【私有云盘】搭建PHP轻量文件管理器 - TinyFileManager「公网远程访问」-CFANZ编程社区

要搭建 Nginx 高可用集群，您可以遵循以下步骤：

安装 Nginx：在每个服务器上安装 Nginx。
安装 keepalived：安装 keepalived 负责 IP 地址管理和服务器的故障检测。
配置 keepalived：配置 keepalived 来设置虚拟 IP（VIP）。VIP 是在集群中所有节点之间共享的 IP 地址，当一个节点失效时它可以在其他节点上接管它。
配置 Nginx：配置 Nginx 以使用 VIP。这意味着在每个节点上都需要相同的 Nginx 配置。
启动服务：启动 Nginx 和 keepalived 服务并确保它们自动启动。
测试：测试集群是否正常工作。

高可能保持原理

keepalived 的主要原理是基于 VRRP（虚拟路由冗余协议）来提供 IP 地址高可用性和故障转移。它允许多台服务器共享同一个虚拟 IP 地址，并且能够在某一台服务器出现故障时，自动将虚拟 IP 转移到其他正常的服务器上。

安装 keepalived：

在 Linux 系统上安装 keepalived，可以使用如下命令进行安装：
```
sudo apt-get update
sudo apt-get install keepalived
```
安装完成后，可以使用如下命令检查版本：
```
keepalived -v
```

配置 keepalived：

配置主备节点：需要选择两个节点作为主备节点，一个作为 master 服务器，另一个作为 backup/server 服务器。

修改 keepalived 配置文件：keepalived 配置文件默认路径为 /etc/keepalived/keepalived.conf，可以使用编辑器打开该文件进行修改。配置文件中包含以下内容：

global_defs {
    router_id LVS_DEVEL
}

vrrp_script chk_nginx {
    script "killall -0 nginx"
    interval 2
    weight 2
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 101
    virtual_ipaddress {
        192.168.1.199
    }
    track_script {
        chk_nginx
    }
}

在配置文件中，可以设置全局定义（global_defs）、VRRP 脚本（vrrp_script）和 VRRP 实例（vrrp_instance）。

启动 keepalived 服务：在两个服务器上都启动 keepalived 服务。命令如下：
```
sudo systemctl start keepalived
```
检查状态：使用如下命令进行检查，在 master 服务器上应该显示 Master，而在 backup/server 服务器上应该显示 Backup。
```
ip addr show eth0
systemctl status keepalived
```

keepalived 是一种高可用性解决方案，它通过跟踪指定的服务或进程来检测服务器的状态，并在主节点发生故障时自动将虚拟 IP 转移到备份服务器上。正确安装和配置 keepalived 是保证系统高可用性的一项重要步骤。

配置keepalived的IP

步骤如下：

在keepalived的配置文件中，设置自己的虚拟IP地址。这可以在“vrrp_instance”块中完成。例如，假设要配置虚拟IP为192.168.1.100，则应该添加以下行：

virtual_ipaddress {
  192.168.1.100
}

在每个运行keepalived的服务器上，需要确保网络接口配置正确。如果您的服务器正在运行Ubuntu操作系统，则可以使用以下命令查看网络接口配置：

$ sudo nano /etc/network/interfaces

在这个文件中，您应该会看到类似以下内容的行：

auto eth0
iface eth0 inet static
  address 192.168.1.10
  netmask 255.255.255.0
  gateway 192.168.1.1

这些行定义了一些网络接口的属性，包括IP地址和子网掩码。要将虚拟IP添加到该接口上，请添加以下行：

auto eth0:0
iface eth0:0 inet static
  address 192.168.1.100
  netmask 255.255.255.0

添加完毕后，保存文件并退出。

现在，您需要让keepalived知道哪个接口应该使用虚拟IP。可以通过在keepalived配置文件中的“interface”块中指定接口名称来完成。例如，要将虚拟IP分配给名称为“eth0”的网络接口，请添加以下行：

interface eth0

完成上述步骤后，keepalived将配置并使用虚拟IP。

将外部域名解析到Keepalived的虚拟IP上

要将外部域名解析的IP绑定到Keepalived的虚拟IP上，您需要进行以下步骤：

在DNS服务器中将您的域名指向Keepalived的虚拟IP地址。例如：您可以在DNS配置中添加一个A记录，将域名mydomain.com指向虚拟IP地址。
在Nginx服务器中，将Nginx配置文件中的server_name设置为您的域名。例如：

server {
  listen 80;
  server_name mydomain.com;
  location / {
    proxy_pass http://your_upstream_server;
  }
}

这样，当外部用户访问mydomain.com时，请求将被路由到Keepalived的虚拟IP上，并转发到您的Nginx服务器。
服务器的IP地址和Keepalived虚拟IP都是非常重要的组成部分。服务器IP地址是用于识别和访问各个服务器的标志，而Keepalived虚拟IP则是用于提供服务的统一访问地址，保证了服务的高可用性和稳定性

在公网上设置Keepalived虚拟IP需要注意一些安全性问题。以下是大致的操作步骤：