ClownWiki

POUND＋keepalived構築

○ 開発環境のインストール
　# yum -y install gcc gcc-c++

○ OpenSSLのインストール
　# yum -y install openssl openssl-devel

○ SELINUX 設定
　SELinux無効化
　# setenforce 0
　SELinux設定ファイル編集　システム起動時にSELinuxを無効化
　# vi /etc/sysconfig/selinux
　SELINUX=enforcing
　↓
　SELINUX=disabled

○ iptables（ファイアウォール）設定
　# vi /etc/sysconfig/iptables
　
　-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
　-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT
　
　# /etc/rc.d/init.d/iptables restart

○ keepalived

　◆ keepalivedのインストール
　# wget http://www.keepalived.org/software/keepalived-1.1.20.tar.gz
　# tar zxvf keepalived-1.1.20.tar.gz
　# cd keepalived-1.1.20
　# ./configure
　# make
　# make install
　
　◆ keepalivedの設定
　# cp /usr/local/etc/keepalived/keepalived.conf /usr/local/etc/keepalived/keepalived.conf.bak
　# vi /usr/local/etc/keepalived/keepalived.conf
　
　設定項目は、
　・アラートメールの送信先
　・アラートメールの送信者
　・NICの仮想IP
　あたりが必須になります。
　stateについて、サーバでプライオリティをつける場合はMASTERが1台、
　それ以外がBACKUPになります。
　すべてをBACKUPで並列にしていれば、起動順、安定順などで都合の
　良いサーバをMASTERに昇格させます。
　

 /* Masterの設定 */
	! Configuration File for keepalived
	
	global_defs {
	   notification_email {
	     master@example.jp
	   }
	   notification_email_from error_reporting@example.jp
	   smtp_server localhost
	   smtp_connect_timeout 30
	}
	
	vrrp_instance WEB {
	    state BACKUP
	    interface eth0
	    garp_master_delay 5
	    virtual_router_id 1
	    priority 100
	    nopreempt
	    advert_int 1
	    authentication {
	        auth_type PASS
	        auth_pass 1111
	    }
	    virtual_ipaddress {
	        192.168.80.250/24   dev eth0
	        192.168.80.251/24   dev eth1
	    }
	}
	
 /* BackUpの設定 */
	! Configuration File for keepalived
	
	global_defs {
	   notification_email {
	     master@example.jp
	   }
	   notification_email_from error_reporting@example.jp
	   smtp_server localhost
	   smtp_connect_timeout 30
	}
	
	vrrp_instance WEB {
	    state BACKUP
	    interface eth0
	    garp_master_delay 5
	    virtual_router_id 1
	    priority 100
	    nopreempt
	    advert_int 1
	    authentication {
	        auth_type PASS
	        auth_pass 1111
	    }
	    virtual_ipaddress {
	        192.168.80.250/24   dev eth0
	        192.168.80.251/24   dev eth1
	    }
	}

　◆ サービス登録と起動
　# ln -s /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/keepalived
　# ln -s /usr/local/etc/sysconfig/keepalived /etc/sysconfig/keepalived
　# mkdir /etc/keepalived
　# ln -s /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/
　# ln -s /usr/local/sbin/keepalived /usr/sbin/
　# chkconfig –add keepalived
　# chkconfig keepalived on
　# service keepalived start
　
　◆ 停止
　# service keepalived stop
　
　◆ 確認
　# ip addr
　
　生きているサーバ（Master）なら、VIPが割り当てられて以下のように表示される
　eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
　　inet 192.168.80.99/24 brd 192.168.80.255 scope global eth0
　　inet 192.168.80.250/32 scope global eth0
　
　◆参考サイト
　http://dsas.blog.klab.org/archives/50717278.html
　http://blog.technology-knowledge.jp/2008/06/02/183/
　http://doruby.kbmj.com/sendriver_log/20091214/keepalived_pound_LB_

○ POUND

　◆ 開発ツール
　# yum -y install rpm-build
　
　◆ リポジトリ追加
　epel リポジトリを登録
　# rpm -ivh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm
　remi リポジトリを登録
　# rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-5.rpm
　
　◆ 必要なツールのインストール
　# yum -y install pcre-devel
　# yum -y install google-perftools-devel
　# yum -y install pkgconfig
　
　◆ インストール
　# wget http://www.invoca.ch/pub/packages/pound/pound-2.5-1.src.rpm
　# rpm -ivh pound-2.5-1.src.rpm
　# rpmbuild -ba /usr/src/redhat/SPECS/pound.spec
　# rpm -ivh /usr/src/redhat/RPMS/x86_64/pound-2.5-1.x86_64.rpm
　
　◆ 設定
　# cp /etc/pound/pound.cfg /etc/pound/pound.cfg.bak
　# vi /etc/pound/pound.cfg

　/* 設定例 */

	User "nobody"
	Group "nobody"
	#RootJail "/usr/share/pound"
	Control "/var/run/pound/ctl_socket"
	
	# Main listening ports
	ListenHTTP
	    Address 192.168.80.250
	    Port    80
	    xHTTP   1
	End
	ListenHTTPS
	    Address 0.0.0.0
	    Port    444
	    Cert    "/etc/pki/pound/pound.pem"
	    Ciphers "ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL"
	    xHTTP   1
	End
	
	# Images server(s)
	Service
	    URL ".*.(jpg|gif)"
	    BackEnd
	        Address 127.0.0.1
	        Port    80
	    End
	End
	
	# redirect all requests for /forbidden
	Service
	    Url         "/forbidden.*"
	    Redirect    "https://localhost/"
	End
	
	# Catch-all server(s)
	Service
	    BackEnd
	        Address 192.168.80.97
	        Port    80
	        Priority 5
	    End
	    BackEnd
	        Address 192.168.80.98
	        Port    80
	        Priority 5
	    End
	    Session
	        Type    BASIC
	        TTL     300
	    End
	End

　
　◆ 起動、自動起動
　# /etc/rc.d/init.d/pound start
　# chkconfig pound on