centos7.2下haproxy1.7的使用与配置

haproxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。

1.下载haproxy1.7

2.安装haproxy

查看内核版本

uname -r

解压haproxy，并安装

tar xf haproxy-1.7.2.tar.gz

cd haproxy-1.7.2

make TARGET=linux2628 PREFIX=/data/haproxy

make install PREFIX=/data/haproxy

安装成功后，查看版本

/data/haproxy/sbin/haproxy -v

复制haproxy文件到/usr/sbin下

因为下面的haproxy.init启动脚本默认会去/usr/sbin下找，当然你也可以修改，不过比较麻烦。

cp /data/haproxy/sbin/haproxy /usr/sbin/

复制haproxy脚本，到/etc/init.d下

cp ./examples/haproxy.init /etc/init.d/haproxy

赋予权限

chmod 755 /etc/init.d/haproxy

创建系统账号

useradd -r haproxy

创建配置文件

mkdir /etc/haproxy

vi /etc/haproxy/haproxy.cfg

#全局配置

global#设置日志log 127.0.0.1 local3 infochroot /data/haproxy#用户与用户组user haproxygroup haproxy#守护进程启动daemon#最大连接数maxconn 4000#默认配置defaultslog globalmode httpoption httplogoption dontlognulltimeout connect 5000timeout client 50000timeout server 50000#前端配置，http_front名称可自定义frontend http_frontbind *:80#haproxy的状态管理页面，通过/haproxy?stats来访问stats uri /haproxy?statsdefault_backend http_back#后端配置，http_back名称可自定义backend http_back#负载均衡方式#source 根据请求源IP#static-rr 根据权重#leastconn 最少连接者先处理#uri 根据请求的uri#url_param 根据请求的url参数#rdp-cookie 据据cookie(name)来锁定并哈希每一次请求#hdr(name) 根据HTTP请求头来锁定每一次HTTP请求#roundrobin 轮询方式balance roundrobin#设置健康检查页面option httpchk GET /index.html#传递客户端真实IPoption forwardfor header X-Forwarded-For

inter 2000 健康检查时间间隔2秒

# rise 3 检测多少次才认为是正常的# fall 3 失败多少次才认为是不可用的# weight 30 权重server node1 192.168.1.222:8080 check inter 2000 rise 3 fall 3 weight 30server node2 192.168.1.222:8082 check inter 2000 rise 3 fall 3 weight 30

打开rsyslog配置

vi /etc/rsyslog.conf

去掉下面两行前面的#号

$ModLoad imudp

$UDPServerRun 514

并添加下面一行

local3.* /var/log/haproxy.log

重启rsyslog

systemctl restart rsyslog

启动haproxy

service haproxy start

3、haproxy的acl规则

frontend http_frontbind *:80stats uri /haproxy?stats#创建一个acl，is_http_back2是acl的名称，可自定义，用于判断主机名是否为      www.back2.comacl is_http_back2 hdr_end(host) www.back2.com#通过正则判断主机名中是否为bbs.back.com或forum.back.comacl is_host_bbs hdr_reg(host) -i ^(bbs.back.com|forum.back.com)#判断ua是否为androidacl is_ua_android hdr_reg(User-Agent) -i android#判断主机名开头是否为img.或css.或js.acl is_host_static hdr_beg(host) -i img. css. js.#判断url路径中是否有/bbsacl is_path_bbs path_beg -i /bbs#判断url文件结尾acl is_php path_end -i .php#通过正则判断url中结尾以acl is_static_file url_reg -i /*.(css|jpg|png|jpeg|gif)$#效果同上acl is_static_file2 path_end -i .css .jpg .png .jpeg .gif#如果主机名是www.back2.com那么就使用后端http_back2use_backend http_back2 if is_http_back2#默认使用的后端default_backend http_backbackend http_backbalance roundrobinoption httpchk GET /index.htmloption forwardfor header X-Forwarded-Forserver node1 192.168.1.222:8080 check inter 2000 rise 3 fall 3 weight 30 backend http_back2 balance roundrobinoption httpchk GET /index.htmloption forwardfor header X-Forwarded-Forserver node2 192.168.1.222:8082 check inter 2000 rise 3 fall 3 weight 30