keepalived 主备：vrrp_script脚本监控具体服务

陈辉煌

　　[size=1em]]# rm .ssh/known_hosts
　　[size=1em]清除以前ssh连接；
　　[size=1em]

　　[size=1em]* 使用两台主机：
　　    **[size=1em]安装keepalived程序包、http服务；**
　　    **[size=1em]启动web服务；**
　　[size=1em]

　　[size=1em]* 要高可用http服务，默认情况下keepalived是没有这功能的，需要借助外在脚本完成高可用功能；
　　[size=1em]

　　[size=1em]* 编辑keepalived配置文件
　　[size=1em]   ```
　　[size=1em]    ]# vim /etc/keepalived/keepalived.conf
　　[size=1em]   ```
　　[size=1em]

　　[size=1em]###配置服务高可用，只需保留vrrp_instance实例段和全局配置段即可；###
　　

　　* 在演示高可用http服务之前，先演示rrp_script、track_script是如何使用的；
　　

　　    * [size=1em]**如果想临时测试keepalived的流转，实现主备切换，之前只能通过停止keepalived服务才能实现；通过此两个脚本可实现不同停止keepalived服务，就可实现主备切
　　[size=1em]换；**
　　[size=1em]

　　[size=1em]   * **在keepalived配置文件目录下，可判定一个down文件是否存在，如果此文件存在，就认为服务要维护，于是降低该服务器的优先级，而不是把keepalived服务停掉；如果该文件不存在，会把优先级再升回去；**
　　

　　[size=1em]   * **因此，可写一个脚本监控在一个指定位置是否存在某一文件，如果文件在了，就降低优先级；**
　　[size=1em]

　　[size=1em]* 于是编辑两台主机的keepalived配置文件  【此处是：注释说明】：
　　[size=1em]```
　　[size=1em]主节点：172.18.11.111
　　[size=1em]备节点：172.18.11.121
　　[size=1em]VIP：172.18.11.7
　　[size=1em]

　　[size=1em]

　　[size=1em]]# vim /etc/keepalived/keepalived.conf
　　[size=1em]------------------------------------------------------------------------------------------
　　[size=1em]global_defs {
　　    [size=1em]notification_email {
　　      [size=1em]root@localhost
　　    [size=1em]}
　　    [size=1em]notification_email_from kaadmin@magedu.com
　　    [size=1em]smtp_server 172.0.0.1
　　    [size=1em]smtp_connect_timeout 30
　　    [size=1em]router_id node1
　　    [size=1em]vrrp_mcast_group4 224.0.11.18
　　[size=1em]}
　　[size=1em]

　　[size=1em]vrrp_script chk_down {             【自定义vrrp脚本调用名为chk_down】
　　    [size=1em]script "[[ -f /etc/keepalived/down ]] && exit 1 || exit 0"         【文件存在，退出码1，不存在则返回0；】
　　    [size=1em]interval 2                               【每个2秒检查一次；】
　　    [size=1em]weight -5                               【检测失败则权重-5；成功将不执行；可使用rpm -ql keepalived查询是否有样例文件可参看；】
　　[size=1em]}
　　[size=1em]

　　[size=1em]vrrp_instance VI_1 {
　　    [size=1em]state MASTER
　　    [size=1em]interface eno16777736
　　    [size=1em]virtual_router_id 11
　　    [size=1em]priority 100
　　    [size=1em]advert_int 1
　　    [size=1em]authentication {
　　        auth_type PASS
　　       [size=1em] [size=1em]auth_pass vHFHLlTA
　　    [size=1em]}
　　

　　    [size=1em]virtual_ipaddress {
　　       [size=1em] [size=1em]172.18.11.7 dev eno16777736 label eno16777736:0
　　    [size=1em]}
　　[size=1em]

　　[size=1em]

　　    [size=1em]track_script {                          【调用上面自定义的vrrp脚本调用名】
　　       [size=1em] [size=1em]chk_down
　　    [size=1em]}
　　[size=1em]

　　    [size=1em]notify_master "/etc/keepalived/notify.sh master"
　　    [size=1em]notify_backup "/etc/keepalived/notify.sh backup"
　　    [size=1em]notify_fault "/etc/keepalived/notify.sh fault"
　　[size=1em]}
　　[size=1em]

　　[size=1em]

　　[size=1em]【复制到另一主机：】
　　[size=1em]

　　[size=1em]]# scp keepalived.conf root@172.18.11.111:/etc/keepalived/
　　[size=1em]

　　[size=1em]【修改部分内容：】
　　[size=1em]state BACKUP
　　[size=1em]priority 98
　　[size=1em]

　　[size=1em]【启动备节点上的keepalived服务：】
　　[size=1em]]# systemctl start keepalived.service
　　[size=1em]

　　[size=1em]【参看日志文件：】
　　[size=1em]]# tail /var/log/messages
　　[size=1em]

　　[size=1em]]# ifconfig                【已经获取VIP地址为172.18.11.7】
　　

　　[size=1em]【再启动主节点的keepalived服务：】
　　[size=1em]]# systemctl start keepalived.service
　　[size=1em]

　　[size=1em]【主节点优先级高，所以已经把VIP抢占了；实现了地址浮动；】
　　[size=1em]]# ifconfig
　　[size=1em]

　　[size=1em]【创建down文件】
　　[size=1em]]# touch /etc/keepalived/down
　　[size=1em]

　　[size=1em]此时，地址应该已经没有了；
　　[size=1em]

　　[size=1em]

　　[size=1em]【在备用节点查看，地址已经浮动过来了：】
　　[size=1em]]# ifconfig
　　[size=1em]

　　[size=1em]【在主节点删除down文件，还会把VIP地址抢占回来】
　　[size=1em]]# rm /etc/keepalived/down
　　[size=1em]]# ifconfig
　　[size=1em]

　　[size=1em]

　　[size=1em]【这就是vrrp_script、rack_script脚本基本工作机制；】
　　[size=1em]【可利用这样的脚本来判断http服务是否ok，实现出现故障时，地址自动浮动到另一节点上继续提供服务；】
　　[size=1em]【要判断一个服务是否在线，脚本应写的越简单越好；】
　　

　　[size=1em]

　　[size=1em]]# killall -0 httpd   [size=1em]【0信号用于判断一个进程是否运行正常，如果运行正常就返回成功，运行不正常就返回失败，但不会真正kill 那个进程。】
　　[size=1em]]# echo $?
　　[size=1em]显示为0                  【则表示http进程正常运行，返回成功】
　　

　　

　　[size=1em]【没有killall命令，需要安装psmisc程序包】
　　[size=1em]]# yum -y install psmisc
　　[size=1em]

　　[size=1em]【停止http服务后测试：】
　　[size=1em]]# killall -0 httpd
　　[size=1em]httpd: no process found
　　[size=1em]]# echo $?
　　[size=1em]【显示为1】
　　[size=1em]```
　　[size=1em]

　　[size=1em]

　　[size=1em]【在两个主备节点上，编辑keepalived配置文件：使用killall命令判断服务是否OK】  【此处：实验源码】
　　```
　　[size=1em]]# vim /etc/keepalived/keepalived.conf
　　[size=1em]---------------------------------------------------------------------------------------------------
　　[size=1em]global_defs {
　　    [size=1em]notification_email {
　　        [size=1em]root@localhost
　　    [size=1em]}
　　    [size=1em]notification_email_from kaadmin@magedu.com
　　    [size=1em]smtp_server 172.0.0.1
　　    [size=1em]smtp_connect_timeout 30
　　    [size=1em]router_id node1
　　    [size=1em]vrrp_mcast_group4 224.0.11.18
　　[size=1em]}
　　

　　[size=1em]vrrp_script chk_down {
　　    [size=1em]script "[[ -f /etc/keepalived/down ]] && exit 1 || exit 0"
　　    [size=1em]interval 2
　　    [size=1em]weight -5
　　[size=1em]}
　　[size=1em]

　　[size=1em]vrrp_script chk_httpd {
　　    [size=1em]script "killall -0 httpd"
　　    [size=1em]interval 2
　　    [size=1em]weight 5
　　[size=1em]}
　　[size=1em]

　　[size=1em]vrrp_instance VI_1 {
　　    [size=1em]state MASTER
　　    [size=1em]interface eno16777736
　　    [size=1em]virtual_router_id 11
　　    [size=1em]priority 100
　　    [size=1em]advert_int 1
　　    [size=1em]authentication {
　　        auth_type PASS
　　        auth_pass vHFHLlTA
　　    [size=1em]}
　　    [size=1em]virtual_ipaddress {
　　        172.18.11.7 dev eno16777736 label eno16777736:0
　　    [size=1em]}
　　[size=1em]

　　    [size=1em]track_script {
　　        chk_down
　　        chk_httpd
　　    [size=1em]}
　　[size=1em]

　　    [size=1em]notify_master "/etc/keepalived/notify.sh master"
　　    [size=1em]notify_backup "/etc/keepalived/notify.sh backup"
　　    [size=1em]notify_fault "/etc/keepalived/notify.sh fault"
　　[size=1em]}
　　[size=1em]

　　[size=1em]

　　[size=1em]]# scp keepalived.conf root@172.18.11.121:/etc/keepalived/
　　[size=1em]

　　[size=1em]【编辑配置文件】
　　[size=1em]]# vim /etc/keepalived/keepalived.conf
　　[size=1em]-------------------------------------------------------------------------------
　　[size=1em]【修改部分内容：】
　　[size=1em]state BACKUP
　　[size=1em]priority 98
　　[size=1em]

　　[size=1em]【把主备节点的keepalived服务都停止；】
　　[size=1em]]# systemctl stop keepalived.service
　　[size=1em]

　　[size=1em]【先启动备用节点keepalived服务、查看是否获得VIP：】
　　[size=1em]]# systemctl start keepalived.service
　　[size=1em]]# ifconfig
　　[size=1em]]# tail /var/log/messages
　　[size=1em]【已经获得vip】
　　[size=1em]

　　[size=1em]【再启动主节点keepalived服务、查看是否抢占VIP：】
　　[size=1em]]# systemctl start keepalived.service
　　[size=1em]]# ifconfig
　　[size=1em]【已经抢占VIP；】
　　[size=1em]

　　[size=1em]【在主节点上停用http服务】
　　[size=1em]]# systemctl stop httpd.service
　　[size=1em]]# ifconfig
　　[size=1em]【查看其VIP地址，已经消失；】
　　[size=1em]

　　[size=1em]【在备用节点查看，获得了VIP】
　　[size=1em]]# ifconfig
　　[size=1em]```
　　[size=1em]以上演示的就是使用vrrp_script脚本来监控具体服务，从而使用keepalived实现高可用一个服务；