HAproxy 负载均衡（对后端具备健康检测）
因为haproxy的包里有.spec文件，所以我们可以用rpm命令来自己构建ha的rpm包：
53 yum install rpm-build -y
57 rpmbuild -tb /usr/src/haproxy-1.7.3.tar.gz
58 yum install pcre-devel -y
59 rpmbuild -tb /usr/src/haproxy-1.7.3.tar.gz
60 yum install gcc -y
61 rpmbuild -tb /usr/src/haproxy-1.7.3.tar.gz
62 cd rpmbuild/RPMS/
[root@server1 x86_64]# ls
haproxy-1.7.3-1.x86_64.rpm
[root@server1 x86_64]# rpm -qpl haproxy-1.7.3-1.x86_64.rpm
/etc/haproxy
/etc/rc.d/init.d/haproxy
/usr/sbin/haproxy
/usr/share/doc/haproxy-1.7.3
/usr/share/doc/haproxy-1.7.3/CHANGELOG
/usr/share/doc/haproxy-1.7.3/README
/usr/share/doc/haproxy-1.7.3/architecture.txt
/usr/share/doc/haproxy-1.7.3/configuration.txt
/usr/share/doc/haproxy-1.7.3/intro.txt
/usr/share/doc/haproxy-1.7.3/management.txt
/usr/share/doc/haproxy-1.7.3/proxy-protocol.txt
/usr/share/man/man1/haproxy.1.gz
[root@server1 x86_64]# rpm -ivh haproxy-1.7.3-1.x86_64.rpm
Preparing... ########################################### [100%]
1:haproxy ########################################### [100%]
[root@server1 x86_64]# rpm -ivh haproxy-1.7.3-1.x86_64.rpm
Preparing... ########################################### [100%]
1:haproxy ########################################### [100%]
因为ha默认无配置文件，所以要解压ha包，获取实例文件的配置文件：
76 tar zxvf /usr/src/haproxy-1.7.3.tar.gz -C /mnt/
77 cd /mnt/
78 ls
79 cd haproxy-1.7.3/
80 ls
81 cd examples/
82 ls
83 vim content-sw-sample.cfg
84 cp content-sw-sample.cfg /etc/haproxy/
85 cd /etc/haproxy/
86 ls
87 mv content-sw-sample.cfg haproxy.cfg
88 ls
89 history
添加用户：
93 id haproxy
94 groupadd haproxy
95 groupadd -g 200 haproxy
96 groupdel haproxy
97 groupadd -g 200 haproxy
98 useradd -u 200 -g 200 haproxy
99 id haproxy
1 负载均衡 对后端rs具有健康检测：
20 frontend public
21 bind *:80 name clear
23 default_backend static
24
25 # The static backend backend for 'Host: img', /img and /css.
26 backend static
27 balance roundrobin
28 server web1 172.25.79.2:80 check inter 1000
29 server web2 172.25.79.3:80 check inter 1000
30
开启，查看端口：
106 /etc/init.d/haproxy start
107 vim haproxy.cfg
108 netstat -antlp
root@server1 haproxy]# netstat -antlp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1620/haproxy
测试：
[root@niub images]# curl 172.25.79.1
www.westos.com server3
[root@niub images]# curl 172.25.79.1
www.westos.com server2
[root@niub images]# curl 172.25.79.1
www.westos.com server3
[root@niub images]# curl 172.25.79.1
当把2挂掉之后，查看：
[root@niub images]# curl 172.25.79.1
www.westos.com server3
[root@niub images]# curl 172.25.79.1
www.westos.com server3
[root@niub images]# curl 172.25.79.1
www.westos.com server3
说明ha对rs具有健康监测的作用。对用户来说是透明的2 定义访问控制列表acl配置
（1）基于IP的访问控制
use_backend [{if | unless} ]
当if/unless一个基于ACL的条件匹配时切换指定backend
（2）七层请求的访问控制
http-request { allow | deny |add-header |set-header } [ { if | unless } ]
（3）四层请求访问控制
tcp-request connection {accept|reject} [{if | unless} ]
listen ssh
bind :22022
balance leastconn
acl invalid_src src 172.16.200.2
tcp-request connection reject if invalid_src
mode tcp
server sshsrv1 172.16.100.6:22 check
server sshsrv2 172.16.100.7:22 check backup设置黑名单：
3 对错误页面重定向到其他页面：
4 直接重定向网页：
5 基于ACL的动静分离示例
frontend web *:80
acl url_static path_beg -i /static /images /javascript /stylesheets
acl url_static path_end -i .jpg .gif .png .css .js .html .txt .htm
use_backend staticsrvs if url_static
default_backend appsrvs
backend staticsrvs
balance roundrobin
server stcsrv1 172.16.100.6:80 check
backend appsrvs
balance roundrobin
server app1 172.16.100.7:80 check
server app1 172.16.100.7:8080 check
listen stats
bind :9091
stats enable
stats auth admin:admin
stats admin if TRUE
#一个ACL定义了两个条件，如果用户的请求满足PATH中带有/static /images /javascript /stylesheets 这些字符的，或者path是以.jpg .gif .png .css .js .html .txt .htm 这些字符结尾的就匹配ACL定义
#满足ACL定义的请求为静态请求，被调度到后端的staticsrvs机组上
#不满组以上两个条件的请求默认调度都后端包含两台服务器轮询的appsrvs机组上