环境：
主机（master）：192.168.11.160
主机（slave）：192.168.11.20
流动 ip：192.168.11.100
1. 关闭主从机器的防火墙，配置文件/etc/selinux/config，修改SELINUX=disabled，iptables -F
2. 编辑主从机器的hosts文件/etc/hosts，修改hostname，便于标记
192.168.11.160 master
192.168.11.20 slave
3. 主从机器上yum安装heartbeat和依赖包libnet
说明：默认yum没有heartbeat，需下载安装扩展源，链接如下：
命令 yum install -y heartbeat libnet
www.lishiming.net/data/attachment/forum/epel-release-5-4_32.noarch.rpm
www.lishiming.net/data/attachment/forum/epel-release-5-4_64.noarch.rpm
www.lishiming.net/data/attachment/forum/epel-release-6-8_32.noarch.rpm
www.lishiming.net/data/attachment/forum/epel-release-6-8_64.noarch.rpm
主从配置
1. master上拷贝heartbeat的配置文件
说明：authkey文件，主从通信验证作用
命令 cd /usr/share/doc/heartbeat-3.0.4/
命令 cp authkeys ha.cf haresources /etc/ha.d/
2. 编辑master文件/etc/ha.d/authkeys，并赋予600权限
说明：启用认证；加密级别为3（md5），加密级别，1<3<2
内容：
|
1
2
|
auth 3
3 md5 Hello!
|
授权：
|
1
|
chmod
600
/etc/ha
.d
/authkeys
|
3. 编辑master上/etc/ha.d/haresources文件
说明：主的主机名；虚拟ip，即主从共用的对外ip，当主ip挂了，流动ip自动流动到从主
机上，并对外开放；主从服务对象为nginx，主宕机了，切换为从上
内容：
|
1
|
master 192.168.11.110
/24/eth0
:0 nginx
|
一网卡配置多个ip：复制/etc/sysconfig/network-scripts/ifcfg-eth0，为ifcfg-eth0:\1，注释掉mac和uuid，重启添加一个新的ip即可
4. 编辑master上/etc/ha.d/vim ha.cf文件 ，清空配置，自定义编辑
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
debugfile
/var/log/ha-debug
logfile
/var/log/ha-log
logfacility local0
keepalive 2
deadtime 30
warntime 10
initdead 60
udpport 694
ucast eth0 192.168.11.20
auto_failback on
node master
node slave
ping
192.168.11.1
respawn hacluster
/usr/lib/heartbeat/ipfail
|
解释：
debugfile /var/log/ha-debug # debug文件
logfile /var/log/ha-log #日志文件
logfacility local0 #日志级别
keepalive 2 #2秒探测一次
deadtime 30 #30秒探测不到，认为死掉
warntime 10 #10秒探测不到，告警至日志文件中
initdead 60 #为对方服务器重启预留60秒时间
udpport 694 #心跳线通信端口为694
ucast eth0 192.168.11.20 #配置对方的ip，也可以使用bcast广播形式，去搜索ip，这里直接指
#定ip（实验中心跳网卡和主从网卡共用，不怎么安全，实际线上，最好
#给心跳独立网卡或用串口通信）
auto_failback on #当主恢复，从自动下线
node master #两个节点
node slave #两个节点
ping 192.168.11.1 #仲裁ip，仲裁主从谁在线
respawn hacluster /usr/lib/heartbeat/ipfail #以hacluster身份去运行脚本后面的脚本，该脚本用户
#检测网络连通性，heartbeat自带的断网切换的工具-ipfail，
#64位系统位置/usr/lib64/heartbeat/ipfail
5. 将主上编辑好的三个配置文件拷贝至从上
命令 cd /etc/ha.d/
命令 scp authkeys haresources ha.cf slave:/etc/ha.d/
6. 修改slave上的配置文件/etc/ha.d/ha.cf
说明：修改为主的ip
命令 vim /etc/ha.d/ha.cf
内容：
|
1
|
ucast eth0 192.168.11.160
|
7. master和slave上安装nginx
命令 yum install -y nginx
8. 依次启动master、slave上的heartbeat
说明：nginx 无需手动启动；先启动主上的heartbeat，再启动从上heartbeat，等一段时间，主
上虚拟ip自动开启，nginx也被拉起，从上nginx不会立即起来
命令 /etc/init.d/heartbeat start
ip addr; ifconfig ; ps aux |grep nginx
9. master、slave上修改nginx首页
说明：先浏览配置文件cat /etc/nginx/nginx.conf-->找到"include /etc/nginx/conf.d/*.conf;"- ->cd /etc/nginx/conf.d/ -->cat default.conf-->找到“root /usr/share/nginx/html”，重定向首页文件
主：echo "11111111111master" > /usr/share/nginx/html/index.html
从：echo "22222222222222slave" > /usr/share/nginx/html/index.html
10. 测试
a. master上器上插入一条iptbales防火墙规则，禁用ping
iptables -A INPUT -p icmp -j DROP
结果：主、从上查看日志tail -f /var/log/ha-log，发现主heartbeat挂掉；从heartbeat起来接管，并拉起nginx
b. master上器上去掉icmp规则，重新开启ping
iptbales -D INPUT -p icmp -j DROP
结果： 从上释放掉了流动ip，主自动启用，网页重新回到主机器上主机器上；停掉heartbeat， /etc/init.d/heartbeat stop，也会自动切换到从机器
