centos搭建keepalive

在CentOS上搭建Keepalived,通常是为了实现高可用性(HA)的配置,比如用于负载均衡器的故障转移。以下是在CentOS上搭建Keepalived的基本步骤:

1. 安装EPEL仓库

首先,你需要安装EPEL(Extra Packages for Enterprise Linux)仓库,它提供了额外的软件包。

bash 复制代码
sudo yum install -y epel-release

2. 安装Keepalived

使用yum安装Keepalived:

bash 复制代码
sudo yum install -y keepalived

3. 配置Keepalived

编辑Keepalived的配置文件,通常位于/etc/keepalived/keepalived.conf

bash 复制代码
sudo vi /etc/keepalived/keepalived.conf

你需要配置VRRP(Virtual Router Redundancy Protocol)实例,示例配置如下:

bash 复制代码
! Configuration File for keepalived

global_defs {
    router_id LVS_DEVEL
}

vrrp_script check_haproxy {
    script "killall -0 haproxy"
    interval 2
    weight -5
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass your_password
    }
    virtual_ipaddress {
        192.168.1.100
    }
    track_script {
        check_haproxy
    }
}

请将your_password替换为一个强密码,192.168.1.100替换为你的虚拟IP地址,eth0替换为你的网络接口名称。

4. 启动Keepalived服务

启动Keepalived服务,并设置为开机启动:

bash 复制代码
sudo systemctl start keepalived
sudo systemctl enable keepalived

5. 检查Keepalived状态

检查Keepalived服务的状态:

bash 复制代码
sudo systemctl status keepalived

6. 配置防火墙(如果需要)

如果你的CentOS系统使用firewalld作为防火墙,你可能需要允许VRRP流量:

bash 复制代码
sudo firewall-cmd --permanent --zone=public --add-port=5555/udp
sudo firewall-cmd --reload

注意事项

  • 确保你的网络配置允许VRRP流量(默认VRRP使用UDP端口5555)。
  • 确保你的物理服务器或虚拟机的网络接口配置正确,并且Keepalived配置中的interfacevirtual_ipaddress与实际网络配置相匹配。
  • 确保所有参与Keepalived集群的节点使用相同的virtual_router_idauth_pass,但不同的priority值,以区分主从关系。

以上步骤提供了在CentOS上搭建Keepalived的基本流程。根据你的具体需求,可能需要进一步调整配置。

相关推荐
AlfredZhao2 天前
生产环境里,为什么不建议把普通端口直接暴露到公网?
linux·https·443·80
戴为沐3 天前
Linux内存扩容指南
linux
zylyehuo3 天前
Linux 彻底且安全地删除文件
linux
用户805533698034 天前
主线 U-Boot 上 RK3506:和闭源 rkbin 拔河的三个隐性契约
linux·嵌入式
用户034095297914 天前
linux fcitx 5 雾凇拼音 设置在中文输入法下仍然输入英文标点
linux
乘云数字DATABUFF4 天前
5分钟部署开源APM Databuff:OpenTelemetry全链路追踪入门实战
运维·后端
Web3探索者6 天前
可视化服务器管理和传统命令行区别是什么?新手教程:Linux 运维到底该用图形界面还是 SSH 命令行?
linux·ssh
zylyehuo6 天前
Linux系统中网线与USB网络共享冲突
linux
荣--6 天前
一键部署不是为了省时间 —— 它是把"买来的 PaaS"变成"自己的平台"的拐点
运维·zabbix·工程化·一键部署·平台化·边界设计
江华森6 天前
动手实战学 Docker — 从零到集群编排完全指南
运维