高可用负载均衡配置(一) -- 基础环境配置

1. 说明

1.1 概述

本文档用于搭建高可用的负载均衡
使用 Nginx 实现负载均衡
使用 Keepalived 实现高可用

1.2 系统说明

配置环境:

    角色:         IP              主机名     操作系统     软件版本
    VIP         192.168.10.5    
    Master      192.168.10.11   node10011   CentOS7     Nginx-1.12 + Keepalived
    Backup      192.168.10.12   node10012   CentOS7     Nginx-1.12 + Keepalived

1.3 项目架构

K9JAZX9J$G@6{~PAJYRXEP6.png

2. 基础配置

master 和 backup 都需要配置

2.1 防火墙, selinux 配置

# systemctl stop firewalld
# systemctl disabled firewalld
# setenforce 0
# sed -i 's/^SELINUX=.*$/SELINUX=disabled/' /etc/selinux/config

2.2 配置IP, 主机名

Master

[root@localhost ~]# ip address show | grep -E 'ens3.$' 
    inet 192.168.20.11/24 brd 192.168.20.255 scope global noprefixroute ens34
    inet 192.168.10.11/24 brd 192.168.10.255 scope global noprefixroute ens33
[root@localhost ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 223.5.5.5
nameserver 223.6.6.6
[root@localhost ~]#

+ 主机名:  ` hostnamectl set-hostname 'node10011'`

Backup

[root@localhost ~]# ip addr show  | grep -E 'ens3.$'
    inet 192.168.20.12/24 brd 192.168.20.255 scope global noprefixroute ens34
    inet 192.168.10.12/24 brd 192.168.10.255 scope global noprefixroute ens33
[root@localhost ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 223.5.5.5
nameserver 223.6.6.6
[root@localhost ~]#

主机名:
* hostnamectl set-hostname node10012

2.3 安装部分基础程序

yum -y install ntpdate rdate openssl glibc libgcrypt gcc gcc-clib bzip wget sysstat vim lrzsz

2.4 设置时间

修改时区
- timedatectl set-timezone Asia/Shanghai
同步时间
- ntpdate time1.aliyun.com
设置到 crontab 定时同步时间

cat <<-EOF >> /var/spool/cron/root
MAILTO=""
*/10 * * * *     /usr/sbin/ntpdate time1.aliyun.com || /usr/sbin/ntpdate time2.aliyun.com
EOF

2.5 添加普通用户

创建用户
- useradd fangfc
- echo '111' | passwd --stdin fangfc
- mkdir -m 700 /home/fangfc/.ssh
配置用户密钥

cat <<-EOF >> /home/fangfc/.ssh/authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCx8Vj385RGc691Ay6Xaf2w6A4dG1qxRq4bip/IneS7UbLraK5xrrOwKD/z1RIQJZta6FOGWt/ml0fwSi28F/MR2iY8iedJGjaHYhgR0ppUyE9vhIRg4gTQ8MaRHM4P2PAwQQKSFE0b2vvxx9EzCithllsNPeX88r3nSPgjUmpJ3qzSyZaYqOrm6XQTZMwE5ccj1Hxdmdw6ta38j6EOdow2ju0IB74MXULSBxkFFk4meDpoZief30UMCQoCk5eOP9vT/AUD+VQxWQWiIaqthDltmNxX/U1d7/7+4wxN502rI1ktmoPHiYydMRXebEZZopyhJf0Q3C7WG6YxXovYL5q1 OpenSSH-rsa-import-111718
EOF

密钥权限
- chmod 600 /home/fangfc/.ssh/authorized_keys
- chown -R fangfc:fangfc /home/fangfc/.ssh/

2.6 配置 sshd

禁用密码登陆
sed -i '/^PasswordAuth/s/yes/no/p' /etc/ssh/sshd_config
禁止root 登陆
sed -i '/#PermitRootLogin/s/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
禁用GSSAPI
sed -i '/^GSSAPIAuth/s/yes/no/' /etc/ssh/sshd_config
不使用DNS 反解
grep -q 'UseDNS no' /etc/ssh/sshd_config || echo "UseDNS no" >>/etc/ssh/sshd_config
重启服务
systemctl restart sshd

2.7 配置内核必要参数

设置最大文件打开数量

cat <<-EOF >> /etc/security/limits.conf
*       soft nofile 65535
*       hard nofile 65535
EOF

ulimit -n 65535

修改history 记录条数
sed -i '/^HISTSIZE=1000$/s/1000/10000/' /etc/profile

END

最后编辑于：2019.01.22 11:39:23