haproxy 安装 各个参数的测试

down:http://www.haproxy.org/

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

注意:haproxy代理ssl有两种方式

１.haproxy本身提供ssl证书，后面的web服务器走正常的http

2 haproxy本身只提供代理，后面的web服务器https

第一种方法　需要在编译haproxy支持ssl

[root@ha02 haproxy-1.4.]# make TARGET=linux26 USE_OPENSSL=1 ADDLIB=-lz

不过有报错:

btree/ebsttree.o ebtree/ebimtree.o ebtree/ebistree.o   -lcrypt -lz
/usr/bin/ld: cannot find -lz
collect2: ld returned  exit status
make: *** [haproxy] Error
解决方法:
# yum install zlib-devel

如果装完如果没报错，查看haproxy并没有支持ssl

[root@ha02 sbin]# ldd haproxy |grep ssl
[root@ha02 sbin]#
查看发现并没有安装openssl-devel
[root@ha02 sbin]# rpm -qa|grep openssl
openssl-1.0.1e-.el6.x86_64
[root@ha02 sbin]# yum install openssl-devel
安装上了，好像还是不行:
[root@ha02 sbin]# rpm -qa|grep openssl
openssl-1.0.1e-.el6_8..x86_64
openssl-devel-1.0.1e-.el6_8..x86_64

还是不行！！！

换了个版本为haproxy-1.4.26成功了

[root@ha02 sbin]# ldd haproxy|grep ssl
    libssl.so. => /usr/lib64/libssl.so. (0x00007efd2d921000)

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

[root@ha01 haproxy-1.4.]# uname -a
Linux ha01 2.6.-.el6.x86_64 # SMP Thu Jul  :: UTC  x86_64 x86_64 x86_64 GNU/Linux
[root@ha01 haproxy-1.4.]# make TARGET=linux26 ARCH=x86_64　PREFIX=/apps/haproxy-1.4.26
gcc -Iinclude -Iebtree -Wall -m64 -march=x86- -O2 -g -fno-strict-aliasing       -DTPROXY -DCONFIG_HAP_CRYPT -DENABLE_POLL -DENABLE_EPOLL -DENABLE_SEPOLL -DNETFILTER -DUSE_GETSOCKNAME  -DCONFIG_HAPROXY_VERSION=\"1.4.26\" -DCONFIG_HAPROXY_DATE=\"2015/01/30\" \
          -DBUILD_TARGET='"linux26"' \
          -DBUILD_ARCH='"x86_64"' \
          -DBUILD_CPU='"generic"' \
          -DBUILD_CC='"gcc"' \
          -DBUILD_CFLAGS='"-m64 -march=x86-64 -O2 -g -fno-strict-aliasing"' \
          -DBUILD_OPTIONS='""' \
           -c -o src/haproxy.o src/haproxy.c
make: gcc: Command not found
make: *** [src/haproxy.o] Error 

[root@ha01 haproxy-1.4.]# yum install gcc -y
[root@ha01 haproxy-1.4.]# make TARGET=linux26 ARCH=x86_64　prefix=/apps/haproxy-1.4.26
#TARGET=linux26,ARCH=x86_64#26以上的都用linux26
#TARGET是指内核版本,ARCH指定CPU架构

[root@ha01 haproxy-1.4.]# make install　PREFIX=/apps/haproxy-1.4.26

[root@ha02 haproxy-1.4.]# tree /apps/
/apps/
└── haproxy-1.4.
    ├── doc
    │   └── haproxy
    │       ├── architecture.txt
    │       ├── configuration.txt
    │       ├── haproxy-en.txt
    │       └── haproxy-fr.txt
    ├── sbin
    │   └── haproxy
    └── share
        └── man
            └── man1
                └── haproxy.

[root@ha02 haproxy-1.4.]# cp examples/haproxy.cfg /apps/haproxy-1.4./
[root@ha02 haproxy-1.4.]# pwd
/usr/local/src/haproxy-1.4.

[root@ha02 haproxy-1.4.26]# cat haproxy.cfg
# this config needs haproxy-1.4.26
global
log 127.0.0.1 local0 warning #日志输出配置，所有日志都记录在本机，通过local0输出
maxconn 4096 #最大连接数
#chroot /apps/apps/haproxy-1.4.26 #改变当前工作目录
uid 99　#所属用户的uid
gid 99 #所属运行的gid
daemon #以后台形式运行haproxy
nbproc 1

#haproxy启动时的进程数，<=CPU的核数，常见的2棵8核心CPU的服务器>，共16核心，则可以将其值设置为<=16,创建多个进程数，可以减少每个进程的任
务队列，但是过多的进程数也可能会导致进程的崩溃。

pidfile /var/run/haproxy.pid
defaults
log global
mode http #默认的模式mode {tcp|http|health},tcp是4层,http是7层,health只会返回ok
option httplog
option forwardfor except 127.0.0.0/8
option dontlognull
option redispatch
#当serverId对应的服务器挂掉后，强制定向到其他健康的服务器
option abortonclose
#当服务器负载很高的时候，自动结束掉当队列处理比较久的链接
retries 3 #3次连接失败就认为是服务器不可用
maxconn 2000 #默认最大连接数
contimeout 5000 #连接超时
clitimeout 50000 #客户端超时
srvtimeout 50000 #服务器超时
timeout check 5s #心跳检测超时
stats refresh 30s #统计页面自动刷新时间
stats uri /stats #统计页面url
stats realm baison-test-Haproxy #统计页面密码框上提示文本
stats auth admin:admin123 #统计页面用户名和密码设置
stats hide-version #隐藏统计页面上HAProxy的版本信息
frontend www
bind *:80
#这里建议使用bind *:80的方式，要不然做集群高可用的时候有问题，vip切换到其他机器就不能访问了
acl web hdr(host) -i www.zhirs.com
#acl后面是规则名称，-i忽略大小写后面跟要访问的域名，如果访问www.zhirs.com这个域名就会分发到下面的webserver的做用域
acl img hdr(host) -i img.zhirs.com
#如果访问img.baison.com.cn就分发到imgserver这个作用域
use_backend webserver if web
use_backend imgserver if img
backend webserver #webserver作用域
#mode http
balance roundrobin
#balance roudrobin 轮询，balance source 保存session值，支持static-rr,leastconn,first,uri等参数
option httpchk HEAD /index.html
#检测文件，如果分发到后台index.html访问不到就不再分发给它"特别注意HEAD如果没有它是不成功的"用GET也可以，但我不知道name和get的区别！
server web01 192.168.1.104:80 check inter 2000 fall 3 weight 30
server web01 192.168.1.105:80 check inter 2000 fall 3 weight 20
backend imgserver
#node http
option httpchk /index.php
balance roundrobin
server img01 192.168.1.106:80 check inter 2000 fall 3
server img02 192.168.1.107:80 check inter 2000 fall 3

[root@ha02 haproxy-1.4.]# ./sbin/haproxy -f ./haproxy.cfg
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp               0.0.0.0:                  0.0.0.0:*                   LISTEN      /./sbin/haproxy
tcp               0.0.0.0:                  0.0.0.0:*                   LISTEN      /sshd
tcp               127.0.0.1:                0.0.0.0:*                   LISTEN      /master
tcp               :::                       :::*                        LISTEN      /sshd
tcp               :::                      :::*                        LISTEN      /master
udp               0.0.0.0:                  0.0.0.0:*                               /dhclient
udp               0.0.0.0:               0.0.0.0:*                               /./sbin/haproxy
[root@ha02 haproxy-1.4.]# ps auxwwf|grep -v 'grep'|grep haproxy
nobody      0.1  0.3     ?        Ss   :   : ./sbin/haproxy -f ./haproxy.cfg

[root@ha02 haproxy-1.4.]# ./sbin/haproxy -f /apps/haproxy-1.4./haproxy.cfg -c
Configuration file is valid
#-c 是检查语法是否有问题

注意:chroot /apps/apps/haproxy-1.4.26 #改变当前工作目录 会无法启动，原因查找。

暂时实现结果：

[root@ha02 haproxy-1.4.]# ./sbin/haproxy -v
HA-Proxy version 1.4. //
Copyright - Willy Tarreau <w@1wt.eu>

http://www.cnblogs.com/MacoLee/p/5853413.html

通过web看状态信息:

stats enable

stats uri /admin?stats

stats auth proxy:xxxxx

-----------------------------------------

option forwarfor:让realserver记真实的用户的ip

inter 5000 是指间隔5秒做一个检测！！！！！

fall 5 5次失败会被提掉！！！！！

rise 2 检测2次好了，再把恢复的服务器加进来！！！

check port 22　对22号端口做健康检查,如果不通就踢出去相当于没配这个一行参数

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

平滑重启:

haproxy -f $CONFFILE -sf $(cat $PIDFILE)

上面的平滑重启好像有问题:

改成下面的命令:

[root@ha02 ~]# /apps/haproxy-1.4./sbin/haproxy -f /apps/haproxy-1.4./haproxy.cfg  -st $(cat /var/run/haproxy.pid)
[root@ha02 ~]# ps aux|grep haproxy
nobody      0.0  0.2     ?        Ss   :   : /apps/haproxy-1.4./sbin/haproxy -f /apps/haproxy-1.4./haproxy.cfg -st
root        0.0  0.1     pts/    S+   :   : grep haproxy

--------------------------------------------------------

frontend:用来匹配接收客户所请求的域名,uri等，并针对不同的区配，做不同的请求处理。

===============================================================

stats realm baison-test-Haproxy #统计页面密码框上提示文本

HAProxy的算法现在也越来越多了，具体有如下8种：
①roundrobin，表示简单的轮询，这个不多说，这个是负载均衡基本都具备的；
②static-rr，表示根据权重，建议关注；
③leastconn，表示最少连接者先处理，建议关注；
④ource，表示根据请求源IP，这个跟Nginx的IP_hash机制类似，我们用其作为解决session问题的一种方法，建议关注；
⑤ri，表示根据请求的URI；
⑥rl_param，表示根据请求的URl参数'balance url_param' requires an URL parameter name；
⑦hdr(name)，表示根据HTTP请求头来锁定每一次HTTP请求；
⑧rdp-cookie(name)，表示根据cookie(name)来锁定并哈希每一次TCP请求。

stats uri /stats        #统计页面url

可以改一下：

stats uri /vip

==================================================

HEAD配置方法：
option httpchk HEAD /checkstatus.html HTTP/1.0
这种检测方式就相当于curl http://192.168.1.82/checkstatus.html

在配置内核参数开发转发功能：
在/etc/sysctl.conf中加入如下配置

net.ipv4.ip_forward=1

sysctl -p

-----------------注意haproxy监听端口不能重复,backend端口可以相同（前题在不能的服务器上面）---------------------------------

如果重复会报错

frontend和backend的端口可以为不同的端口（规范考虑最好一致）

frontend server01_test.xxxxx.com:
    bind *:
    mode http
    default_backend server-name01
frontend server02_test.guoeryyyyyyyyy.com:
    bind *:
    mode http
    default_backend server-name02
backend server-name02
    mode http
    balance roundrobin
    cookie SERVERID
    option httpchk HEAD /chk/chk.html
    server test2 .17x.xxx.xxx: cookie test2 weight  check inter  rise  fall
backend server-name01
    mode http
    balance roundrobin
    cookie SERVERID insert nocache
    option httpchk HEAD /chk/chk.html
    server srv130 .1x2.2xx.xxx: cookie srv130 weight  check inter  rise  fall