nginx结合tomcat，配置反向代理、负载均衡、高可用

た入场券 2023-07-05 10:15 27阅读 0赞

## 准备工作 ##

1、一台linux虚拟机（以centos6为例）  
2、[官网下载nginx][nginx] xxx.tar.gz  
可以放到/usr/src下  
3、安装依赖包

yum install pcre
    yum -y install make zlib zlib-devel gcc-c++ libtool  openssl openssl-devel

4、解压、编译、安装、nginx包，xxx为你下载的包名

tar -zxvf xxx.tar.gz
    然后进入解压后的文件夹中执行
    ./configure
    make && make install

安装完成后启动一下nginx  
进入目录 `/usr/local/nginx/sbin/nginx`

> 启动命令  
> ./nginx  
> 关闭命令  
> ./nginx -s stop

启动后，在windows中访问虚拟机ip，就可以看到nginx的首页  
![在这里插入图片描述][20200213204303757.png]  
如果不能访问到，可能是linux的80端口未开放  
开启80端口的方式：  
centos6中：

> vim /etc/sysconfig/iptables  
> \#加入如下代码  
> \-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT  
> 保存退出后重启防火墙  
> service iptables restart

centos7好像是用的firewall  
开启方式为：

> 查看开放的端口号 firewall-cmd --list-all  
> 设置开放的端口号 firewall-cmd --add-service=http –permanent firewall-cmd --add-port=80/tcp --permanent  
> 重启防火墙 firewall-cmd –reload

nginx的常用命令

进入 nginx 目录中 cd  /usr/local/nginx/sbin 
    
    1、查看 nginx 版本号  ./nginx -v 
    
    2、启动 nginx  ./nginx 
    
    3、停止 nginx  ./nginx  -s  stop 
    
    4、重新加载 nginx  ./nginx -s reload

## nginx配置文件 ##

要实现以下的方式，都要修改配置文件完成，所以先说以下配置文件  
1、位置：cd /usr/local/nginx/conf/nginx.conf  
![在这里插入图片描述][20200213205016927.png]  
原始内容：

#user  nobody;
    worker_processes  1;
    
    #error_log  logs/error.log;
    #error_log  logs/error.log  notice;
    #error_log  logs/error.log  info;
    
    #pid        logs/nginx.pid;
    
    
    events {
        worker_connections  1024;
    }
    
    
    http {
        include       mime.types;
        default_type  application/octet-stream;
    
        #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
        #                  '$status $body_bytes_sent "$http_referer" '
        #                  '"$http_user_agent" "$http_x_forwarded_for"';
    
        #access_log  logs/access.log  main;
    
        sendfile        on;
        #tcp_nopush     on;
    
        #keepalive_timeout  0;
        keepalive_timeout  65;
    
        #gzip  on;
    
        server {
            listen       80;
            server_name  localhost;
    
            #charset koi8-r;
    
            #access_log  logs/host.access.log  main;
    
            location / {
                root   html;
                index  index.html index.htm;
            }
    
            #error_page  404              /404.html;
    
            # redirect server error pages to the static page /50x.html
            #
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    
            # proxy the PHP scripts to Apache listening on 127.0.0.1:80
            #
            #location ~ \.php$ {
            #    proxy_pass   http://127.0.0.1;
            #}
    
            # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
            #
            #location ~ \.php$ {
            #    root           html;
            #    fastcgi_pass   127.0.0.1:9000;
            #    fastcgi_index  index.php;
            #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
            #    include        fastcgi_params;
            #}
    
            # deny access to .htaccess files, if Apache's document root
            # concurs with nginx's one
            #
            #location ~ /\.ht {
            #    deny  all;
            #}
        }
    
    
        # another virtual host using mix of IP-, name-, and port-based configuration
        #
        #server {
        #    listen       8000;
        #    listen       somename:8080;
        #    server_name  somename  alias  another.alias;
    
        #    location / {
        #        root   html;
        #        index  index.html index.htm;
        #    }
        #}
    
    
        # HTTPS server
        #
        #server {
        #    listen       443 ssl;
        #    server_name  localhost;
    
        #    ssl_certificate      cert.pem;
        #    ssl_certificate_key  cert.key;
    
        #    ssl_session_cache    shared:SSL:1m;
        #    ssl_session_timeout  5m;
    
        #    ssl_ciphers  HIGH:!aNULL:!MD5;
        #    ssl_prefer_server_ciphers  on;
    
        #    location / {
        #        root   html;
        #        index  index.html index.htm;
        #    }
        #}
    
    }

2、配置文件中的内容 包含三部分内容  
（1）全局块：

> 从配置文件开始到 events 块之间的内容，主要会设置一些影响nginx 服务器整体运行的配置指令，主要包括配 置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以 及配置文件的引入等。

> 比如 worker\_processes 1;这是 Nginx 服务器并发处理服务的关键配置，worker\_processes 值越大，可以支持的并发处理量也越多，但是 会受到硬件、软件等设备的制约(一般和cpu核数对应)

（2）events 块：

> events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process 下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 word process 可以同时支持的最大连接数等

> 影响 Nginx 服务器与用户的网络连接 比如 worker\_connections 1024; 支持的最大连接数为 1024

（3）http 块

> 这算是 Nginx 服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。

http块还包含两部分： http 全局块 server 块

> http全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。

server块

> 这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了 节省互联网服务器硬件成本。  
> 每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。  
> 而每个 server 块也分为全局 server 块，以及可以同时包含多个 locaton 块。  
> 1、全局 server 块  
> 最常见的配置是本虚拟机主机的监听配置和本虚拟主机的名称或IP配置。  
> 2、location 块  
> 一个 server 块可以配置多个 location 块。  
> 这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server\_name/uri-string），对虚拟主机名称 （也可以是IP 别名）之外的字符串（例如 前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓 存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

## 反向代理 ##

暴露代理服务器的ip地址，隐藏真实服务器的ip地址

> 提高了内部服务器的安全  
> 加快了对内部服务器的访问速度  
> 节约了有限的IP资源

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70]

安装一个tomcat，开启后，  
访问ip:端口  
例如192.168.111.140:8080可以看到tomcat首页  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 1]  
如果看不到首页，也有可能是8080端口未开放导致的。

配置反向代理：我们现在要实现的现象是：访问nginx服务器，让nginx再去访问tomcat获取首页，就可以达到隐藏真实主机tomcat的ip了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 2]  
修改配置文件，红色的两行  
我下面的tomcat为什么不写192.168.111.140:8080是因为，tomcat和nginx在同一台上装着，就用本地127.0.0.1就可以了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 3]  
配置完成后，重新启动nginx就可以了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 4]

## 反向代理2 ##

目的通过路径不同访问不同的tomcat

> 访问 http://192.168.111.140:9001/edu/ 直接跳转到 127.0.0.1:8080  
> 访问 http:// 192.168.111.140:9001/vod/ 直接跳转到 127.0.0.1:8081

准备两个tomcat，将另一个中的端口都稍作改动一下，不要重复就行，将访问端口改为8081，在安装的tomcat解压包中的conf/server.xml  
![在这里插入图片描述][20200213212024602.png]  
在端口为8080的tomcat的webapps中新建文件夹edu,在文件夹中新建a.html  
写一些话`<h1>hello world tomcat8080</h1>`  
在端口为8081的tomcat的webapps中新建文件夹vod,在文件夹中新建a.html  
写一些话`<h1>hello world tomcat8081</h1>`

确保两个tomcat都可以访问后，配置nginx  
可以不用删除之前哪个，在里面再写一个server就可以，http中可以存在server块

server {
            listen       9001;
            server_name  192.168.111.140;
    
            location ~ /edu/ {
                proxy_pass http://127.0.0.1:8080;
            }
    
            location ~ /vod/ {
                proxy_pass http://127.0.0.1:8081;
            }
        }

![在这里插入图片描述][202002132125441.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 5]  
location指令：

1、= ：用于不含正则表达式的 uri 前，要求请求字符串与 uri 严格匹配，如果匹配 成功，就停止继续向下搜索并立即处理该请求。 
    2、~：用于表示 uri 包含正则表达式，并且区分大小写。 
    3、~*：用于表示 uri 包含正则表达式，并且不区分大小写。 
    4、^~：用于不含正则表达式的 uri 前，要求 Nginx 服务器找到标识 uri 和请求字 符串匹配度最高的 location 后，立即使用此 location 处理请求，而不再使用 location 块中的正则 uri 和请求字符串做匹配。
    注意：如果 uri 包含正则表达式，则必须要有 ~ 或者 ~* 标识

## 负载均衡 ##

浏览器地址栏输入地址 http://192.168.111.140/edu/a.html，负载均衡效果，平均 分配到8080 和 8081 端口中  
需要在两个tomcat的webapps中都建一个edu文件夹，为了区分，在8080端口的tomcat中的edu中建a.html，写8080之类的话，  
在8081端口的tomcat中的edu中建a.html，写8081之类的话。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 6]

nginx配置  
http块中加入myserver是对负载均衡列表起的名字  
![在这里插入图片描述][20200213213443975.png]  
在server的location中修改`proxy_pass http://myserver;`

server {
            listen       80;
            server_name  192.168.111.140;
    
            #charset koi8-r;
    
            #access_log  logs/host.access.log  main;
    
            location / {
                root   html;
                proxy_pass http://myserver;
               ## proxy_pass http://127.0.0.1:8080;
                index  index.html index.htm;
            }

负载均衡分配策略

> nginx 分配服务器策略 第一种 轮询（不写就是默认） 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。

> 第二种 weight weight 代表权重默认为 1,权重越高被分配的客户端越多
> 
>     upstream myserver{
>        server 192.168.111.140:8080 weight=5;
>        server 192.168.111.140:8081 weight=10;
>     }

> 第三种 ip\_hash 每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器
> 
>     upstream myserver{
>        server 192.168.111.140:8080;
>        server 192.168.111.140:8081;
>        ip_hash;
>     }

> 第四种 fair（第三方） 按后端服务器的响应时间来分配请求，响应时间短的优先分配。
> 
>     upstream myserver{
>        server 192.168.111.140:8080;
>        server 192.168.111.140:8081;
>        fair;
>     }

![在这里插入图片描述][2020021321531949.png]  
![在这里插入图片描述][20200213215352754.png]

## 高可用 ##

为了防止nginx宕机，就配置nginx高可用，需要两台nginx服务器，可以用vmware的克隆选项，再克隆一个linux

主服务器（master）和从服务器(backup)都有各自的ip地址，然后外面访问，可以通过虚拟ip地址访问，当主服务器存活时，虚拟ip地址就绑定到主服务上，当主服务器宕机，虚拟ip就绑定到备份服务器上。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 7]

两台linux都安装keepalived

> yum install keepalived -y

查看安装信息

> rpm -qa keepalived

安装位置及配置文件

> /etc/keepalived

源文件：

! Configuration File for keepalived
    
    global_defs {
       notification_email {
         acassen@firewall.loc
         failover@firewall.loc
         sysadmin@firewall.loc
       }
       notification_email_from Alexandre.Cassen@firewall.loc
       smtp_server 192.168.200.1
       smtp_connect_timeout 30
       router_id LVS_DEVEL
    }
    
    vrrp_instance VI_1 {
        state MASTER
        interface eth0
        virtual_router_id 51
        priority 100
        advert_int 1
        authentication {
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress {
            192.168.200.16
            192.168.200.17
            192.168.200.18
        }
    }
    
    virtual_server 192.168.200.100 443 {
        delay_loop 6
        lb_algo rr
        lb_kind NAT
        nat_mask 255.255.255.0
        persistence_timeout 50
        protocol TCP
    
        real_server 192.168.201.100 443 {
            weight 1
            SSL_GET {
                url {
                  path /
                  digest ff20ad2481f97b1754ef3e12ecd3a9cc
                }
                url {
                  path /mrtg/
                  digest 9b3a0c85a887a256d6939da88aabd8cd
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    }
    
    virtual_server 10.10.10.2 1358 {
        delay_loop 6
        lb_algo rr 
        lb_kind NAT
        persistence_timeout 50
        protocol TCP
    
        sorry_server 192.168.200.200 1358
    
        real_server 192.168.200.2 1358 {
            weight 1
            HTTP_GET {
                url { 
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl3/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    
        real_server 192.168.200.3 1358 {
            weight 1
            HTTP_GET {
                url { 
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334c
                }
                url { 
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334c
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    }
    
    virtual_server 10.10.10.3 1358 {
        delay_loop 3
        lb_algo rr 
        lb_kind NAT
        nat_mask 255.255.255.0
        persistence_timeout 50
        protocol TCP
    
        real_server 192.168.200.4 1358 {
            weight 1
            HTTP_GET {
                url { 
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl3/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    
        real_server 192.168.200.5 1358 {
            weight 1
            HTTP_GET {
                url { 
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl3/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    }

需要修改的地方  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 8]  
主机名查看方式：

> vim /etc/hosts  
> ![在这里插入图片描述][20200213221111939.png]  
> hadoop1就是我的主机名

用作主服务器的keepalived的配置文件修改为：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 9]

用作备份服务器的配置文件修改为：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 10]  
网卡名查看方式：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 11]  
再在其中配置一个脚本。检测主服务器是否宕机  
脚本路径为/usr/local/src/nginx\_check.sh

vrrp_script chk_http_port {
    	
    	script "/usr/local/src/nginx_check.sh"
    	
    	interval 2   #检测脚本执行的间隔
    	
    	weight 2   #权重，当脚本成立后，服务器权重改变的值
    
    }

完整的修改后的主服务器的配置文件为：  
其他多余的配置文件目前还没用到。

! Configuration File for keepalived
    
    global_defs {
       notification_email {
         acassen@firewall.loc
         failover@firewall.loc
         sysadmin@firewall.loc
       }
       notification_email_from Alexandre.Cassen@firewall.loc
       smtp_server 192.168.200.1
       smtp_connect_timeout 30
       router_id hadoop1
    }
    
    vrrp_script chk_http_port {
    	
    	script "/usr/local/src/nginx_check.sh"
    	
    	interval 2   #检测脚本执行的间隔
    	
    	weight 2   #权重，当脚本成立后，服务器权重改变的值
    
    }
    
    
    vrrp_instance VI_1 {
        state MASTER     #主服务器MASTER,备份服务器BACKUP
        interface eth0   #网卡ifconfig查看
        virtual_router_id 51   #主，备机id必须相同
        priority 100     #主备机取不同的优先级，主机值大，备份机值较小
        advert_int 1     #检测心跳间隔1秒
        authentication {
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress {
            192.168.111.50  #vrrp 虚拟ip地址，可以写多个
            192.168.111.60
        }
    }
    
    virtual_server 192.168.200.100 443 {
        delay_loop 6
        lb_algo rr
        lb_kind NAT
        nat_mask 255.255.255.0
        persistence_timeout 50
        protocol TCP
    
        real_server 192.168.201.100 443 {
            weight 1
            SSL_GET {
                url {
                  path /
                  digest ff20ad2481f97b1754ef3e12ecd3a9cc
                }
                url {
                  path /mrtg/
                  digest 9b3a0c85a887a256d6939da88aabd8cd
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    }
    
    virtual_server 10.10.10.2 1358 {
        delay_loop 6
        lb_algo rr 
        lb_kind NAT
        persistence_timeout 50
        protocol TCP
    
        sorry_server 192.168.200.200 1358
    
        real_server 192.168.200.2 1358 {
            weight 1
            HTTP_GET {
                url { 
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl3/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    
        real_server 192.168.200.3 1358 {
            weight 1
            HTTP_GET {
                url { 
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334c
                }
                url { 
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334c
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    }
    
    virtual_server 10.10.10.3 1358 {
        delay_loop 3
        lb_algo rr 
        lb_kind NAT
        nat_mask 255.255.255.0
        persistence_timeout 50
        protocol TCP
    
        real_server 192.168.200.4 1358 {
            weight 1
            HTTP_GET {
                url { 
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl3/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    
        real_server 192.168.200.5 1358 {
            weight 1
            HTTP_GET {
                url { 
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url { 
                  path /testurl3/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    }

脚本nginx\_check.sh的内容为：  
`/usr/local/nginx/sbin/nginx`为nginx的启动路径

#!/bin/bash
    A=`ps -C nginx –no-header |wc -l`
    if [ $A -eq 0 ];then
        /usr/local/nginx/sbin/nginx
        sleep 2
        if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
            killall keepalived
        fi
    fi

准备工作和配置完成后，  
重新启动两台linux的nginx，再启动两台服务器的keepalived  
![在这里插入图片描述][2020021322262779.png]  
centos7启动方式可能有所变化

> systemctl start keepalived.service

两台都启动后，再浏览器去访问虚拟ip地址 192.168.111.60或者192.168.111.50

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 13]  
输入`ip a`可以查看到绑定的虚拟ip  
我绑定了3个，http://192.168.200.16/由于不是同一网段所以访问不了，其他两个可以的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 14]  
然后手动停掉主服务器的nginx和keepalived，再来访问，依旧可以访问到，因为此时已经切换到备用服务器了。

停用keepalived命令  
centos6中停止keepalived

> service keepalived stop

centos7停止keepalived

> systemctl stop keepalived.service

[nginx]: http://nginx.org/
[20200213204303757.png]: https://img-blog.csdnimg.cn/20200213204303757.png
[20200213205016927.png]: https://img-blog.csdnimg.cn/20200213205016927.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200213202805265.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200213210243493.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200213210805964.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200213211059820.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200213211538422.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[20200213212024602.png]: https://img-blog.csdnimg.cn/20200213212024602.png
[202002132125441.png]: https://img-blog.csdnimg.cn/202002132125441.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200213212524308.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20200213224204774.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[20200213213443975.png]: https://img-blog.csdnimg.cn/20200213213443975.png
[2020021321531949.png]: https://img-blog.csdnimg.cn/2020021321531949.png
[20200213215352754.png]: https://img-blog.csdnimg.cn/20200213215352754.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20200213220140515.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20200213221015219.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[20200213221111939.png]: https://img-blog.csdnimg.cn/20200213221111939.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20200213221900515.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 10]: https://img-blog.csdnimg.cn/20200213221510295.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 11]: https://img-blog.csdnimg.cn/20200213222031415.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[2020021322262779.png]: https://img-blog.csdnimg.cn/2020021322262779.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 12]: https://img-blog.csdnimg.cn/20200213223018551.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 13]: https://img-blog.csdnimg.cn/20200213223041931.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0_size_16_color_FFFFFF_t_70 14]: https://img-blog.csdnimg.cn/20200213223138485.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzcxMDA0,size_16,color_FFFFFF,t_70