nginx 配置详解

帝王

　　内容比较多，但是整理的很齐全。错误之处请留言指出。
　　#cat /etc/nginx/nginx.conf
　　#运行用户
　　user www-data;
　　#启动进程,通常设置成和cpu的数量相等
　　worker_processes  1;
　　#全局错误日志及PID文件
　　error_log  /var/log/nginx/error.log;
　　pid        /var/run/nginx.pid;
　　#工作模式及连接数上限
　　events {
　　use   epoll;             #epoll是多路复用IO(I/O Multiplexing)中的一种方式,但是仅用于linux2.6以上内核,可以大大提高nginx的性能
　　worker_connections  1024;#单个后台worker process进程的最大并发链接数
　　# multi_accept on;
　　}
　　#设定http服务器，利用它的反向代理功能提供负载均衡支持
　　http {
　　#设定mime类型,类型由mime.type文件定义
　　include       /etc/nginx/mime.types;
　　default_type  application/octet-stream;
　　#设定日志格式
　　access_log    /var/log/nginx/access.log;
　　#sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应用，
　　#必须设为 on,如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，以平衡磁盘与网络I/O处理速度，降低系统的uptime.
　　sendfile        on;
　　#tcp_nopush     on;
　　#连接超时时间
　　#keepalive_timeout  0;
　　keepalive_timeout  65;
　　tcp_nodelay        on;
　　#开启gzip压缩
　　gzip  on;
　　gzip_disable "MSIE [1-6]\.(?!.*SV1)";
　　#设定请求缓冲
　　client_header_buffer_size    1k;
　　large_client_header_buffers  4 4k;
　　include /etc/nginx/conf.d/*.conf;
　　include /etc/nginx/sites-enabled/*;
　　#设定负载均衡的服务器列表
　　upstream mysvr {
　　#weigth参数表示权值，权值越高被分配到的几率越大
　　#本机上的Squid开启3128端口
　　server 192.168.8.1:3128 weight=5;
　　server 192.168.8.2:80  weight=1;
　　server 192.168.8.3:80  weight=6;
　　}
　　server {
　　#侦听80端口
　　listen       80;
　　#定义使用www.xx.com访问
　　server_name  www.xx.com;
　　#设定本虚拟主机的访问日志
　　access_log  logs/www.xx.com.access.log  main;
　　#默认请求
　　location / {
　　root   /root;      #定义服务器的默认网站根目录位置
　　index index.php index.html index.htm;   #定义首页索引文件的名称
　　fastcgi_pass  www.xx.com;
　　fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name; 脚本文件请求的路径
　　include /etc/nginx/fastcgi_params;
　　}
　　# 定义错误提示页面
　　error_page   500 502 503 504 /50x.html;
　　location = /50x.html {
　　root   /root;
　　}
　　#静态文件，nginx自己处理
　　location ~ ^/(images|javascript|js|css|flash|media|static)/ {
　　root /var/www/virtual/htdocs;
　　#过期30天，静态文件不怎么更新，过期可以设大一点，如果频繁更新，则可以设置得小一点。
　　expires 30d;
　　}
　　#PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.
　　location ~ \.php$ {
　　root /root;
　　fastcgi_pass 127.0.0.1:9000;
　　fastcgi_index index.php;
　　fastcgi_param SCRIPT_FILENAME /home/www/www$fastcgi_script_name;
　　include fastcgi_params;
　　}
　　#设定查看Nginx状态的地址
　　location /NginxStatus {
　　stub_status            on;
　　access_log              on;
　　auth_basic              "NginxStatus";
　　auth_basic_user_file  conf/htpasswd;
　　}
　　#禁止访问 .htxxx 文件
　　location ~ /\.ht {
　　deny all;
　　}
　　}
　　}
　　以上是一些基本的配置,使用Nginx最大的好处就是负载均衡
　　如果要使用负载均衡的话,可以修改配置http节点如下：
　　#设定http服务器，利用它的反向代理功能提供负载均衡支持
　　http {
　　#设定mime类型,类型由mime.type文件定义
　　include       /etc/nginx/mime.types;
　　default_type  application/octet-stream;
　　#设定日志格式
　　access_log    /var/log/nginx/access.log;
　　#省略上文有的一些配置节点
　　#。。。。。。。。。。
　　#设定负载均衡的服务器列表
　　upstream mysvr {
　　#weigth参数表示权值，权值越高被分配到的几率越大
　　server 192.168.8.1x:3128 weight=5;#本机上的Squid开启3128端口
　　server 192.168.8.2x:80  weight=1;
　　server 192.168.8.3x:80  weight=6;
　　}
　　upstream mysvr2 {
　　#weigth参数表示权值，权值越高被分配到的几率越大
　　server 192.168.8.x:80  weight=1;
　　server 192.168.8.x:80  weight=6;
　　}
　　#第一个虚拟服务器
　　server {
　　#侦听192.168.8.x的80端口
　　listen       80;
　　server_name  192.168.8.x;
　　#对aspx后缀的进行负载均衡请求
　　location ~ .*\.aspx$ {
　　root   /root;      #定义服务器的默认网站根目录位置
　　index index.php index.html index.htm;   #定义首页索引文件的名称
　　proxy_pass  http://mysvr ;#请求转向mysvr 定义的服务器列表
　　#以下是一些反向代理的配置可删除.
　　proxy_redirect off;
　　#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
　　proxy_set_header Host $host;
　　proxy_set_header X-Real-IP $remote_addr;
　　proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
　　client_max_body_size 10m;    #允许客户端请求的最大单文件字节数
　　client_body_buffer_size 128k;  #缓冲区代理缓冲用户端请求的最大字节数，
　　proxy_connect_timeout 90;  #nginx跟后端服务器连接超时时间(代理连接超时)
　　proxy_send_timeout 90;        #后端服务器数据回传时间(代理发送超时)
　　proxy_read_timeout 90;         #连接成功后，后端服务器响应时间(代理接收超时)
　　proxy_buffer_size 4k;             #设置代理服务器（nginx）保存用户头信息的缓冲区大小
　　proxy_buffers 4 32k;               #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
　　proxy_busy_buffers_size 64k;    #高负荷下缓冲大小（proxy_buffers*2）
　　proxy_temp_file_write_size 64k;  #设定缓存文件夹大小，大于这个值，将从upstream服务器传
　　}
　　}
　　}
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　location [=|~|~*|^~|@] /uri/ {···}
　　解释：
　　[ = ]  精确匹配，如果找到，立即停止搜索，并立即处理请求（优先级最高）
　　[ ~ ]  区分大小写
　　[ ^~ ] 之匹配字符串，不匹配正则表达式
　　[ ~*]  不区分大小写
　　[ @ ]  指定一个命名的location，一般只用于内部重定向请求
　　匹配过程
　　首先对字符串进行匹配查询，最确切的匹配将被使用。然后，正则表达式的匹配查询开始，匹配第一个结果后会停止搜索，如果没有找到正则表达式，将使用字符串的搜索结果，如果字符串和正则都匹配，那么正则优先级较高。
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　Nginx支持下表中的信号：
　　信号名     作用描述
　　TERM, INT       快速关闭程序，中止当前正在处理的请求
　　QUIT             处理完当前请求后，关闭程序
　　HUP             重新加载配置，并开启新的工作进程，关闭旧的进程，此操作不会中断请求
　　USR1            重新打开日志文件，用于切换日志，例如每天生成一个新的日志文件
　　USR2             平滑升级可执行程序
　　WINCH            从容关闭工作进程
　　examples:
　　运行 killall –s HUP nginx 来让 Nginx 重新加载配置
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　location 对URL进行匹配.可以进行重定向或者进行新的代理 负载均衡
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　nginx 基于主机头的多网站运行
　　vim /etc/nginx/conf.d/virtual.conf
　　server {
　　listen       80;
　　server_name  www.abc.com;
　　location / {
　　root   html/abc;
　　index  index.html index.htm index.php;
　　}
　　}
　　server {
　　listen       80;
　　server_name  www.cbd.com;
　　location / {
　　root   html/cbd;
　　index  index.html index.htm;
　　}
　　}
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　nginx 代理与反向代理
　　server {
　　listen        80;
　　server_name www.abc.com;
　　location / {
　　proxy_pass http://192.168.18.250;
　　}
　　}
　　server {
　　listen        80;
　　server_name www.abc.com;
　　location ~ \.php$ {
　　proxy_pass http://192.168.18.250;
　　}
　　}
　　数据包走向   client-->nginx---->server  nginx收到客户端的请求会替代客户端去找服务器下载到nginx，然后nginx在把数据交给客户端。客户端到服务器的数据包必须经过nginx
　　Proxy参数
　　client_max_body_size     300m;
　　client_body_buffer_size  128k;
　　proxy_connect_timeout    600;
　　proxy_read_timeout       600;
　　proxy_send_timeout       600;
　　proxy_buffer_size        16k;
　　proxy_buffers            4 32k;
　　proxy_busy_buffers_size 64k;
　　参数解释：
　　#允许客户端请求的最大的单个文件字节数
　　client_max_body_size     300m;
　　#缓冲区代理缓冲用户端请求的最大字节数 可以理解为先保存到本地再传给用户
　　client_body_buffer_size  128k;
　　#跟后端服务器连接的超时时间_发起握手等候响应超时时间
　　proxy_connect_timeout    600;
　　#连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理
　　proxy_read_timeout       600;
　　#后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据
　　proxy_send_timeout       600;
　　#代理请求缓存区_这个缓存区间会保存用户的头信息以供Nginx进行规则处理_一般只要能保存下头信息即可
　　proxy_buffer_size        16k;
　　#同上 告诉Nginx保存单个用的几个Buffer 最大用多大空间
　　proxy_buffers            4 32k;
　　#如果系统很忙的时候可以申请更大的proxy_buffers 官方推荐*2
　　proxy_busy_buffers_size 64k;
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　URL重定向
　　server {
　　listen        80;
　　server_name www.abc.com;
　　location / {
　　rewrite ^/ http://192.168.18.250;
　　}
　　}
　　数据包走向   client-->nginx nginx告诉客户端让服务器的新地址（真实服务器），客户端收到后再去找服务器 client--->server
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　LNMP
　　LNMP
　　L linux
　　N nginx
　　M mysql
　　P php
　　fastcgi spawn-fcgi-1.6.3-1.el5.i386.rpm
　　opcode加速      php-eaccelerator-0.9.5.2-2.el5.i386.rpm
　　备注:nginx只能处理静态页面， php我们使用fastcgi来处理
　　yum install php php-mysql php-pdo php-cli mysql mysql-server
　　[root@server1 nginx-rpm]# yum install *.rpm --nogpgcheck -y
　　cp php_cgi /etc/init.d/
　　chmod +x /etc/init.d/php_cgi
　　备注：和以前处理php的不同，以前apache＋libphp5.so模块不需要单独启动php的服务，现在使用fastcgi处理php需要单独启动服务，服务就是php_cgi这个脚步来控lib制！
　　vim /etc/nginx/nginx.conf
　　location ~ \.php$ {
　　root           html;
　　fastcgi_pass   127.0.0.1:9000;
　　fastcgi_index  index.php;
　　fastcgi_param  SCRIPT_FILENAME  /usr/share/nginx/html$fastcgi_script_name;
　　include        fastcgi_params;
　　###打开#注释，修改为SCRIPT_FILENAME  /usr/share/nginx/html$fastcgi_script_name;
　　启动相关服务
　　[root@server1 nginx-rpm]# /etc/init.d/nginx start
　　注意：apache 和nginx 都使用 80端口，默认只能开一个服务！
　　nginx的DocumentRoot  /usr/share/nginx/html
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　upstream module
　　nginx的upstream目前支持4种方式的分配
　　1、轮询（默认）
　　每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。
　　2、weight
　　指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。
　　2、ip_hash
　　每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。
　　3、fair（第三方）
　　按后端服务器的响应时间来分配请求，响应时间短的优先分配。
　　4、url_hash（第三方）
　　按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　负载均衡:
　　只需要在http中增加
　　upstream tgcluster {#定义负载均衡设备的Ip及设备状态
　　ip_hash;
　　server 127.0.0.1:9090 down;
　　server 127.0.0.1:8080 weight=2;
　　server 127.0.0.1:6060;
　　server 127.0.0.1:7070 backup;
　　}
　　在需要使用负载均衡的server中增加
　　proxy_pass http://tgcluster/;
　　每个设备的状态设置为:
　　1.down 表示单前的server暂时不参与负载
　　2.weight 默认为1.weight越大，负载的权重就越大。
　　3.max_fails ：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream 模块定义的错误
　　4.fail_timeout:max_fails次失败后，暂停的时间。
　　5.backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　代理
　　可以让虚拟机基于不同端口来做网站，在虚拟主机配置文件做好后，只需在主配文件中定义location就可以，可以按照请求的不同分别将请求送到不同的虚拟主机。这样的虚拟主机只能基于用户访问的不同来定义。也可以直接按主机头来定义。
　　只需要在nginx的配置文件中增加虚拟主机,然后加入
　　proxy_pass http://localhost:8000;
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　nginx 分发器设置
　　默认采用RR算法，如果想采用其他算法，如ip_hash类似于LVS sh,例子
　　upstream apache {
　　ip_hash;
　　server 192.168.18.187;
　　server 192.168.18.116;
　　}
　　server {
　　listen 80;
　　server_name www.abc.com;
　　location / {
　　proxy_pass http://apache;
　　}
　　}
　　ip_hash算法能够保证来自同样源地址的请求，都分发到同一台主机
　　url_hash
　　http://ip/a.html
　　需要自己重新编译nginx
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　基于http协议主机头的分发
　　http ｛
　　upstream tomcat {
　　server 192.168.18.254:8080;
　　}
　　server {
　　listen 80;
　　server_name www.tomcat.com;
　　location / {
　　proxy_pass http://tomcat;
　　＃root  /tmp/xiaoxuebiye/;
　　}
　　}
　　｝
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　基于权重
　　upstream apache {
　　server 192.168.18.187 weight=1;
　　server 192.168.18.116 weight=2;
　　}
　　server {
　　listen 80;
　　server_name www.tomcat.com;
　　location / {
　　proxy_pass http://apache;
　　}
　　}
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　RS故障检测
　　upstream apache {
　　server 192.168.18.187 weight=1 fail_timeout=1s;
　　server 192.168.18.116 weight=2 fail_timeout=1s;
　　}
　　server {
　　listen 80;
　　server_name www.tomcat.com;
　　location / {
　　proxy_pass http://apache;
　　}
　　}
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　限速设置(本案例是针对虚拟主机)
　　limit_zone one $binary_remote_addr 10M; 总带宽10M
　　server {
　　listen 80;
　　server_name www.domain.com;
　　location / {
　　root /tmp/186;
　　index index.html;
　　limit_rate 10k;  下载速度
　　#                      limit_rate_after 3m;
　　limit_conn one 1;  允许一个IP同时链接多少次
　　}
　　2.limit_rate
　　是指定向客户端传输数据的速度，单位是每秒传输的字节数
　　该限制只针对一个连接的设定，如果同时两个连接数，那么速度是设置值的两倍
　　3.limit_rate_after
　　当一个客户端连接后，将以最快的速度下载多大文件，然后在以限制速度下载文件
　　该指令是下载字节量的大小值，而不是时间值
　　当一个客户端连接后，将以最快的速度下载3M，然后再以大约10k的速度下载
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　基于语言的分发
　　要求各位完成php，jsp分发的基础上实现负载均衡
　　http {
　　upstream apachephp {
　　server 192.168.18.187;
　　}
　　upstream apachejsp {
　　server 192.168.18.188;
　　}
　　server {
　　location ~* \.php$ {
　　proxy_pass http://apachephp;
　　}
　　}
　　location ~* \.jsp$ {
　　proxy_pass http://apachejsp;
　　}
　　}
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　基于浏览器分发
　　server {
　　listen 80;
　　server_name www.domain.com;
　　location / {
　　root /tmp/186;
　　index index.html;
　　location / {
　　proxy_pass http://192.168.18.241;
　　if ( $http_user_agent ~* Elinks ) {
　　proxy_pass http://192.168.18.245;
　　}
　　if ( $http_user_agent ~* Mozilla ) {
　　proxy_pass http://192.168.18.246;
　　}
　　}
　　}
　　思考如果其他浏览器呢？  去访问/tmp/186文件夹下的网站。  elinks浏览器去访问245  firefox访问246
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　基于源地址分发（类似于ACL DNS）
　　编译
　　./configure --with-http_geoip_module
　　upstream bj.server {
　　server 192.168.18.245;
　　}
　　upstream sh.server {
　　server 192.168.18.244;
　　}
　　upstream default.server {
　　server 192.168.18.242;
　　}
　　geo $geo {
　　default default;
　　192.168.18.241/32 bj;
　　192.168.18.242/32 sh;
　　}
　　location / {
　　proxy_pass http://$geo.server$request_uri;
　　}
　　241---access result is 245
　　242---access result is 244
　　其他机器访问到时242页面
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　1首先要排除 daolian.jpg
　　location ~ daolian\.jpg${
　　}
　　2.如果不是你的网站链过来的，就显示daolian.jpg这个图片
　　location ~* .(gif|jpg|png|swf|flv)$ {
　　root /tmp/4;
　　valid_referers none blocked www.domain.com *.domain.com;
　　if ($invalid_referer) {
　　#rewrite ^/ http://www.domain.com/daolian.jpg;
　　return 403;
　　}
　　}
　　server {
　　listen 80;
　　server_name www.domain.com;
　　location / {
　　root /tmp/186;
　　index index.html;
　　}
　　location ~ daolian.jpg {
　　root /tmp/186;
　　}
　　location ~* .(gif|jpg|png|swf|flv)$ {
　　root /tmp/186;
　　valid_referers none blocked www.domain.com *.domain.com;
　　if ($invalid_referer) {
　　rewrite ^/ http://www.domain.com/daolian.jpg;
　　}
　　}
　　}
　　一，针对后缀实行防盗链
　　location ~* \.(gif|jpg|jpeg|png|bmp|txt|zip|jar|swf)$ {
　　valid_referers none blocled *.mynginx.com;
　　if ($invalid_referer) {
　　rewrite ^/  http://www.mynginx.com/daolian.gif;
　　#return 403;
　　}
　　}
　　二，针对图片目录实行防盗链
　　location /images/ {
　　alias /data/images/;
　　valid_referers none blocked *.mynginx.com;
　　if ($invalid_referer) {
　　rewrite ^/  http://www.mynginx.com/daolian.gif;
　　#return 403;
　　}
　　}
　　需要注意的是，这二段防盗链的配置要放在正确的server里，也就是要放在图片url所在的server_name里。其次
　　rewrite也要写正确，否则可能造成重复rewrite，可以用firefox的插件Firebug来查看。如果不想重写到某个url，
　　可以直接返回403。
　　附上有关Referer的解释：
　　当一个请求头的Referer字段中包含一些非正确的字段，这个模块可以禁止这个请求访问站点。
　　这个头可以随意的伪造，因此，使用这个模块并不能100%的阻止这些请求，绝大多数拒绝的请求来自一些典型的浏览器，
　　可以认为这些典型的浏览器并不能提供一个”Referer”头，甚至是那些正确的请求。
　　指令：valid_referers
　　语法：valid_referers [none|blocked|server_names] …
　　默认值：none
　　使用字段：server, location
　　这个指令在referer头的基础上为 $invalid_referer 变量赋值，其值为0或1。
　　可以使用这个指令来实现防盗链功能，如果valid_referers列表中没有Referer头的值， $invalid_referer将被设置为1（
　　参照前例）。
　　参数可以使如下形式：
　　none意为不存在的Referer头
　　blocked意为根据防火墙伪装Referer头，如：“Referer: XXXXXXX”。
　　server_names为一个或多个服务器的列表，0.5.33版本以后可以在名称中使用“*”通配符。
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　做过测试的。  referers 去看抓包文件http   html 文件时a.html
　　location ~* \.(png|jpg|gif)$ {
　　valid_referers none 192.168.18.241;
　　if ($invalid_referer) {
　　return 403;
　　}
　　}
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　keepalived+nginx
　　注意：keepalived是来控制nginx服务器虚拟IP的。他不能管理分发，分发只能由nginx来做，所以keepalived只负责管理虚IP，不用在keepaliced配置文件中定义RS服务器，只需要定义VIP。
　　nginx服务器通过upstream模块来定义分发。
　　主服务器设置
　　安装nginx
　　安装keepalived
　　编辑keepalived主配文件
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　vim /etc/keepalived/keepalived.conf
　　! Configuration File for keepalived
　　global_defs {
　　router_id LVS_DEVEL
　　}
　　vrrp_script check_nginx {
　　script sh /etc/keepalived/nginx_pid.sh
　　interval 2
　　fail 1
　　}
　　vrrp_instance nginx {
　　state MASTER
　　interface eth0
　　virtual_router_id 51
　　priority 100
　　advert_int 1
　　authentication {
　　auth_type PASS
　　auth_pass 1111
　　}
　　virtual_ipaddress {
　　192.168.18.250
　　}
　　track_script {
　　check_nginx
　　}
　　}
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　设置nginx监控脚本，如果发现nginx服务宕机，立刻重新启动；如果启动不了就关闭keepalived服务，让辅助的接手分发工作。
　　vim /etc/keepalived/nginx_pid.sh
　　#!/bin/bash
　　while :
　　do
　　nginxpid=`ps -C nginx --no-header |wc -l`
　　if [ $nginxpid -eq 0 ];then
　　/etc/init.d/nginx restart
　　sleep 5
　　nginxpid=`ps -C nginx --no-header |wc -l`
　　if [ $nginxpid -eq 0 ];then
　　/etc/init.d/keepalived stop
　　fi
　　fi
　　sleep 5
　　done
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　后台启动监控脚本
　　注意使用方法
　　&  和 nohup...&
　　root用户如果使用&则root退出后则后台程序退出。如果使用nohup..&就不会退出，nohup就是永远不退出的意思（no hand up 永远不挂）
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　启动
　　service nginx restart
　　service keepalived restart
　　nohup sh /etc/keepalived/nginx_pid.sh &
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　备份keepalived主机设置
　　安装nginx,keepalived
　　编辑配置文件
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　Configuration File for keepalived
　　global_defs {
　　router_id LVS_DEVEL
　　}
　　vrrp_script check_nginx {
　　script sh /etc/keepalived/nginx_pid.sh
　　interval 2
　　fail 1
　　}
　　vrrp_instance nginx {
　　state BACKUP
　　interface eth0
　　virtual_router_id 51
　　priority 90
　　advert_int 1
　　authentication {
　　auth_type PASS
　　auth_pass 1111
　　}
　　virtual_ipaddress {
　　192.168.18.250
　　}
　　track_script {
　　check_nginx
　　}
　　}
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　设置nginx监控脚本  nginx_pid.sh   同上
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　启动
　　service nginx restart
　　service keepalived restart
　　nohup sh /etc/keepalived/nginx_pid.sh &
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　test keepalived
　　在主keepalived上关闭nginx
　　在主从keepalived服务器上滚动日志，查看是否切换
　　service nginx stop（一个劲重复执行，保证其关闭2秒以上。【interval 2   主从之间检测时间为2S】 ），
　　或则直接关闭keepalived
　　(主keepalived)
　　tailf /var/log/mess
　　Apr  6 03:28:47 rhel5 Keepalived: Terminating on signal
　　Apr  6 03:28:47 rhel5 Keepalived: Stopping Keepalived v1.1.17 (04/06,2013)
　　Apr  6 03:28:47 rhel5 Keepalived_vrrp: Terminating VRRP child process on signal
　　Apr  6 03:28:47 rhel5 Keepalived_healthcheckers: Terminating Healthchecker child process on signal
　　Apr  6 03:28:47 rhel5 Keepalived_vrrp: VRRP_Instance(nginx) removing protocol VIPs.
　　Apr  6 03:28:47 rhel5 avahi-daemon[3313]: Withdrawing address record for 192.168.18.250 on eth0.
　　Apr  6 03:43:04 rhel5 smartd[3345]: Device: /dev/sdb, No such device, open() failed
　　tailf /var/message  (辅助keepalived)
　　Apr  5 15:28:48 server Keepalived_vrrp: VRRP_Instance(nginx) Transition to MASTER STATE
　　Apr  5 15:28:49 server Keepalived_vrrp: VRRP_Instance(nginx) Entering MASTER STATE
　　Apr  5 15:28:49 server Keepalived_vrrp: VRRP_Instance(nginx) setting protocol VIPs.
　　Apr  5 15:28:49 server Keepalived_vrrp: VRRP_Instance(nginx) Sending gratuitous ARPs on eth0 for 192.168.18.250
　　Apr  5 15:28:49 server Keepalived_vrrp: Netlink reflector reports IP 192.168.18.250 added
　　Apr  5 15:28:49 server Keepalived_healthcheckers: Netlink reflector reports IP 192.168.18.250 added
　　Apr  5 15:28:49 server avahi-daemon[3256]: Registering new address record for 192.168.18.250 on eth0.
　　Apr  5 15:28:54 server Keepalived_vrrp: VRRP_Instance(nginx) Sending gratuitous ARPs on eth0 for 192.168.18.250
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　注意：可加可不加，看下图片keepalived.png确定加到什么地方
　　mcast_src_ip 192.168.9.155