分类目录归档：Linux
HTTPS（全称：HyperText Transfer Protocol Secure）是HTTP（超文本传输协议）的安全版本。本质上，HTTPS在HTTP的基础上，通过SSL/TLS协议提供了数据加密、完整性保护和身份验证，以确保网络数据传输的安全性。HTTPS被广泛用于互联网上的安全通信，特别是在线交易和处理敏感信息时，本文以Nginx为例部署自签发https证书。
部署基于nginx分发器的高可用web集群
| 角色 | IP |
|---|---|
| client | 192.168.0.10 |
| master | 192.168.0.40 VIP=192.168.0.150 |
| backup | 192.168.0.41 VIP=192.168.0.150 |
| web1 | 192.168.0.42 |
| web2 | 192.168.0.43 |
a、配置nginx集群
master&backup安装nginx和keepalived
修改nginx配置文件
[...部署基于LVS DR模式的web高可用集群，实现：
六台安装Linux的虚拟机一台测试机，两台LVS分发器，一台路由器，两台web服务器，关闭selinux关闭防火墙，停止libvirtd.service服务
| 角色名称 | 接口名称 | IP地址 |
|---|---|---|
| client | ens33 | 192.168.1.200 |
| route | ens33，ens160 | 192.168.1.1，192.168.2.1 |
| lvs1 | ens33 | 192.168.2.200，... |
通过前面课程的学习，我们知道LVS、Nginx、HaProxy可以实现很多种不同类型的分发，我们还知道，集群系统存在的作用就是为了解决单点故障的问题。
这个单点故障主要体现在两个方面
另一种办法是用软件来替代人来监控，自动登录备分发器，分配虚ip。
数据服务器宕机怎么处理？ 分发器可以自动判断数据服务器的存活状态，不对宕机服务器要数据。
前面的分发方式都是基于一个集群分发的，nginx是一个基于7层的分发也就是可以实现基于主机头的分发，这种分发一般都是用于多集群环境中。
客户端浏览器开发者工具network工具下，获取请求的请求头信息如下所示：
Request URL: http://192.168.0.40 #请求的URL
Request method:GET #请求的方法，GET是获取数据
Remote address:192.168.0.40:80#远程主机的地址
Status code: 200 OK #请求代码，200表示正常，如果页面无法打开会显示404，403等
Vers...如何将用户请求按照一定的规律分发给业务服务器。主要分为Nginx集群默认算法和基于请求头分发算法。
nginx的upstream 目前支持4种方式的分配
在NAT模式中，由于所有的请求及响应的数据包都需要经过LVS调度器，如果后端的服务器数量较大，则调度器就会成为整个集群环境的瓶颈。
而请求包的大小往往小于响应包，因为响应数据包中包含有客户需要的具体数据，所以TUN模式的思路就是将请求与响应分离，让调度器仅处理请求，让真实服务器将响应数据包直接返回给客户端。
在TUN模式中有一个IP隧道，这个IP隧道是一种数据包封装技术，可以将原始数据包封装并添加新的包头（包头内容包括新的源地址和端口，新的目标地址和端口），从而实现将一个目标为调度器VIP地址的数据包封装，通过隧道转发给后端的真实服务器，通过将客户端发往调度器的原始数...
NAT也就是网络地址转换，其作用是通过数据报头的修改，使位于企业内部的私有IP可以访问外网，以及外部用户可以访问位于公司内部的私有IP主机，在nat模式中LVS负载均衡器需要使用两块网卡配置不同的IP地址,第一块网卡与内部的web服务器连接，第二块网卡与公网用户连接
基于NAT机制实现。当用户请求到达Director(负载均衡)之后，Director(负载均衡)将请求报文的目标地址（即VIP）改成选定的RS(真实服务器)地址，同时将报文的目标端口也改成选定的RS(真实服务器)的相应端口，最后将报文请求发送到指定的RS(真实服务器)。在服务器端得到数据后，R...
在TUN模式下，由于需要在LVS与真实服务器之间创建隧道连接，这样会增加服务器的负担。
与TUN模式类似，在DR模式中LVS依然只承担数据的入站请求，并且根据算法选择出合适的真实服务器，最终有后端真实服务器负责将响应数据包发送给客户端。
但是与隧道模式不同的是，DR模式中要求调度器与后端服务器必须在同一个局域网内，VIP地址也需要在调度器与后端所有的服务器间共享，因为最终的真实服务器给客户端回应数据包时需要设置源地址为VIP的地址,目标地址为为客户端的IP地址，这样客户端访问的是LVS调度器的VIP地址，回应的源地址也依然是VIP地址，客户端是感觉不到后端服务器的存在的...
使用nginx分发器构建一个web集群
实验机 :四台虚拟机，一台测试机，一台分发器，两台web服务器。
网卡:vmnet4
系统:CentOS8.0
SELinux&防火墙:关闭
网段:192.168.8.0/24
| 角色&主机名 | IP |
|---|---|
| 客户端 client | 192.168.8.10/24 |
| 分发器 nginx1 | 192.168.8.40/24 |
| web服务器 web1 | 192.168.8.42/24 |
| web服务器 web2 | 192.168.8.43/24 |
a、...