nginx负载均衡场景实验2

nginx负载均衡场景实验

1.开始之前，先把所有的firewalld、iptables以及selinux规则禁用先！

2.五台PC环境：CentOS Linux release 7.5.1804 （最小化）

主数据库IP地址：172.18.139.25

从数据库IP地址：172.18.139.78

Nginx+PHP+Wordpress服务器1的IP地址：172.18.139.46

Nginx+PHP+Wordpress服务器2的IP地址：172.18.139.47

调度服务器IP地址：172.18.139.77

3.使用YUM源：阿里云、Nginx官方源，详细信息如下：

阿里云源：

[root@localhost ~]# cat /etc/yum.repos.d/base.repo

[epel]

baseurl=https://mirrors.aliyun.com/epel/$releasever/x86_64/

gpgcheck=0

enable=1

Nginx官方源：

[root@localhost ~]# cat /etc/yum.repos.d/nginx.repo

[nginx]

name=nginx repo

baseurl=http://nginx.org/packages/centos/7/$basearch/

gpgcheck=0

enabled=1

priority=1

数据库版本：5.5.56-MariaDB

Mariadb主数据库服务器上：

 

1.禁用firewalld，selinux，iptables，再安装相关包

systemctl stop firewalld.service

yum -y install mariadb-server

 

2.修改主数据库配置文件

vim /etc/my.cnf,  在[mysqld]中添加内容如下：

 

[mysqld]

...

log_bin=/data/mysql/master-log

server-id=1

 

添加完保存退出

 

3.创建二进制文件存放路径

mkdir -pv /data/mysql/

chown -R mysql.mysql /data

systemctl restart mariadb

 

4.登陆主数据库服务器上新建账户，为从服务器同步数据做准备

mysql

create database wordpress;                                

GRANT REPLICATION SLAVE,REPLICATION CLIENT ON *.* TO 'lei'@'172.18.139.%' IDENTIFIED BY '123456';

reset master;                                                 //不是第一次安装不要使用这个命令！！！

show master status;       

+-------------------+-----------+

| Log_name          | File_size |

+-------------------+-----------+

| master-log.000001 |       120 |

+-------------------+-----------+                 

quit

 

5.导出主服务器上的数据，导出后不要有和重启主服务器的数据库相关的任何操作！！

mysqldump   --all-databases  --single_transaction --flush-logs --master-data=2 --lock-tables > /opt/backup.sql

scp /opt/backup.sql 172.18.139.78:/opt/

 

 

Mariadb从数据库服务器上：

 

1.禁用防火墙，selinux，iptables，再安装相关包

systemctl stop firewalld.service

yum -y install mariadb-server

 

 

2.修改从数据库配置文件

vim /etc/my.cnf,  在[mysqld]中添加内容如下：

 

[mysqld]

...

...

read_only=ON

server-id=2

 

systemctl restart mariadb

 

 

3.导入数据并同步数据

mysql < /opt/backup.sql

mysql

CHANGE MASTER TO MASTER_HOST='172.18.139.25', MASTER_USER='lei', MASTER_PASSWORD='123456', MASTER_PORT=3306, MASTER_LOG_FILE=' mysql-bin.000001', MASTER_LOG_POS=120;

start slave;

show slave statusG

show  processlistG                //查看同步过程，如果文件大的话应该能看的到

 

 

至此，主从复制实现

 

PHP，Nginx安装部署：

Nginx使用官方的版本: 1.14.2

PHP版本： 5.4.16

Wordpress版本：5.0.3

PHP配置：

两台php+nginx+worspress服务器上PHP安装部署，都用相同的配置，详情如下：

1.yum源安装php-fpm，php-mysql，使用的是阿里云的epel源！

yum -y install php-fpm php-mysql

systemctl stop firewalld.service

yum -y install mariadb-server

 

2.设置同步时区

vim /etc/php.ini                                //找到和下面两行相关的配置文件

date.timezone = Asia/Shanghai                //设置本地时区

short_open_tag = On                                   //允许使用缩写形式的php代码

 

vim /etc/php-fpm.d/www.conf      //找到并修改两行中的用户和组

user = nobody                                               

group = nobody                                             

 

保存退出

 

Nginx配置：

两台php+nginx+worspress服务器上Nginx安装部署都用相同的配置，详情如下：

1.     yum安装Nginx，这里使用的是官方的源

内容如下：

[root@localhost yum.repos.d]# cat nginx.repo

[nginx]

name=nginx repo

baseurl=http://nginx.org/packages/centos/7/$basearch/

gpgcheck=0

enabled=1

 

yum -y install nginx

 

2.为后面存放网页配置建一个目录，并设置相应的权限：

mkdir /data/web -pv

setfacl -R -m u:nobody:rwx /data

 

3.修改配置文件

vim /etc/nginx/nginx.conf

 

在全局配置中，修改如下内容：

user nobody;

worker_processes  auto;

 

在事件驱动模块中，把最大连接数量调大到65535

worker_connections 65535;

 

在http模块中

整体配置：

tcp_nodelay    on;

...

gzip  on;

 

4.重读配置文件使其生效

nginx -c /etc/nginx/nginx.conf

nginx -s reload

 

具体配置如下：

user  nobody;

worker_processes  auto;

error_log  /var/log/nginx/error.log warn

pid        /var/run/nginx.pid;

 

events {worker_connections  65535;}

 

http {

    include       /etc/nginx/mime.types;

    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent""$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;

    tcp_nopush     on;

    tcp_nodelay    on;

    keepalive_timeout  65;

    gzip  on;

    include /etc/nginx/conf.d/*.conf;

}

 

和server有关的额配置为了方便管理我们写在/etc/nginx/conf.d/default.conf里面

具体配置如下：

server {

    listen       80;

    server_name  www.leishujun.com;

    root    /data/web;

    fastcgi_buffers 512 64k;

 

    location / {

        index  index.php index.html index.htm;

    }

    error_page   500 502 503 504  /50x.html;

    location = /50x.html {

        root   /usr/share/nginx/html;

    }

 

location ~ .php$ {

            fastcgi_pass   127.0.0.1:9000;

            fastcgi_index  index.php;

            fastcgi_param  SCRIPT_FILENAME   $document_root$fastcgi_script_name;

            include        fastcgi_params;

        }

}

 

 

Wordpress配置：

1.到官网下载wordpress并修改权限

wget -O /data/web/wodpress.tar.gz https://wordpress.org/latest.tar.gz

cd /data/web

tar xf wodpress.tar.gz

mv wodpress/* .

rm -rf ./wordpress*

chown -R nobody.nobody /data/web/*

 

2.修改配置，并分别访问“https://api.wordpress.org/secret-key/1.1/salt/”这个网址获取盐

cp wp-config-sample.php wp-config.php

curl https://api.wordpress.org/secret-key/1.1/salt/

 

vim wp-config.php

…

…(从第22行开始)

/** WordPress数据库的名称 /

define(‘DB_NAME’, ‘wordpress’);               //前面创建数据库名字

/* MySQL数据库用户名 /

define(‘DB_USER’, ‘lei’);                                 //前面创建的账户的名字

/* MySQL数据库密码 /

define(‘DB_PASSWORD’, ‘123456’);            //前面创建的数据库的登录密码

/* MySQL主机 */

define(‘DB_HOST’, ‘172.18.139.77’);                   //这里的IP就是前端Nginx调度的IP地址

…

…（从第49行左右开始），将curl 得到的结果覆盖到下方

define('AUTH_KEY',         '_v*zLU~i=^kc`JM,9_t/j#/r+SAd,_.ucaKrdr^:Q&@+A*bMVBSWH=P8th4qh*bS');

define('SECURE_AUTH_KEY',  '<S|-bq(99:+Xe-YSa2t/{DhP;L]7cfk(D-t0NI#0y&5V=B*L0YIWlj7} rxB||k9');

define('LOGGED_IN_KEY',    'sx-kZJRl,L:P+-j4])uE)h@|.rm?/+.&D5,(G92M-a7>|;-2Sn[`M|4>g3tsb^Dy');

define('NONCE_KEY',        '+aBZYI}c.|v*+wFlKF!P 941;&<~z>/6i^Qaoslv)I=-CzIUDC(a:I$}7huP,B.+');

define('AUTH_SALT',        'd]cGLk7qnE],}~`XQ8IM#3V]Dno<eT0M9Fvrjc+[^{SF:-m|@:,H?yS1%5uDra)*');

define('SECURE_AUTH_SALT', 'oPI ]3qhq%o Q H._J2<=7vt-]fZf7|dX2U%Kj=fnyTE_eV)p[vb9Ute])*YO=Y{');

define('LOGGED_IN_SALT',   '|{}XaZ|r#W=_UMSEqFpX$C]%%q] ,rI CdvTht77ev}fQ&(zK!wAB+-L_;T|0Yu~');

define('NONCE_SALT',       '5[L|uvhV4E$}c1VVu$zyg6|rMjy2>]gEfj7h}q2@FZU)KXN2{4yQbhzP%khA*bUX');

…

…(最后再加上这三行，可以跳过许多无法预料的麻烦!)

define(“FS_METHOD”,”direct”);

define(“FS_CHMOD_DIR”, 0777);

define(“FS_CHMOD_FILE”, 0777)

 

 

调度服务器上安装Nginx进行调度：

1.也是使用官方源下载的nginx

yum -y install nginx 

systemctl stop firewalld.service

yum -y install mariadb-server

 

 

2.编辑配置文件

vim /etc/nginx/nginx.conf

 

只需要在事件驱动下方添加转发代理模块即可，配置如下：

 

stream  {upstream mysql

{server  172.18.139.25:3306;}                         //这个是主数据库的IP地址和端口

server {listen 172.18.139.77:3306; proxy_pass  mysql;}}              //代理机器IP和端口

 

而整体配置如下：

全局配置：

user  nobody;

worker_processes  auto;

error_log  /var/log/nginx/error.log warn;

pid        /var/run/nginx.pid;

 

事件驱动配置：

events {worker_connections  65535;}

 

代理转发配置：

stream  {upstream  mysql

{server 172.18.139.25:3306;}

server {listen 172.18.139.77:3306;                   proxy_pass  mysql;}

}

 

http {

    include       /etc/nginx/mime.types;

    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent""$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;

    tcp_nopush     on;

    tcp_nodelay    on;

    keepalive_timeout  65;

    gzip  on;

    include /etc/nginx/conf.d/*.conf;

}

 

 

2.     为了方便管理我们把server的配置写到/etc/nginx/conf.d/目录下的leishujun.conf配置文件中 ：

配置如下：

upstream blogs {

   server 172.18.139.46 weight=1 max_fails=3 fail_timeout=100s;

   server 172.18.139.47 weight=1 max_fails=3 fail_timeout=100s;

   #ip_hash;   //默认是使用轮询round-robin的方式，但是如果想利用到缓存可以考虑开启

}

 

server {

        listen 80;

        server_name www.leishujun.com;

        index index.html index.php;

 

        location / {

                proxy_pass http://blogs;

                proxy_set_header Host $host;

                proxy_set_header X-Real-IP $remote_addr;

                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

                proxy_next_upstream http_502 http_504 error timeout invalid_header;

        }

}

 

3.重读配置文件使其生效

nginx -c /etc/nginx/nginx.conf

nginx -s reload

 

 

实现轮询！但是检验过程中可能因为缓存原因可能会出现误判！

补充：为了检验实验效果,使用notepad修改Windows中的hosts文件，在这个文件中加入我们之前在配置中写入的调度器的IP地址和域名，在CMD中输入“C:WindowsSystem32Driversetc”，追加如下内容：

172.18.139.77          www.leishujun.com

最后我们使用www.leishujun.com在浏览器中进行访问！

 

配置NFS共享文件

 

在两个数据库服务器上的操作：

1.先在主和从数据库服务器上都装上nfs服务

yum -y install nfs-utils

 

2.在主从数据库上都创建一样的文件夹并赋予一样的权限，然后在主服务器上将其共享出去

mkdir -pv /nfsmount/images

setfacl -R -m o:rw /nfsmount/images

 

3.在主数据库服务器上：

vim /etc/exports

/nfsmount/images *(rw,no_root_squash,sync)

 

4.创建完成,重启服务，并查看自己的共享文件是否已经共享！

systemctl restart nfs

exportfs -v

 

在两台PHP+Nginx+Wordpress服务器上进行的操作：

1.查看主数据库服务器上的文件挂载状态

showmount -e 172.18.139.25

 

2.使用vim在/etc/fstab最后追加如下内容：

vim /etc/fstab

172.18.139.25:/nfsmount/images /data/web/wp-content/uploads nfs defaults,_netdev 0 0

3.使用vim在/etc/rc.local软连接文件最后追加如下内容：

vim /etc/rc.local 

mount -t nfs 172.18.139.25:/nfsmount/images /data/web/wp-content/uploads

 

4.读取/etc/fstab的挂载

mount -a