HAProxy配置
global
参数是进程级的，通常和操作系统（OS）相关。这些参数一般只设置一次，如果配置无误，就不需要再次配置进行修改 defaults
配置默认参数的，这些参数可以被利用配置到frontend，backend，listen组件 frontend
接收请求的前端虚拟节点，Frontend可以根据规则直接指定具体使用后端的 backend(可动态选择)。 backend
后端服务集群的配置，是真实的服务器，一个Backend对应一个或者多个实体服务器。 listen
Frontend和Backend的组合体。
以上5个组件不是必选的，可以根据需要选择部分作为配置。 详细的配置信息，请查阅官方文档
1.3版本
http://haproxy.1wt.eu/download/1.3/doc/configuration.txt 1.4版本
http://haproxy.1wt.eu/download/1.4/doc/configuration.txt
组件配置如下：
global
#全局的日志配置 其中日志级别是[err warning info debug] #local0 是日志设备，必须为如下24种标准syslog设备的一种: #kern user mail daemon auth syslog lpr news #uucp cron auth2 ftp ntp audit alert cron2
#local0 local1 local2 local3 local4 local5 local6 local7 #但是之前在/etc/syslog.conf文件中定义的是local0所以 #这里也是用local0
#如果日志无法写到haproxy.log，解决方案如下 #vi /etc/syslog.conf
#添加 local3.* /var/log/haproxy.log #添加 local0.* /var/log/haproxy.log #vi /etc/sysconfig/syslog
#把SYSLOGD_OPTIONS=\"-m 0\" 改成 SYSLOGD_OPTIONS=\"-r –m 0\" #重启syslogd: /etc/init.d/syslog restart
log 127.0.0.1 local0 info #[err warning info debug] #最大连接数
Generated by Foxit PDF Creator © Foxit Softwarehttp://www.foxitsoftware.com For evaluation only.
maxconn 4096 #用户
user admin #组
group admin
#使HAProxy进程进入后台运行。这是推荐的运行模式 daemon
#创建4个进程进入deamon模式运行。此参数要求将运行模式设置为\"daemon\" nbproc 4
#将所有进程的pid写入文件启动进程的用户必须有权限访问此文件。 pidfile /usr/local/haproxy/haproxy.pid
defaults
#默认的模式mode { tcp|http|health }，tcp是4层，http是7层，health只会返回OK mode http
#采用http日志格式 option httplog
#三次连接失败就认为是服务器不可用，也可以通过后面设置 retries 3
如果cookie写入了serverId而客户端不会刷新cookie，
#当serverId对应的服务器挂掉后，强制定向到其他健康的服务器 option redispatch
#当服务器负载很高的时候，自动结束掉当前队列处理比较久的链接 option abortonclose #默认的最大连接数 maxconn 4096 #连接超时
contimeout 5000 #客户端超时
clitimeout 30000 #服务器超时
srvtimeout 30000 #=心跳检测超时
timeout check 2000
#注：一些参数值为时间，比如说timeout。时间值通常单位为毫秒(ms)，但是也可以通过加#后缀，来使用其他的单位。
#- us : microseconds. 1 microsecond = 1/1000000 second
#- ms : milliseconds. 1 millisecond = 1/1000 second. This is the default. #- s : seconds. 1s = 1000ms
#- m : minutes. 1m = 60s = 60000ms
#- h : hours. 1h = 60m = 3600s = 3600000ms
#- d : days. 1d = 24h = 1440m = 86400s = 86400000ms
Generated by Foxit PDF Creator © Foxit Softwarehttp://www.foxitsoftware.com For evaluation only.
########统计页面配置############ listen admin_stats
#监听端口
bind 0.0.0.0:1080 #http的7层模式 mode http #日志设置
log 127.0.0.1 local0 err #[err warning info debug] #统计页面自动刷新时间 stats refresh 30s
#统计页面url
stats uri /admin?stats #统计页面密码框上提示文本 stats realm Gemini\\ Haproxy #统计页面用户名和密码设置 stats auth admin:admin stats auth admin1:admin1
#隐藏统计页面上HAProxy的版本信息 stats hide-version
#######网站检测listen定义############
listen site_status
bind 0.0.0.0:1081 mode http
log 127.0.0.1 local0 err #[err warning info debug]
#网站健康检测URL，用来检测HAProxy管理的网站是否可以用，正常返回200，不正常返回500
monitor-uri /site_status #定义网站down时的策略
#当挂在负载均衡上的指定backend的中有效机器数小于1台时返回true acl site_dead nbsrv(denali_server) lt 1 acl site_dead nbsrv(tm_server) lt 1 acl site_dead nbsrv(mms_server) lt 1 #当满足策略的时候返回500 monitor fail if site_dead
#如果192.168.0.252或者192.168.0.31这两天机器挂了 #认为网站挂了，这时候返回500，判断标准是如果mode是
#http返回200认为是正常的，如果mode是tcp认为端口畅通是好的 monitor-net 192.168.0.252/31
Generated by Foxit PDF Creator © Foxit Softwarehttp://www.foxitsoftware.com For evaluation only.
########frontend配置############ frontend http_80_in
#监听端口
bind 0.0.0.0:80 #http的7层模式 mode http
#应用全局的日志配置 log global
#启用http的log option httplog
#每次请求完毕后主动关闭http通道，HA-Proxy不支持keep-alive模式 option httpclose
#如果后端服务器需要获得客户端的真实IP需要配置次参数，将可以从Http Header中 #获得客户端IP option forwardfor
###########HAProxy的日志记录内容配置########## capture request header Host len 40
capture request header Content-Length len 10 capture request header Referer len 200 capture response header Server len 40
capture response header Content-Length len 10 capture response header Cache-Control len 8
####################acl策略定义######################### #如果请求的域名满足正则表达式返回true -i是忽略大小写 acl denali_policy hdr_reg(host) -i ^(www.xxx.net|...
#如果请求域名满足trade.xxx.net 返回 true -i是忽略大小写 acl tm_policy hdr_dom(host) -i trade.xxx.net
##在请求url中包含sip_apiname=，则此控制策略返回true,否则为false acl invalid_req url_sub -i sip_apiname=
##在请求url中存在timetask作为部分地址路径，则此控制策略返回true,否则返回false acl timetask_req url_dir -i timetask
#当请求的header中Content-length等于0时返回 true acl missing_cl hdr_cnt(Content-length) eq 0
######################acl策略匹配相应################### ##当请求中header中Content-length等于0 阻止请求返回403 block if missing_cl
##block表示阻止请求，返回403错误，当前表示如果不满足策略invalid_req，或者满足
Generated by Foxit PDF Creator © Foxit Softwarehttp://www.foxitsoftware.com For evaluation only.
策略timetask_req，则阻止请求。
block if !invalid_req || timetask_req
#当满足denali_policy的策略时使用denali_server的backend use_backend denali_server if denali_policy
#当满足tm_policy的策略时使用tm_server的backend use_backend tm_server if tm_policy
#reqisetbe关键字定义，根据定义的关键字选择backend reqisetbe ^Host:\\ img dynamic
reqisetbe ^[^\\ ]*\\ /(img|css)/ dynamic reqisetbe ^[^\\ ]*\\ /admin/stats stats
#以上都不满足的时候使用默认mms_server的backend default_backend mms_server #HAProxy错误页面设置
errorfile 400 /usr/local/haproxy/errorfiles/400.http errorfile 403 /usr/local/haproxy/errorfiles/403.http errorfile 408 /usr/local/haproxy/errorfiles/408.http errorfile 500 /usr/local/haproxy/errorfiles/500.http errorfile 502 /usr/local/haproxy/errorfiles/502.http
errorfile 503 /usr/local/haproxy/errorfiles/503.http errorfile 504 /usr/local/haproxy/errorfiles/504.http
##########backend的设置############## backend mms_server
#http的7层模式 mode http
#负载均衡的方式，roundrobin平均方式 balance roundrobin
#允许插入serverid到cookie中，serverid后面可以定义 cookie SERVERID
#心跳检测的URL,HTTP/1.1¥r¥nHost:XXXX,指定了心跳检测HTTP的版本，XXX为检测时请求 #服务器的request中的域名是什么，这个在应用的检测URL对应的功能有对域名依赖的话需要设置
option httpchk GET /member/login.html HTTP/1.1\\r\\nHost:xxx.com
#服务器定义，cookie 1表示serverid为1，check inter 1500 是检测心跳频率
#rise 3是3次正确认为服务器可用，fall 3是3次失败认为服务器不可用，weight代表权重
server mms1 10.1.5.134:80 cookie 1 check inter 1500 rise 3 fall 3 weight 1 server mms2 10.1.6.118:80 cookie 2 check inter 1500 rise 3 fall 3 weight 2
Generated by Foxit PDF Creator © Foxit Softwarehttp://www.foxitsoftware.com For evaluation only.
backend denali_server
mode http
#负载均衡的方式，source根据客户端IP进行哈希的方式 balance source
#但设置了backup的时候，默认第一个backup会优先，设置option allbackups后 #所有备份服务器权重一样 option allbackups #心跳检测URL设置
option httpchk GET /xxx/xxx.html HTTP/1.1\\r\\nHost:xxx.com
#可以根据机器的性能不同，不使用默认的连接数配置而使用自己的特殊的连接数配置 #如minconn 10 maxconn 20
server denlai1 10.1.5.114:80 minconn 4 maxconn 12 check inter 1500 rise 3 fall 3 server denlai2 10.1.6.104:80 minconn 10 maxconn 20 check inter 1500 rise 3 fall 3 #备份机器配置，正常情况下备机不会使用，当主机的全部服务器都down的时候备机会启用 server dnali-back1 10.1.7.114:80 check backup inter 1500 rise 3 fall 3 server dnali-back2 10.1.7.114:80 check backup inter 1500 rise 3 fall 3
backend tm_server
mode http
#负载均衡的方式，leastconn根据服务器当前的请求数，取当前请求数最少的服务器 balance leastconn
option httpchk GET /xxx/xxx.htm HTTP/1.1\\r\\nHost:trade.xxx.com
server tm1 10.1.5.115:80 check inter 1500 rise 3 fall 3 server tm2 10.1.6.105:80 check inter 1500 rise 3 fall 3
######reqisetbe自定义关键字匹配backend部分#######################
backend dynamic
mode http
balance source
option httpchk GET /welcome.html HTTP/1.1\\r\\nHost:www.xxx.net server denlai1 10.3.5.114:80 check inter 1500 rise 3 fall 3 server denlai2 10.4.6.104:80 check inter 1500 rise 3 fall 3
backend stats
mode http
balance source
option httpchk GET /welcome.html HTTP/1.1\\r\\nHost:www.xxx.net server denlai1 10.5.5.114:80 check inter 1500 rise 3 fall 3 server denlai2 10.6.6.104:80 check inter 1500 rise 3 fall 3
Generated by Foxit PDF Creator © Foxit Softwarehttp://www.foxitsoftware.com For evaluation only.
haproxy 的启动 /usr/local/haproxy/sbin/haproxy –f /usr/local/haproxy/haproxy.cfg
Haproxy的重启
/usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/haproxy.cfg -st `cat /usr/local/haproxy/haproxy.pid` （不要换行）
Haproxy的停止
Killall -9 haproxy
启动参数
haproxy -f < 配置文件>
[-n 最大并发连接总数] [-N 每个侦听的最大并发数] [-d] [-D] [-q] [-V] [-c] [-p ] [-s] [-l] [-dk] [-ds] [-de] [-dp] [-db] [-m < 内存限制M>] [{-sf|-st} pidlist...] -d 前台，debug模式 -D daemon模式启动 -q 安静模式,不输出信息 -V 详细模式
-c 对配置文件进行语法检查 -s 显示统计数据 -l 显示详细统计数据 -dk 不使用kqueue
-ds 不使用speculative epoll -de 不使用epoll -dp 不使用poll
-db 禁用后台模式，程序跑在前台
-sf 程序启动后向pidlist里的进程发送FINISH信号，这个参数放在命令行的最后
-st 程序启动后向pidlist里的进程发送TERMINATE信号，这个参数放在命令行的最后
因篇幅问题不能全部显示，请点此查看更多更全内容