项目需求：公司需要我做privacyIDEA认证服务器的高可用，我的思路是在两台服务器上搭两套应用程序，后端存储公用一个mysql数据库，没有mysql数据库可以主备的形式，然后再做一下数据库的异地备份。基本思路就是这样的。

我主要介绍一下使用keepalived实现高可用。

本次实现使用两台机器master：10.236.44.62 ，slave：10.236.45.91

一、安装需要的软件（master和slave都操作）

yum install keepalived -y

yum install -y httpd

二、配置 master机器的 /etc/keepalived/keepalived.conf 

! Configuration File forkeepalived  global_defs {                                               #全局定义段   notification_email {     acassen@firewall.loc     failover@firewall.loc     sysadmin@firewall.loc   }   notification_email_fromAlexandre.Cassen@firewall.loc   smtp_server 127.0.0.1   smtp_connect_timeout 30   router_id LVS_DEVEL}vrrp_script check_running {	script "/usr/local/bin/check_running"	interval 3	weight 10}  vrrp_instance VI_1 {                                 #实例名称    state MASTER                                     #当前节点为主节点    interface eno16777736                            #指定网卡    virtual_router_id 132                            #虚拟路由ID，默认为51    priority 100                                     #优先级，主节点要数字要大于从节点    advert_int 1    authentication {        auth_type PASS        auth_pass 111111    }    virtual_ipaddress {                               #虚拟IP地址       10.236.44.77    }   track_script {	check_running weight 20   }}

三、配置 slave机器的 /etc/keepalived/keepalived.conf

! Configuration File forkeepalived  global_defs {                                          #全局定义段   notification_email {     acassen@firewall.loc     failover@firewall.loc     sysadmin@firewall.loc   }   notification_email_fromAlexandre.Cassen@firewall.loc   smtp_server 127.0.0.1   smtp_connect_timeout 30   router_id LVS_DEVEL}vrrp_script check_running {        script "/usr/local/bin/check_running"        interval 1        weight 10}  vrrp_instance VI_1 {                                 #实例名称    state BACKUP                                     #当前节点为主节点    interface eno16777736                            #指定网卡    virtual_router_id 132                            #虚拟路由ID，默认为51    priority 99                                      #优先级，主节点要数字要大于从节点    advert_int 1    authentication {        auth_type PASS        auth_pass 111111    }    virtual_ipaddress {                               #虚拟IP地址        10.236.44.77    }    track_script {       check_running weight 20   }}

四、编辑脚本文件：/usr/local/bin/check_running （master和slave都一样）

#!/bin/bashsystemctl status httpd |grep runningif [ $? -ne 0 ]then     systemctl restart httpd.service    sleep 1    systemctl status httpd |grep running    if [ $? -ne 0 ]    then          systemctl stop keepalived.service    fifi

给文件可执行权限 chmod +x /usr/local/bin/check_running 

五、把httpd和keeplaived都启起来。（主和从上都操作）

systemctl  restart httpd.service 

systemctl  restart keepalived.service

六、测试

编辑/var/www/html/index.html  

master机器文件内容：master 机器  slave机器文件内容：slave 机器

①：访问vip：10.236.44.77

②：把master的http停掉，然后再访问vip：10.236.44.77

systemctl  stop httpd 

这是因为我的脚本里会做判断，如果httpd停了，就把它启起来。

③：随便修改一下httpd的配置文件,让它不能正常启动，这个时候我们再把它停掉

systemctl  stop httpd.service

这个时候先看下主的ip show

再看下从的ip show

这个时候访问一下vip:10.236.44.77