟 IP 池, 两个节点设置必须一样
        virtual_ipaddress {
                192.168.239.66 ## 虚拟 ip，可以定义多个 
        }
}    

启动 测试
    两台电脑启动nginx 
    cd   /usr/local/nginx/sbin
    ./nginx
    
    启动keppalived  ：  service   keepalived  start

此时浏览器 地址访问   http://192.168.239.66/qy123/stu/list   依然能访问此时访问的是keepalived的虚拟ip


测试 是否能主备切换
    Windows中使用cmd黑窗口

  C:\Users\Administrator>arp -a 192.168.239.66
  接口: 192.168.239.1 --- 0x14
  Internet 地址         物理地址              类型
  192.168.239.66        00-0c-29-ac-42-a9     动态

      
   此时我们将两台 linux的 ip addr 进行输出
150 地址为
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:ac:42:a9 brd ff:ff:ff:ff:ff:ff

151地址为
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:8a:3b:e2 brd ff:ff:ff:ff:ff:ff


此时我们将150的linux 直接模拟宕机（reboot）
访问浏览器 没毛病
   
 此时再次打印网卡信息  发现切换到备机
 C:\Users\Administrator>arp -a 192.168.239.66

  接口: 192.168.239.1 --- 0x14
  Internet 地址         物理地址              类型
  192.168.239.66        00-0c-29-8a-3b-e2     动态

我们将主机进行修复  再次访问 发现又切换成了150