搜尋
首頁運維安全如何在 RHEL 9/8 上設定高可用性 Apache(HTTP)集群

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

Pacemaker是一款適用於類別Linux作業系統的高可用性叢集軟體。 Pacemaker 被稱為“叢集資源管理器”,它透過在叢集節點之間進行資源故障轉移來提供叢集資源的最大可用性。 Pacemaker 使用 Corosync 進行集群組件之間的心跳和內部通信,Corosync 還負責集群中的投票選舉(Quorum)。

先決條件

在我們開始之前,請確保你擁有以下內容:

  • 兩台RHEL 9/8 伺服器
  • Red Hat訂閱或本機設定的倉庫
  • 透過SSH 存取兩台伺服器
  • root 或sudo 權限
  • 網際網路連線
##實驗室詳情:

#事不宜遲,讓我們深入了解這些步驟。

1、更新/etc/hosts 檔案

在兩個節點上的 

/etc/hosts 檔案中新增下列項目:

192.168.1.6node1.example.com192.168.1.7node2.example.com
2 、安裝高可用套件Pacemaker

在RHEL 9/8 的預設套件倉庫中無法取得Pacemaker 和其他必要的軟體套件。因此,我們必須啟用高可用倉庫。在兩個節點上執行以下訂閱管理器命令。

對於RHEL 9 伺服器:

$ sudo subscription-manager repos --enable=rhel-9-for-x86_64-highavailability-rpms
針對RHEL 8 伺服器:

$ sudo subscription-manager repos --enable=rhel-8-for-x86_64-highavailability-rpms
啟用倉庫後,執行指令在兩個節點上安裝 

pacemaker 套件:

$ sudo dnf install pcs pacemaker fence-agents-all -y

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

如何在RHEL 9/8 上設定高可用性Apache(HTTP)叢集

3、在防火牆中允許高可用連接埠

要允許防火牆中的高可用端口,請在每個節點上執行以下命令:

$ sudo firewall-cmd --permanent --add-service=high-availability$ sudo firewall-cmd --reload
4、為hacluster 用戶設定密碼並啟動pcsd 服務

在兩台伺服器上為 

hacluster 使用者設定密碼,執行下列 echo 指令:

$ echo "<enter-password>" | sudo passwd --stdin hacluster</enter-password>
執行下列指令在兩台伺服器上啟動並啟用叢集服務:

$ sudo systemctl start pcsd.service$ sudo systemctl enable pcsd.service
5、建立高可用叢集

使用 

pcs 指令對兩個節點進行驗證,從任何節點執行下列指令。在我的例子中,我在 node1 上運行它:

$ sudo pcs host auth node1.example.com node2.example.com
使用 

hacluster 用戶進行身份驗證。

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

使用下面的 

pcs cluster setup 指令將兩個節點加入到集群,這裡我使用的叢集名稱為 http_cluster 。僅在 node1 上執行指令:

$ sudo pcs cluster setup http_cluster --start node1.example.com node2.example.com$ sudo pcs cluster enable --all
這兩個指令的輸出如下所示:

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

从任何节点验证初始集群状态:

$ sudo pcs cluster status

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

注意:在我们的实验室中,我们没有任何防护设备,因此我们将其禁用。但在生产环境中,强烈建议配置防护。

$ sudo pcs property set stonith-enabled=false$ sudo pcs property set no-quorum-policy=ignore

6、为集群配置共享卷

在服务器上,挂载了一个大小为 2GB 的共享磁盘(/dev/sdb)。因此,我们将其配置为 LVM 卷并将其格式化为 XFS 文件系统。

在开始创建 LVM 卷之前,编辑两个节点上的 /etc/lvm/lvm.conf 文件。

将参数 #system_id_source = "none" 更改为 system_id_source = "uname"

$ sudo sed -i 's/# system_id_source = "none"/ system_id_source = "uname"/g' /etc/lvm/lvm.conf

在 node1 上依次执行以下一组命令创建 LVM 卷:

$ sudo pvcreate /dev/sdb$ sudo vgcreate --setautoactivation n vg01 /dev/sdb$ sudo lvcreate -L1.99G -n lv01 vg01$ sudo lvs /dev/vg01/lv01$ sudo mkfs.xfs /dev/vg01/lv01

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

将共享设备添加到集群第二个节点(node2.example.com)上的 LVM 设备文件中,仅在 node2 上运行以下命令:

[sysops@node2 ~]$ sudo lvmdevices --adddev /dev/sdb

7、安装和配置 Apache Web 服务器(httpd)

在两台服务器上安装 Apache web 服务器(httpd),运行以下 dnf 命令:

$ sudo dnf install -y httpd wget

并允许防火墙中的 Apache 端口,在两台服务器上运行以下 firewall-cmd 命令:

$ sudo firewall-cmd --permanent --zone=public --add-service=http$ sudo firewall-cmd --permanent --zone=public --add-service=https$ sudo firewall-cmd --reload

在两个节点上创建 status.conf 文件,以便 Apache 资源代理获取 Apache 的状态:

$ sudo bash -c 'cat  /etc/httpd/conf.d/status.conf<location>SetHandler server-statusRequire local</location>END'$

修改两个节点上的 /etc/logrotate.d/httpd

替换下面的行

/bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true

/usr/bin/test -f /run/httpd.pid >/dev/null 2>/dev/null &&/usr/bin/ps -q $(/usr/bin/cat /run/httpd.pid) >/dev/null 2>/dev/null &&/usr/sbin/httpd -f /etc/httpd/conf/httpd.conf \-c "PidFile /run/httpd.pid" -k graceful > /dev/null 2>/dev/null || true

保存并退出文件。

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

8、为 Apache 创建一个示例网页

仅在 node1 上执行以下命令:

$ sudo lvchange -ay vg01/lv01$ sudo mount /dev/vg01/lv01 /var/www/$ sudo mkdir /var/www/html$ sudo mkdir /var/www/cgi-bin$ sudo mkdir /var/www/error$ sudo bash -c ' cat /var/www/html/index.htmlHigh Availability Apache Cluster - Test Page END'$$ sudo umount /var/www

注意:如果启用了 SElinux,则在两台服务器上运行以下命令:

$ sudo restorecon -R /var/www

9、创建集群资源和资源组

为集群定义资源组和集群资源。在我的例子中,我们使用 webgroup 作为资源组。

  • web_lvm 是共享 LVM 卷的资源名称(/dev/vg01/lv01
  • web_fs 是将挂载在 /var/www 上的文件系统资源的名称
  • VirtualIP 是网卡 enp0s3 的 VIP(IPadd2)资源
  • Website 是 Apache 配置文件的资源。

从任何节点执行以下命令集。

$ sudo pcs resource create web_lvm ocf:heartbeat:LVM-activate vgname=vg01 vg_access_mode=system_id --group webgroup$ sudo pcs resource create web_fs Filesystem device="/dev/vg01/lv01" directory="/var/www" fstype="xfs" --group webgroup$ sudo pcs resource create VirtualIP IPaddr2 ip=192.168.1.81 cidr_netmask=24 nic=enp0s3 --group webgroup$ sudo pcs resource create Website apache configfile="/etc/httpd/conf/httpd.conf" statusurl="http://127.0.0.1/server-status" --group webgroup

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

现在验证集群资源状态,运行:

$ sudo pcs status

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

很好,上面的输出显示所有资源都在 node1 上启动。

10、测试 Apache 集群

尝试使用 VIP(192.168.1.81)访问网页。

使用 curl 命令或网络浏览器访问网页:

$ curl http://192.168.1.81

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

或者

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

完美!以上输出确认我们能够访问我们高可用 Apache 集群的网页。

让我们尝试将集群资源从 node1 移动到 node2,运行:

$ sudo pcs node standby node1.example.com$ sudo pcs status

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

完美,以上输出确认集群资源已从 node1 迁移到 node2

要从备用节点(node1.example.com)中删除节点,运行以下命令:

$ sudo pcs node unstandby node1.example.com

如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群

以上是如何在 RHEL 9/8 上設定高可用性 Apache(HTTP)集群的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述
本文轉載於:51CTO.COM。如有侵權,請聯絡admin@php.cn刪除

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

WebStorm Mac版

WebStorm Mac版

好用的JavaScript開發工具

DVWA

DVWA

Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

SublimeText3 英文版

SublimeText3 英文版

推薦:為Win版本,支援程式碼提示!

EditPlus 中文破解版

EditPlus 中文破解版

體積小,語法高亮,不支援程式碼提示功能

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器