HAProxy安装文档

HAProxy安装文档

HAProxy安装文档

一、环境说明

系统环境：CentOS Linux release 7.2.1511 (Core)

系统内核：3.10.0-327.el7.x86_64

软件：haproxy-1.5.8.tar.gz

安装方式：源码编译安装

安装位置：/usr/local/haproxy

官方文档： http://cbonte.github.io/haproxy-dconv/1.5/configuration.html

二、安装配置

1.创建用户

$ sudo useradd -M -s /sbin/nologin www

2.安装

$ sudo wget http://www.haproxy.org/download/1.5/src/haproxy-1.5.8.tar.gz
$ sudo tar zxf haproxy-1.5.8.tar.gz -C /usr/local/
$ sudo cd /usr/local/haproxy-1.5.8/
$ sudo make TARGET=linux2628  ARCH=X86_64  PREFIX=/usr/local/haproxy
$ sudo make install PREFIX=/usr/local/haproxy

执行过程：

install -d /usr/local/haproxy/sbin
install haproxy /usr/local/haproxy/sbin
install haproxy-systemd-wrapper /usr/local/haproxy/sbin
install -d /usr/local/haproxy/share/man/man1
install -m 644 doc/haproxy.1 /usr/local/haproxy/share/man/man1
install -d /usr/local/haproxy/doc/haproxy
for x in configuration architecture haproxy-en haproxy-fr; do \
        install -m 644 doc/$x.txt /usr/local/haproxy/doc/haproxy ; \
done
And on a recent Linux >= 2.6.28 with SSL and ZLIB support :
    $ make TARGET=linux2628 USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1

3.创建配置文件和启动文件

$ sudo mkdir -pv /usr/local/haproxy/conf
$ sudo cp /usr/local/haproxy-1.5.8/examples/haproxy.cfg /usr/local/haproxy/conf/
$ sudo cp /usr/local/haproxy-1.5.8/examples/haproxy.init /etc/init.d/haproxy
$ sudo sed -i 's#etc/$BASENAME#usr/local/haproxy/conf#g' /etc/init.d/haproxy
$ sudo chmod +x /etc/init.d/haproxy
$ sudo ln -sv /usr/local/haproxy/sbin/haproxy /usr/sbin/

三、编辑配置文件

vim  /usr/local/haproxy/conf/haproxy.cfg
global
   log 127.0.0.1 local0
   maxconn 65535			##最大连接数
   user www
   group www
   daemon
   nbproc 1
   pidfile /var/run/haproxy.pid
defaults
    mode                    http
    log                     global
    option httpclose
    option                  httplog
    option                  dontlognull
   # option http-server-close
   # option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 65535
listen rabbitmq_cluster 0.0.0.0:56720
    mode tcp
    balance roundrobin
    #option httpclose
    option tcplog
    option clitcpka
    server   rqslave1 tst-service-test1:5672 check inter 2000 rise 2 fall 3
    server   rqslave2 tst-service-test2:5672 check inter 2000 rise 2 fall 3
    ##服务器定义(check指健康状况检查，inter 2000指检测频率;rise 2指从离线状态转换至正常状态需要成功检查的次数；fall 3指失败3次即认为服务器不可用)
frontend mq.test.dev
        mode http
        option httplog
        option http-keep-alive
        bind 0.0.0.0:80
        default_backend mq-backend
backend mq-backend
        server node1 192.168.199.182:15672 check inter 2000 rise 2 fall 3
        server node2 192.168.199.183:15672 check inter 2000 rise 2 fall 3
        server node3 192.168.199.200:15672 check inter 2000 rise 2 fall 3
listen admin_stats     ##监控页面设置
        mode http      ##http的7层模式
        bind 0.0.0.0:1080 #监听端口
        option httplog #采用http日志格式
        stats refresh 30s #统计页面自动刷新时间
        stats uri /stats #统计页面url
        stats realm Haproxy Manager #统计页面密码框上提示文本
        stats auth admin:admin #统计页面用户名和密码设置
        #stats hide-version #隐藏统计页面上HAProxy的版本信息

四、启动HAproxy

$ sudo /etc/init.d/haproxy start
或者
$ sudo systemctl start haproxy.service
或者
$ sudo /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/conf/haproxy.cfg

登录状态页面：

在浏览器输入 http:IP:1080/stats

五、配置日志

haproxy的日志是结合系统的rsyslog程序来生成的。

1.配置rsyslog

修改文件：/etc/rsyslog.conf

增加一行：

$IncludeConfig /etc/rsyslog.d/*.conf

取消下面两行的注释，开启514端口

 $ModLoad imudp
 $UDPServerRun 514

2.创建haprxoy日志配置

配置文件为：/etc/rsyslog.d/haproxy.conf

# vim  /etc/rsyslog.d/haproxy.conf
local0.*     /var/log/haproxy/haproxy.log

3.开启远程日志

配置文件为：etc/sysconfig/rsyslog

# vim etc/sysconfig/rsyslog
把  SYSLOGD_OPTIONS=""         修改为： SYSLOGD_OPTIONS="-c 2 -m 0 -r -x"

解释说明：

-r:打开接受外来日志消息的功能,其监控514 UDP端口;
-x:关闭自动解析对方日志服务器的FQDN信息,这能避免DNS不完整所带来的麻烦;
-m:修改syslog的内部mark消息写入间隔时间(0为关闭),例如240为每隔240分钟写入一次"--MARK--"信息;
-h:默认情况下,syslog不会发送从远端接受过来的消息到其他主机,而使用该选项,则把该开关打开

4.haproxy开启日志配置

最简单的就是这个了，

当然也可以配置在global，frontend,listen 分别记录各自的日志

日志级别分为：emerg 、alert 、crit 、err、 warning 、notice 、info 、debug

global
   log 127.0.0.1:514 local0 err

5.重启rsyslog 和 haproxy

# systemctl restart rsyslog.service
# systemctl restart haproxy.service

6.举例

查看haproxy关于日志的配置

global
   log 127.0.0.1:514 local0 notice
listen rabbitmq_cluster
    mode tcp
    option tcplog
    log 127.0.0.1:514 local1 info
frontend mq.xxx.dev
    mode http
    option httplog
    log 127.0.0.1:514 local2 info

查看/etc/rsyslog.d/haproxy.conf

$ sudo  cat /etc/rsyslog.d/haproxy.conf
#Haproxy
local0.* /var/log/haproxy/haproxy.log
local1.* /var/log/haproxy/haproxy.mq_cluster.log
local2.* /var/log/haproxy/haproxy.mq_admin.log
#end /etc/rsyslog.conf

这样配置就会生成3个日志文

件haproxy.log，haproxy.mq_cluster.log，haproxy.mq_admin.log 前提是有日志生成才行。

六、遇到问题

问题1：

localhost haproxy[14616]: /etc/rc.d/init.d/haproxy: 第 26 行:[: =: 期待一元表达式

解决方法：

方法一：

把原句子修改为：

[[ ${NETWORKING} = "no" ]] && exit 0

方法二：

把原句子修改为：


[ "${NETWORKING}"x = "no"x ] && exit 0

参考：

http://blog.csdn.net/goodlixueyong/article/details/6564591

问题2：

src/ssl_sock.c:41:25: fatal error: openssl/ssl.h: No such file or directory

解决方法：

$ sudo yum install openssl-devel

参考文档

http://www.haproxy.org/

http://www.haproxy.org/download/1.8/doc/configuration.txt

http://cbonte.github.io/haproxy-dconv/1.8/configuration.html

下载地址

http://www.haproxy.org/download/

转载请注明出处，运维特工 www.unixfbi.com