1. 南猫Home
  2. cj

Haproxy安装及端口转发配置

南猫 • • cj • 42 views

简介

haproxy是一款功能强大、灵活好用反代软件，提供了高可用、负载均衡、后端服务器代理的功能，它在7层负载均衡方面的功能很强大(支持cookie track, header rewrite等等)，支持双机热备，支持虚拟主机，拥有非常不错的服务器健康检查功能，当其代理的后端服务器出现故障， HAProxy会自动将该服务器摘除，故障恢复后再自动将该服务器加入;同时还提供直观的监控页面，可以清晰实时的监控服务集群的运行状况。

方法

1、安装haproxy

yum -y install haproxy

2、然后清空haproxy.cfg文件内容

cd /etc/haproxy/
> haproxy.cfg

3、把下面的内容写入到haproxy.cfg文件中

global
ulimit-n  51200
defaults
log global
mode    tcp
option  dontlognull
timeout connect 1000ms
timeout client 150000ms
timeout server 150000ms
listen status
bind 0.0.0.0:1080
mode http
log global
stats refresh 30s
stats uri /admin?stats
stats realm Private lands
stats auth admin:password
stats hide-version
frontend ssin
bind *:1000-2000
default_backend ssout
backend ssout
server server1 11.22.33.44 maxconn 204800

说明：bind *:1000-2000这里指的是1000-2000端口，11.22.33.44为需要转发的服务器的IP。

4、启动haproxy服务

service haproxy start



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1505/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0 打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
Previous 2019年11月3日 pm4:09
Next 2019年11月4日 am9:04

相关推荐

  • 使用iptables封掉所有邮件端口

    说明：封掉邮件端口可以防止垃圾邮件 方法 1、直接封掉所有邮件协议端口 iptables -A INPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROP iptables -A INPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j DROP iptables -A OUTPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROP iptables -A OUTPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j iptables-save service iptables save

    南猫 南猫
    cj 2020年1月28日
    0 88 0

  • 一个功能强大又好用的RSS订阅器：FreshRSS安装教程

    说明：前面说了很多RSS订阅器了，查看：Miniflux 2，Telegram RSS。今天再介绍个FreshRSS订阅器，免费，界面很美观，支持导入/导出为OPML文件，过滤、标记、搜索等，有助于轻松查找和阅读文章，也可以多用户使用，还可以安装很多拓展和更换不同的主题，而且查看10万篇文章都不会卡，这里简单说下常规的LNMP安装和Docker教程。 官方网站：https://freshrss.org演示地址：https://demo.freshrss.org 截图 LNMP安装 该方法属于常见的安装方法，不过有点慢，如果想快点安装的，使用下面的Docker安装即可，不过Docker不适用于OVZ。 环境要求：Nginx、7.0 >= PHP >= 5.3、MySQL >= 5.5，需要Fileinfo组建支持。 1、安装宝塔 #Centos系统 yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && bash install.sh 然后进入后台再安装PHP、Nginx和Mysql环境，再找到左侧软件管理-PHP管理-设置-安装Fileinfo拓展。 #如果Fileinfo拓展安装失败，就是内存太小，我们可以添加swap，不适用于ovz 1、手动添加，方法查看：https://www.southcat.net/archives/19/。 2、面板添加，找到左侧软件管理-系统工具-安装Linux工具箱，然后进入工具箱添加。 2、上传程序安装好环境后解析并添加域名，然后下载源码：FreshRSS，再放到站点根目录并解压。 #或者使用命令下载源码 #进入站点根目录，请修改为自己域名 cd /www/wwwroot/domain.com #下载程序 git clone https://github.com/FreshRSS/FreshRSS.git #移动到根目录 mv FreshRSS/{,.}* ./ #授权 chown 755 ./* 提示git命令不存在的运行： #Debian和Ubuntu系统 apt-get -y install git #CentOS系统 yum -y install git 3、新建数据库并安装新建数据库，然后打开域名根据提示输入管理员账号、密码，数据库信息安装即可。 Docker安装 1、安装Docker curl -sSL https://get.docker.com/ | sh service docker start 2、安装镜像 #下载文件并进入文件夹...

    南猫 南猫
    cj 2020年3月23日
    0 307 0

  • CC-Attack-Protector：Linux VPS防CC攻击一键脚本，带微信提醒

    说明：博客这几天一直在被CC攻击，然后让朋友帮忙写了个防CC攻击脚本，并添加了微信方糖提醒功能，这里就分享下。 CC Attack Protector 每10秒钟检测一次指定网站日志，如果超过预设限制的（在单位时间请求数以及请求大小层面）会在防火墙层面进行阻止，并运用微信Server酱进行通知。 说明 1、请记得开启站点的日志记录，而且面板用户要注意检查并取消掉“静态文件的access_log off”，也就是所有访问都要记录日志，以确保最佳的防CC效果。2、日志的开头的格式必须为例如x.x.x.x - - [22/Nov/2017:13:20:02 -0500] "GET /xxxxxx HTTP/1.1" 200 3386，也就是IP在首列，时间格式与此示例相同，请求URL在第七列，请求长度在第十列，一般nginx日志的默认格式应该是这样，如果是其他的服务器软件或者日志格式不同请根据自己的情况魔改ddos.sh里的相关截取日志信息的代码。3、建议定期分割日志，例如使用crontab一天分割一次，以确保脚本检测效率。4、一旦有新IP被封禁，会输出封禁信息（当你回到screen后就可以看到），同时会输出日志到cc.log中。5、如果想解封IP，可以执行bash ban.sh -ua，这样会解封所有IP。6、关于ban.sh这个脚本还能做到的其他事情，请直接bash ban.sh查看。7、如果Centos，那么可能需要在ban.sh中操作防火墙之后重启一下防火墙，因为Centos防火墙修改规则之后不是即时生效的。对于Centos 7需要将防火墙firewall替换成iptables。8、重启VPS后，记得使用screen命令，重新启动脚本。 截图 1、SSH后台监控触发机制后自动ban掉ip。 2、微信提醒触发机制并微信通知。 使用 本脚本理论上Ubuntu和Debian都可以直接使用，CentOS请看说明，按要求修改。 git clone https://github.com/Tsuk1ko/CC-attack-protector.git cd CC-attack-protector 然后修改ddos.sh前面的配置内容，根据注释说明修改即可！ #配置 LOG_FILES="/www/wwwlogs/*.log" #指定日志文件 SCKEY="" #Server酱服务的SCKEY，用于通知CC攻击情况 LIMIT_REPEAT=20 #重复的请求次数，超过直接封 LIMIT_TIMES=50 #否则，在10秒内超过这么多连接日志数的会进入检测，并且满足下面这个条件的会被封禁 LIMIT_FLOW=62914560 #请求大小之和 62914560 = 60MiB 关于微信通知，不知道方糖Server酱的，去首页https://sc.ftqq.com按要求申请SCKEY然后填入即可！ 其实一般情况下关于CC攻击判断的设置并不用动，如果发现封禁效果与理想有差异再修改！ 建议使用screen来运行 #没有screen就安装 apt-get install screen screen -S CC #运行 bash run.sh 然后按下Ctrl+A，再按下D，即可退出screen界面。 想回去的话就 #查看会话 screen -ls #回去该会话 screen -r 会话名称 如果网站大文件过多，容易造成误判，建议限制IP并发连接数以及下载带宽，然后将CC脚本配置文件里的LIMIT_REPEAT=20可以设置为35或40。线程具体设置如下： #先去nginx.conf文件http{}里加上如下代码 limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone $server_name zone=perserver:10m; #再去xx.com.conf文件server{}里添加如下代码，分别为总线程，单个ip线程和单线程最大速度 limit_conn perserver 300; limit_conn perip 25; limit_rate 512k; 不会切割日志的，按时清空网站日志文件就可以了，使用命令echo "" >/home/wwwlogs/www.southcat.net.log即可，后面为网站日志文件路径，配合定时Crontab就可以了，参考：Linux系统Crontab的安装及定时任务的命令详解。 测试是否正常监控 当你配置好脚本后，可以使用bash...

    南猫 南猫
    cj 2019年12月16日
    0 281 0

  • Debian 9/10快速开启Google BBR的方法，实现高效单边加速

    说明：Google BBR刚出来的时候，一键包都还没出来，都是手动把内核换到4.9以上，从而开启BBR加速，方法可参考：使用Google BBR拥塞算法加速TCP教程，由于 Debian 9默认的就是4.9的内核而且编译了TCP BBR的内容，所以可以直接通过参数开启。 提示：目前最新版Debian 10内核为4.19，也可以直接用该方法开启BBR。 方法 1、修改系统变量 echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf 2、保存生效 sysctl -p 3、查看内核是否已开启BBR sysctl net.ipv4.tcp_available_congestion_control 显示以下即已开启： # sysctl net.ipv4.tcp_available_congestion_control net.ipv4.tcp_available_congestion_control = bbr cubic reno 4、查看BBR是否启动 lsmod | grep bbr # lsmod | grep bbr tcp_bbr 20480 14

    南猫 南猫
    cj 2019年12月15日
    0 50 0

  • Linux VPS安装Stat Hub自建服务器监控

    简介 Stat Hub是一个帮您收集并展示众多服务器状态的服务。它由两部分组成，一是服务端，用于接收、储存和展示状态；另一个是客户端，它用于收集并发送状态到服务端。Stat Hub没有Zabbix那么强大的功能，因此部署也显得简单很多。 安装 项目地址：https://github.com/likexian/stathub-go 直接复制下面的命令： #curl下载并安装 curl --insecure https://raw.githubusercontent.com/likexian/stathub-go/master/setup.sh | sh #如果curl无法使用，可以用wget下载 wget --no-check-certificate -O - https://raw.githubusercontent.com/likexian/stathub-go/master/setup.sh | sh #放行端口（iptables） iptables -I INPUT -p tcp --dport 15944 -j ACCEPT service iptables save service iptables restart 安装完后，接着访问https://ip:15944打开即可（注意是https的地址，浏览器提示危险请选择允许访问），初始密码为:likexian，登录后可修改，效果图如下。 添加多个客户端 在Stat Hub点击help按钮，按提示操作即可，或者访问https://ip:15944根据提示添加客户端，这样就可以监控多台服务器了。Stat Hub使用crontab每隔1分钟采集1次数据，如果未显示数据，请输入crontab -l查看计划任务是否添加成功。 通过域名访问（Nginx反向代理） 在nginx vhost配置文件中添加下面的规则，并重载nginx即可生效。 server { listen 80; server_name southcat.net;#您需要绑定的域名 location / { proxy_pass https://127.0.0.1:15944; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } 总结

    南猫 南猫
    cj 2019年10月24日
    0 52 0

  • apache端口被异常占用导致无法启动的解决方法

    说明：在安装LNMPA一键包时候会出现因端口被占用而导致Apache无法启动的问题，一般一键包Apache默认端口是88，具体以错误提示信息为准！如Address already in use: make_sock: could not bind to address 127.0.0.1:88最后面的88即为被占用端口。 1、检查88端口被哪个进程占用 netstat -lnp|grep 88 此时可以看到使用该端口的进程，后面都有LISTEN xx/yy 此信息，xx即为进程号 2、查看进程的详细信息 ps xx #xx为进程号 kill -9 xx #杀掉编号为xx的进程（请根据实际情况输入） service httpd start #启动apache

    南猫 南猫
    cj 2019年12月17日
    0 50 0

  • Python 3.6一键安装脚本 for CentOS/Debian

    说明：最近一直在玩爬虫，需要使用到python3和pip3，手动安装又有点麻烦，就搞了个一键脚本，Python版本为3.6.4，脚本安装了很多依赖包，不会因为缺少依赖而出问题，这里就分享下。 安装 1、检查下系统是否有Python3 python3 -V 2、安装Python3 #CentOS系统 wget https://www.southcat.net/usr/shell/Python3/CentOS_Python3.6.sh && sh CentOS_Python3.6.sh #Debian系统 wget https://www.southcat.net/usr/shell/Python3/Debian_Python3.6.sh && sh Debian_Python3.6.sh 然后再输入python3 -V看是否安装成功。一般安装成功就可以使用python3、pip3了。 提示 如果想修改系统默认的Python版本的话，还需要创建软链接，可使用命令： cd /usr/bin mv python python.backup ln -s /usr/local/bin/python3 /usr/bin/python 然后重启运行python -V查看即可。 vi /usr/bin/yum 将文件首行 #!usr/bin/python 修改为python之前的版本，如： #!/usr/bin/python2.7

    南猫 南猫
    cj 2020年3月11日
    0 77 0

  • 使用Docker快速安装OneList目录列表程序

    说明：OneList之前介绍过了，一个基于Python3的简约OneDrive目录列表，具体查看→传送门，优势是简洁，而且可以减少因api抽风导致空目录的情况，由于有人反映需要Docker镜像，所以博主就花了几分钟做了个，这里就分享下。 安装 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、拉取镜像拉取镜像前，需要准备refresh_token参数，获取方法查看→传送门，然后使用命令： #镜像里预设了2个变量，分别是refresh_token和title，title为目录标题，内部运行端口为8000 #自行修改refresh_token参数和title标题 docker run --name onelist -d \ -p 8000:8000 \ -e refresh_token="abcdefg" \ -e title="MOERATS" \ moerats/onelist 访问地址为ip:8000，然后一般情况下CentOS还需要开启防火墙8000端口，使用命令： #CentOS 6 iptables -I INPUT -p tcp --dport 8000 -j ACCEPT service iptables save service iptables restart #CentOS 7 firewall-cmd --zone=public --add-port=8000/tcp --permanent firewall-cmd --reload

    南猫 南猫
    cj 2019年12月4日
    0 73 0

  • DomainMegaBot：Linux上最好用的批量扫描域名的工具

    说明：之前由于PayPal不停的送优惠券，博主也抢到了很多，都给充了namesilo，然后就一直没管，今天本来想全部续费博客域名的，大概可以续费6、7年，一想到哪天要是被Q了就蛋疼了，就想把钱用来注册几个域名玩玩，顺便分享一个扫米工具，香菇肥牛博主自己写的工具，挺好用的。 简介 DomainMegaBot支持200多个后缀的域名的字典扫描查询，包括了世界上绝大多数国别域名（cctld）。由于没有采用多线程并发查询（事实证明，多线程Whois扫描并不是一个好的解决方法，因为很容易就被Whois Server Ban掉访问），所以无需用户指定延迟时间，程序可以自动根据后缀进行调整。由于采用C语言编写，内存占用优化程度非常高，在32MB内存的小VPS上也可以完美运行。 使用 Github地址：https://github.com/Har-Kuun/DomainMegaBot运行以下命令： #Debian和Ubuntu系统 apt-get install git #CentOS系统 yum install git #安装工具 git clone https://github.com/Har-Kuun/DomainMegaBot.git cd DomainMegaBot/ gcc -o DomainMegaBot DomainMegaBot.c #扫描域名 ./DomainMegaBot 然后输入域名后缀和前缀字典即可扫描可用域名！前缀字典可以选择DICT_LLL和DICT_1000_WORD。前者全部是3位字母，后者是1000个单词。 当然字典可以自己定制，格式是一排一个前缀。如： moerats moerat ratmoe ratsmoe ......

    南猫 南猫
    cj 2019年11月12日
    0 69 0

  • 分享一个SSL证书链补全工具，解决部分浏览器显示证书不可信的问题

    说明：有时候我们得到并配置上SSL证书后因为种种因素，某些浏览器依然显示证书不可信，也不显示小绿锁，其实原因是因为证书链不完整导致的，这里就分享一个SSL证书链补全工具，可完美解决该问题。 SSL证书链补全地址：https://csr.cheapssl.cn/get_chain

    南猫 南猫
    cj 2019年12月1日
    0 86 0