Keepalived与Apache结合实现虚拟IP高可用的配置-Apache-PHP中文网

Keepalived 与 Apache 结合通过 VIP 实现秒级故障转移：主节点运行 Apache 时 VIP 绑定其上，崩溃后 Keepalived 检测异常并自动切至备机。需同步时间、放行 VRRP（协议号 112）、关闭 SELinux、配置 Apache 监听所有接口、定义 vrrp_script 检测服务、设置 virtual_ipaddress 和 state（MASTER/BACKUP），最后验证切换与日志。

keepalived与apache结合实现虚拟ip高可用的配置

Keepalived 与 Apache 结合，本质是用 Keepalived 管理一个虚拟 IP（VIP），当主服务器上的 Apache 正常运行时，VIP 绑定在它身上对外提供服务；一旦 Apache 崩溃或主机宕机，Keepalived 检测到异常，自动将 VIP 切换到备机，由备机上的 Apache 接管流量——实现秒级故障转移。

一、基础环境准备

两台 CentOS/Ubuntu 服务器（例如 node1 和 node2），确保：

系统时间同步（建议配置 chrony 或 ntp）
关闭或配置好防火墙（Keepalived 使用 VRRP 协议，需放行协议号 112；若用 iptables，加规则：iptables -A INPUT -p vrrp -j ACCEPT）
SELinux 设为 permissive 或 disabled（避免干扰 VIP 绑定）
两台机器能互相 ping 通，且未被交换机或云平台限制 VRRP 报文（公有云如 AWS/Aliyun 默认禁用 VRRP，需改用弹性 IP + 脚本方案）

二、Apache 配置要点

无需特殊修改 Apache 主配置，但建议：

监听所有接口（Listen 80 或 Listen *:80），不要写死为 127.0.0.1 或某具体 IP
确认 DocumentRoot 下有测试页（如 index.html），便于验证服务是否真实生效
可添加简单健康检查接口（如 /health 返回 200），供 Keepalived 的自定义脚本调用

三、Keepalived 核心配置（主备模式）

以 node1 为主（priority 100），node2 为备（priority 90）。关键配置项说明：

vrrp_script：定义检测逻辑。例如检测 Apache 进程和端口：
```
vrrp_script chk_httpd {
    script "/usr/bin/pgrep -x httpd || exit 1"
    interval 2
    weight -5
}
```
或更稳妥地检测端口：script "curl -f http://127.0.0.1/health >/dev/null 2>&1"
track_script：把检测脚本挂到实例上，触发权重变化
virtual_ipaddress：指定 VIP，如 192.168.1.100/24 dev eth0（注意网卡名和子网掩码匹配实际环境）
state：主节点设为 MASTER，备节点设为 BACKUP（注意：BACKUP 模式下 priority 仍决定谁先抢 VIP，不是严格主从）

配置完成后，启动 keepalived：systemctl enable --now keepalived，用 ip a 查看 VIP 是否出现。

四、验证与排错

手动模拟故障验证切换是否及时有效：

在主节点执行 systemctl stop httpd，观察约 2 秒后 VIP 是否飘到备机（ip a 对比）
用浏览器或 curl 访问 VIP，确认页面始终可打开
查看日志：journalctl -u keepalived -f，留意 “Transition to MASTER/BACKUP”、“Removing VIPs” 等关键行
常见问题：VIP 不出现 → 检查网卡名、VRRP 协议是否被拦截、keepalived 用户权限（需 root）、配置语法错误（keepalived -t 测试）

不复杂但容易忽略细节，配好后建议持续观察几天，再结合监控（如 Prometheus + Alertmanager）对 VIP 状态和 Apache 健康做告警。