站長資訊網實驗目的
通過Apache實現反向代理的功能，類似Nginx反向代理和HAProxy反向代理。
環境準備
邏輯架構如下
前端是apche服務器，監聽80端口，后端有兩臺web服務器，分別是node1和node2
準備兩臺機器，node1和node2。需要安裝的服務如下，由于實驗環境資源有限，把反向代理也安裝在node1上
實驗系統版本
[root@linux-node1 ~]# cat /etc/RedHat-release
CentOS Linux release 7.3.1611 (Core)
[root@linux-node1 ~]# uname -rm
3.10.0-514.el7.x86_64 x86_64
[root@linux-node1 ~]#
配置兩臺節點做web服務器，監聽8080端口
關閉firewalld和selinux，主機名改名。按上面表格更改。這里就不寫具體執行步驟了
兩臺機器安裝epel7的阿里云的源，安裝一些依賴包和常用工具包，安裝httpd，更改默認監聽端口為8080
rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
yum install -y gcc glibc gcc-c++ make screen tree lrzsz
yum install httpd -y
sed -i ‘s#Listen 80#Listen 8080#g’ /etc/httpd/conf/httpd.conf
systemctl restart httpd.service
netstat -lntp | grep 8080
分別設置首頁文件。用以區分不同的機器
echo “linux-node1.example.com” > /var/www/html/index.html
[root@linux-node2 ~]# curl http://10.0.1.106:8080/
linux-node2.example.com
[root@linux-node2 ~]#
[root@linux-node1 ~]# curl http://10.0.1.105:8080/
linux-node1.example.com
[root@linux-node1 ~]#
node1上配置apache做反向代理
編譯安裝apache軟件包
node1同時做反向代理配置，執行如下命令，把源碼包編譯安裝在/usr/local目錄下，最后做個軟鏈接。
看到需要安裝apr和pcre相關的包
簡要來說apr是屏蔽底層操作系統細節用的。pcre正則匹配用的。openssl支持加密協議
yum install -y gcc glibc gcc-c++ make screen tree lrzsz
yum install -y apr-devel apr-util-devel pcre-devel openssl-devel
cd /usr/local/src
wget http://archive.apache.org/dist/httpd/httpd-2.4.18.tar.gz
tar xfz httpd-2.4.18.tar.gz
cd httpd-2.4.18
./configure –prefix=/usr/local/httpd-2.4.18 –enable-so –enable-modules=”all”
make && make install
echo $?
ln -s /usr/local/httpd-2.4.18/ /usr/local/httpd
APR(Apache portable Run-time libraries，Apache可移植運行庫)，主要為上層的應用程序提供一個可以跨越多操作系統平臺使用的底層支持接口庫。
在早期 的Apache版本中，應用程序本身必須能夠處理各種具體操作系統平臺的細節，并針對不同的平臺調用不同的處理函數。
那安裝Apache的時候為什么必須安裝Apr呢？
在早期的Apache版本中，應用程序本身必須能夠處理各種具體操作系統平臺的細節，并針對不同的平臺調用不同的處理函數。
隨著Apache的進一步開發，Apache組織決定將這些通用的函數獨立出來并發展成為一個新的項目。這樣，APR的開發就從Apache中獨立出來，Apache僅僅是使用APR而已。
一般情況下，APR開發包很容易理解為僅僅是一個開發包，不過事實上并不是。
目前，完整的APR實際上包含了三個開發包：apr、apr-util以及apr-iconv，每一個開發包分別獨立開發，并擁有自己的版本。
apr中包含了一些通用的開發組件，包括mmap，DSO等等
apr-util該目錄中也是包含了一些常用的開發組件。這些組件與apr目錄下的相比，它們與apache的關系更加密切一些。比如存儲段和存儲段組，加密等等。
apr-iconv包中的文件主要用于實現iconv編碼。目前的大部分編碼轉換過程都是與本地編碼相關的。在進行轉換之前必須能夠正確地設置本地編碼。
因此假如兩個非本地編碼A和B需要轉換，則轉換過程大致為A->Local以及Local->B或者B->Local以及Local->A。
node1上apache編譯安裝之后，檢查語法以及啟動服務
Syntax OK
[root@linux-node1 httpd-2.4.18]# /usr/local/httpd/bin/apachectl -k start
[root@linux-node1 httpd-2.4.18]#
接下來配置反向代理模塊
打開apache官網幫助
點擊進去，找到如下mod_proxy，就是這個模塊，讓apache可以做反向代理
接下配準備配置，先查看下配置文件的目錄。看到有個extra目錄，類似nginx的extra目錄，可以把一些定制化的配置放在extra目錄里，然后在主配置文件httpd.conf把它include進來
這樣降低配置文件之間的耦合性，不僅方便管理，而且配置文件個別錯誤，不影響其余配置。這里就準備新建一個反向代理相關的配置文件，放在extra目錄下
先從主配置文件拷貝一些模板性的配置
設置主配置文件ServerName
/usr/local/httpd/conf
[root@linux-node1 conf]# vim httpd.conf
[root@linux-node1 conf]# grep ServerName httpd.conf
# ServerName gives the name and port that the server uses to identify itself.
ServerName linux-node1.example.com:80
[root@linux-node1 conf]#
apache和nginx一樣，默認會Include一些配置文件，下面的proxy-html.conf就是默認加載的配置文件。我沒做任何操作，安裝之后系統默認的
在extra目錄下新建httpd-proxy.conf文件。文件名沒要求，可以自定義。但是最好能通過配置文件知道做什么用的
把上面主配置文件的反向代理和負載均衡相關的配置復制進來。
同時配置后端節點。下面的/demo 是自定義的。可以隨便寫，比如寫成/test123
/usr/local/httpd/conf/extra
[root@linux-node1 extra]# cat httpd-proxy.conf
#www.linux-node1.example.com
#proxy demo
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so
LoadModule lbmethod_bytraffic_module modules/mod_lbmethod_bytraffic.so
LoadModule lbmethod_bybusyness_module modules/mod_lbmethod_bybusyness.so
ProxyRequests Off
<Proxy balancer://mycluster>
BalancerMember http://10.0.1.105:8080
BalancerMember http://10.0.1.106:8080
</Proxy>
ProxyPass /demo balancer://mycluster
ProxyPassReverse /demo balancer://mycluster
[root@linux-node1 extra]#
檢查語法，沒發現語法錯誤
Syntax OK
[root@linux-node1 extra]#
[root@linux-node1 extra]# netstat -lntp | grep 80
[root@linux-node1 extra]# /usr/local/httpd/bin/apachectl -t
Syntax OK
[root@linux-node1 extra]# /usr/local/httpd/bin/apachectl -k restart
httpd not running, trying to start
[root@linux-node1 extra]# netstat -lntp | grep 80
[root@linux-node1 extra]#
/usr/local/httpd/logs
[root@linux-node1 logs]#
[root@linux-node1 logs]# tail -f error_log
[Sun Feb 26 23:00:09.288503 2017] [mpm_worker:notice] [pid 19856:tid 139866031015808] AH00292: Apache/2.4.18 (Unix) configured — resuming normal operations
[Sun Feb 26 23:00:09.288632 2017] [core:notice] [pid 19856:tid 139866031015808] AH00094: Command line: ‘/usr/local/httpd-2.4.18/bin/httpd’
[Sun Feb 26 23:48:31.206384 2017] [mpm_worker:notice] [pid 19856:tid 139866031015808] AH00298: SIGHUP received. Attempting to restart
[Sun Feb 26 23:48:31.210297 2017] [proxy_balancer:emerg] [pid 19856:tid 139866031015808] AH01177: Failed to lookup provider ‘shm’ for ‘slotmem’: is mod_slotmem_shm loaded??
[Sun Feb 26 23:48:31.210351 2017] [:emerg] [pid 19856:tid 139866031015808] AH00020: Configuration Failed, exiting
[Sun Feb 26 23:50:12.882611 2017] [proxy_balancer:emerg] [pid 20021:tid 139920264771456] AH01177: Failed to lookup provider ‘shm’ for ‘slotmem’: is mod_slotmem_shm loaded??
[Sun Feb 26 23:50:12.882703 2017] [:emerg] [pid 20021:tid 139920264771456] AH00020: Configuration Failed, exiting
百度下錯誤
#www.linux-node1.example.com
#proxy demo
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so
LoadModule lbmethod_bytraffic_module modules/mod_lbmethod_bytraffic.so
LoadModule lbmethod_bybusyness_module modules/mod_lbmethod_bybusyness.so
LoadModule slotmem_shm_module modules/mod_slotmem_shm.so
ProxyRequests Off
<Proxy balancer://mycluster>
BalancerMember http://192.168.1.105:8080
BalancerMember http://192.168.1.106:8080
</Proxy>
ProxyPass /demo balancer://mycluster
ProxyPassReverse /demo balancer://mycluster
[root@linux-node1 extra]#
[root@linux-node1 logs]# netstat -lntp | grep 80
tcp6 0 0 :::80 :::* LISTEN 20034/httpd
[root@linux-node1 logs]#
瀏覽器訪問，測試成功
#www.linux-node1.example.com
#proxy demo
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so
LoadModule lbmethod_bytraffic_module modules/mod_lbmethod_bytraffic.so
LoadModule lbmethod_bybusyness_module modules/mod_lbmethod_bybusyness.so
LoadModule slotmem_shm_module modules/mod_slotmem_shm.so
ProxyRequests Off
<Proxy balancer://mycluster>
BalancerMember http://10.0.1.105:8080
BalancerMember http://10.0.1.106:8080
</Proxy>
ProxyPass /demo balancer://mycluster
ProxyPassReverse /demo balancer://mycluster
<Location /manager>
SetHandler balancer-manager
Order Deny,Allow
Allow from all
</Location>
[root@linux-node1 extra]#
優雅重啟
[root@linux-node1 ~]#
Method看到默認的方法是基于requests
生產的配置需要設置權限，不要對外開放，可以允許內網一個網段訪問。
權限設置和apache的一樣
反向代理配置虛擬主機
[root@linux-node1 extra]# ll
總用量 72
-rw-r–r– 1 root root 2891 2月 26 22:42 httpd-autoindex.conf
-rw-r–r– 1 root root 1842 2月 26 22:42 httpd-dav.conf
-rw-r–r– 1 root root 2942 2月 26 22:42 httpd-default.conf
-rw-r–r– 1 root root 1119 2月 26 22:42 httpd-info.conf
-rw-r–r– 1 root root 5078 2月 26 22:42 httpd-languages.conf
-rw-r–r– 1 root root 1035 2月 26 22:42 httpd-manual.conf
-rw-r–r– 1 root root 4444 2月 26 22:42 httpd-mpm.conf
-rw-r–r– 1 root root 2237 2月 26 22:42 httpd-multilang-errordoc.conf
-rw-r–r– 1 root root 858 2月 27 00:14 httpd-proxy.conf
-rw-r–r– 1 root root 13464 2月 26 22:42 httpd-ssl.conf
-rw-r–r– 1 root root 694 2月 26 22:42 httpd-userdir.conf
-rw-r–r– 1 root root 1477 2月 26 22:42 httpd-vhosts.conf
-rw-r–r– 1 root root 3161 2月 26 22:42 proxy-html.conf
[root@linux-node1 extra]#
ServerAdmin webmaster@nmap.example.com
DocumentRoot “/opt”
ServerName www.apache-nmap.com
ServerAlias apache-nmap.com
ErrorLog “logs/nmap-error_log”
CustomLog “logs/nmap-access_log” common
ProxyPass / balancer://mycluster
ProxyPassReverse / balancer://mycluster
</VirtualHost>
配置截圖如下
Syntax OK
[root@linux-node1 extra]# /usr/local/httpd/bin/apachectl -k graceful
[root@linux-node1 extra]#
apache做反向代理生產并不建議，因為性能不高。配置麻煩
關于IO這塊
apache使用select模式，性能不高
nginx使用epel模型，性能高
varish和haproxy都是使用epel模型的，性能高
可能一些特殊場景會用到它做反向代理：可能某公司一些web服務器必須和apache反向代理結合，其余反向代理，比如nginx和haproxy無法使用。不得不用apache做反向代理了。
