配置nginx+keepalived高可用代理数据库ip端口
需求：配置nginx+keepalived高可用反向代理数据库ip端口（数据库服务器无法增加新SCAN IP或者需要隐藏数据库IP的情况下适用）
环境准备：
两台centos7.9
本机ip为：192.168.20.10和192.168.20.11
浮动IP为：192.168.20.20
主要思路：
- 安装好操作系统，禁用selinux,firewalld
- 安装nginx和keepalive软件
- 配置conf文件
- 测试ip漂移
[root@node1 ~]# cat /etc/redhat-release
CentOS Linux release 7.9.2009 (Core)
[root@node1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:12:61:b7 brd ff:ff:ff:ff:ff:ff
inet 192.168.20.10/24 brd 192.168.20.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet6 fe80::5900:8f03:c42:7d7a/64 scope link noprefixroute
valid_lft forever preferred_lft forever
以下内容两个节点都操作：
关闭防火墙等：
[root@node1 ~]# cat /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
systemctl stop firewalld
systemctl disable firewalld
安装依赖包和nginx和keepalived
[root@node1 ~]#
yum update -y
yum -y install epel-release
yum install gcc pcre-devel zlib-devel openssl-devel net-tools sysstat
yum install nginx nginx-mod-stream keepalived -y
配置keepalived.conf
[root@node1 ~]# cat /etc/keepalived/keepalived.conf
global_defs {
router_id LVS_DEVEL
script_user root
enable_script_security
}
vrrp_script chk_db_port ##该脚本必须放在vrrp的前面，有顺序问题
{
script "/usr/local/src/nginx_check.sh"
# script "</dev/tcp/127.0.0.1/3306" ###mysql
# script "</dev/tcp/127.0.0.1/1521" ###oracle
interval 2
weight -20
}
vrrp_instance VI_1 {
state BACKUP
interface ens33
virtual_router_id 51
priority 90
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.20.20/24
}
track_script {
chk_db_port
}
}
#vrrp_script chk_db_port ##该脚本必须放在vrrp的前面，有顺序问题：观察/var/log/messages是否有报错Keepalived_vrrp[2245]: chk_db_port no match, ignoring...
#{
# script "/usr/local/src/nginx_check.sh"
# script "</dev/tcp/127.0.0.1/3306"
# interval 2
# weight -20
#}
[root@node1 ~]# cat /usr/local/src/nginx_check.sh
#!/bin/bash
CC=`ps -C nginx --no-header | wc -l`
if [ $CC -eq 0 ]; then
exit 1
else
exit 0
fi
[root@node1 ~]# cat /etc/nginx/nginx.conf
# For more information on configuration, see:
# * Official English Documentation: http://nginx.org/en/docs/
# * Official Russian Documentation: http://nginx.org/ru/docs/
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
events {
worker_connections 1024;
}
stream {
upstream oracle_backend {
server 192.168.207.143:3306;
#如果是oracle，则server 192.168.207.143:1521;
}
server {
listen 3306;
proxy_pass oracle_backend;
proxy_connect_timeout 1s;
proxy_timeout 3s;
}
}
启停服务：
systemctl restart keepalived
systemctl restart nginx
systemctl stop nginx
systemctl start nginx
测试漂移IP：
1.任意节点停nginx：浮动ip会自动漂移到另外节点。
systemctl stop nginx
ip a
[root@node2 ~]# netstat -tunlp|grep LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1078/master
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 7037/nginx: master
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 906/sshd
tcp6 0 0 ::1:25 :::* LISTEN 1078/master
tcp6 0 0 :::22 :::* LISTEN 906/sshd
[root@node2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:be:8b:19 brd ff:ff:ff:ff:ff:ff
inet 192.168.20.11/24 brd 192.168.20.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet 192.168.20.20/24 scope global secondary ens33
valid_lft forever preferred_lft forever
inet6 fe80::5900:8f03:c42:7d7a/64 scope link noprefixroute
valid_lft forever preferred_lft forever
inet6 fe80::3a0a:e37:990:304a/64 scope link tentative noprefixroute dadfailed
valid_lft forever preferred_lft forever
复制
2.任意节点关机或重启系统，浮动ip也会自动漂移到另外节点。
观察日志：
tail -f /var/log/messages
相关参考：
Keepalived +VIP(虚拟IP) 漂移 部署系统高可用 离线部署|故障转移_内网vip+keepalived-CSDN博客
相关文章：
MySQL 中 is null 和 =null 的区别
如果 set ANSI_NULLS为 ON 时，表示SQL语句遵循SQL-92标准；如果 set ANSI_NULLS 为 OFF 时，表示不遵从 SQL-92 标准。但SQL-92 标准要求对null的 = 或不等于 (!= ，) 比较取值都为 false，也就是 =null 或者 null,返回的都是false。null 在MySQL中不代表任何值，通过运算符是得不到任何结果的，因此只能用 is null(默认情况)MySQL 中 null 不代表任务实际的值，类似于一个未知数。
CSS局限属性contain：优化渲染性能的利器
在网页开发中，优化渲染性能是一个重要的目标。CSS局限属性contain是一个强大的工具，可以帮助我们提高网页的渲染性能。本文将介绍contain属性的基本概念、用法和优势，以及如何使用它来优化网页的渲染过程。
常见的几种网络抓包及协议分析工具
网络工程师必备技能-抓取网络数据。在本篇博客中，我们将集中记下几个问题进行探讨：Wireshark 是免费的抓取数据包、分析数据包的工具，兼容 Windows、Linux、Mac等主流平台。使用 wireshark 抓包需要的工具是：安装了 wireshark 的 PC。wireshark 抓包的范围是：抓取安装了 wireshark 的 PC 本机的网卡上流经的数据包。其中，网卡指的是 PC 上网使用的模块，常见的包括：以太网网卡、wifi 无线网卡，PC 分别使用它们用于连接以太网、wifi 无线网络。
手机的ip地址是固定的吗，每个手机ip地址一样吗？
简单点说，路由器开启了“DHCP功能”，会自动给连接路由器网络的设备自动分配IP地址，这包括有线网络和无线网络；当设备开启了DHCP功能之后，在路由器开启了DHCP功能的前提下，就会自动接收路由器分配的IP地址，不需要用户手动设置静态IP地址，用通俗的话来形容“DHCP”，它可以省去用户手动设置IP地址的过程。
TCP服务器最多支持多少客户端连接
本文从理论和实际两个方面介绍了一个 TCP 服务器支持的最大连接数
如何在Nginx中配置防盗链？
防盗链是一种防止网站资源被非法下载的技术。当用户尝试直接访问一个受保护的资源时，服务器会返回一个403 Forbidden错误，提示用户该资源受到保护，不能直接访问。这样可以避免用户通过搜索引擎或其他方式获取到未经授权的资源。通过以上步骤，我们可以在Linux系统中的Nginx Web服务器中使用Shell脚本实现防盗链的配置。这种方法可以有效地保护网站资源不被非法下载，提高用户体验，同时防止恶意攻击。在实际项目中，我们可以根据实际需求灵活配置受保护资源的URL和处理方式。
Redis 击穿、穿透、雪崩产生原因解决思路
也就是在设定的时间里数据没有取出来，但是锁由过期了，常见的思路是，锁过期时间值递增，但是想想不靠谱，因为第一个请求可能超时，如果后面的也超时呢，接连多次超时之后，锁过期时间值势必特别大了，这样做弊端太多。雪崩，和击穿类似，不同的是击穿是一个热点Key某时刻失效，而雪崩是大量的热点Key在一瞬间失效，网络上很多博客都在强调解决雪崩的策略是随机过期时间，这个非常不准确，举个例子，银行做活动，之前这个利息系数为2%，过了零点系数改为3%，这种情况能将用户的对应的key改为随机过期吗？如果用的过去的数据叫脏数据。
MySQL数据库查询语句之组函数，子查询语句
当一个SQL的执行需要借助另一个SQL的执行结果时，则需要进行SQL嵌套，该语法结构称之为子查询。先筛选出符合要求的数据，再对符合要求的数据进行分组时，分组的工作量会被减少，效率更高。先确定从哪张表进行操作-->对表中数据进行分组-->基于分组结果进行查询操作。执行顺序：优先执行小括号内的子SQL，根据子SQL的执行结果再执行外层SQL。执行顺序：from-->where-->group by-->select。执行顺序：from-->group by-->select。
mysql开启可以使用IP有权限访问
为实际的IP地址和你想要设置的密码。请小心操作，并确保你了解每个命令的作用。如果你对此有任何疑问，最好咨询经验丰富的数据库管理员。来设置或修改用户的密码。相反，你需要分两步来完成这个过程：首先创建或修改用户，并设置密码；然后授予相应的权限。用户应该能够从指定的内网IP地址访问MySQL服务器。用户已存在并且你只是想更改其密码或允许从另一个地址访问，使用。在MySQL 8.0及更高版本中，语句的语法有所变化。替换为你的内网IP地址，
鸿蒙harmony--数据库sqlite详解
今天是1月20号星期六，早安，岁末大寒至，静后春归来。愿他乡故人，漂泊有归宿，前程有奔赴，愿人间不寒，温暖常伴，诸事顺利，喜乐长安。
TCP三次握手和四次挥手
看了大量的文章都不知道ack包，fin包，syn包是干嘛的？我搜了一些概念以及总结道一起是不是更容易理解一些方便后续面试使用
Redis的key过期策略是怎么实现的
这是一道经典的Redis面试题，一个Redis中可能存在很多很多的key，这些key中可能有很大一部分都有过期时间，此时Redis服务器咋知道哪些key已经过期，哪些还没过期呢？如果直接遍历所有的key，这显然是行不通的，效率非常低！！Redis整体的策略是定期删除和惰性删除相结合。举个栗子：假如我去小卖铺买东西，付款的时候，发现东西过期了。就告知老板，于是老板下架此产品。消费者发现过期了，才去下架，这就叫。小卖铺老板主动定期抽取一部分商品，进行筛查，这就叫定期删除。
雪花算法生成ID、UUID生成ID和MySql自增ID优缺点分析
综上所述，UUID适用于分布式系统和需要保密的场景，雪花ID适用于分布式系统和高并发环境，MySQL自增ID适用于单机系统和高效查询的场景。根据具体的业务需求和系统架构，选择合适的主键类型。通过本文的介绍和对比，希望读者能够更好地理解在MySQL中不推荐使用UUID或者雪花ID作为主键的原因，并能够根据实际情况做出明智的选择。在MySQL中，使用自增整数作为主键是一种常见的做法，因为它具有较小的存储空间、高效的索引和自动增长的特性。然而，具体选择何种主键类型还是要根据具体的业务需求和数据特点来决定。
【小白专用】C# 连接 MySQL 数据库
C# 连接 MySQL 数据库
如何用pthon连接mysql和mongodb数据库【极简版】
发现宝藏 前言 1. 连接mysql 1.1 安装 PyMySQL 1.2 导入 PyMySQL 1.3 建立连接 1.4 创建游标对象 1.5 执行查询 1.6 关闭连接 1.7 完整示例 2. 连接mongodb 2.1 安装 PyMongo 2.2 导入 PyMongo 2.3 建立连接 2.4
Springboot支付宝沙箱支付---完整详细步骤
两种方式进行配置。这里我采取的是默认方式： 开发者如需使用系统默认密钥/证书，可在开发信息中选择系统默认密钥。注意:使用API在线调试工具调试OpenAPI必须使用系统默认密钥。
揭秘代理IP：原理、类型及其在大数据抓取中的作用
代理IP的原理：代理服务器作为客户端与目标网站之间的中介，当请求数据时，不是直接由用户的原始IP地址发送到目标网站，而是先发送到代理服务器。- 提升抓取效率：利用多个代理IP实现并发抓取，可以分散请求负载，提高数据采集速度，尤其是在需要大量数据或高频率访问时尤为关键。- 地域定位：某些代理IP能够提供特定地区的IP地址，这使得爬虫能够抓取特定区域的内容，比如针对不同国家或地区的本地化信息。- 绕过反爬机制：通过不断更换代理IP，爬虫可以避免因频繁访问而触发目标网站的反爬策略，从而继续高效地抓取数据。
Linux安装MongoDB教程
将解压后的 mongodb-linux-x86_64-rhel70-4.2.23 中的所有文件全部移动到 /usr/local/mongodb 中 :注意/*是所有子文件。也可以不用设置环境变量进行启动，但是不设置环境变量启动的话要每次启动写很多启动参数，比较麻烦，所以做好配置环境变量。在 mongodb 下创建 data 和 logs 目录，以及日志文件mongodb.log。在 /usr/local 目录中创建 mongodb 文件夹。启动 MongoDB（-conf 使用配置文件方式启动）
CentOS 7 设置 Jar包、MinIO、Nginx 开机自启动
根据需要，自己修改 Description 和 ExecStart 的内容即可（ExecStart后面的java命令需要全路径）ExecStart 服务运行执行的命令，放上面创建的脚本位置。[Install] 服务安装的相关设置，可设置为多用户。如果用 yum install 命令安装的，如果使用源码手动编译的则需要手动创建。文件，xxx 就是自定义的服务名称。After:设置在某个服务启动后启动。Description:服务的描述。可以使用这个命令来查看服务启动日志。里面的环境变量是必须的，将。
Nginx实战 | 高性能HTTP和反向代理神器Nginx前世今生，以及它的“繁花之境”
Nginx 的历史可以追溯到 1990 年代末期，当时互联网开始迅速发展，传统的 HTTP 服务器如 Apache 开始显得力不从心，无法满足日益增长的访问量和并发请求。Nginx 的设计理念是追求极高的性能和稳定性，同时还具有较低的内存消耗和资源占用，这使得它能够处理大量并发请求，非常适合于需要处理高负载的服务器环境。通过这些测试和优化方法，你可以了解 Nginx 的性能瓶颈，并采取相应的措施来提高其性能。Nginx 的测试和优化可以通过多种方式进行，包括负载测试、性能测试、配置优化和代码级优化。
什么是HBase？终于有人讲明白了
在 HBase 表中，一条数据拥有一个全局唯一的键(RowKey)和任意数量的列(Column)，一列或多列组成一个列族(Column Family)，同一个列族中列的数据在物理上都存储在同一个 HFile 中，这样基于列存储的数据结构有利于数据缓存和查询。HBase Client 为用户提供了访问 HBase 的接口，可以通过元数据表来定位到目标数据的 RegionServer，另外 HBase Client 还维护了对应的 cache 来加速 Hbase 的访问，比如缓存元数据的信息。
Spring中事务控制的API介绍（PlatformTransactionManager和TransactionDefinition）
事务传播行为（propagation behavior）指的就是当一个事务方法被另一个事务方法调用时，这个事务方法应该如何进行。例如：methodA事务方法调用methodB事务方法时，methodB是继续在调用者methodA的事务中运行呢，还是为自己开启一个新事务运行，这就是由methodB的事务传播行为决定的。属性，同时，Spring 还为我们提供了一个默认的实现类：DefaultTransactionDefinition，该类适用于大多数情况。作用：是一个事务管理器，负责开启、提交或回滚事务。
ClickHouse 与mysql等关系型数据库对比
先用一张图帮助理解两者的本质上的区。
TCP中的三次握手和四次挥手
我们知道TCP是运输层的面向连接的可靠的传输协议。**面向连接的**，指的就是在两个进程发送数据之前，必须先相互“握手”，确保两进程可以进行连接。并且这个传输是点对点的，即一个TCP连接中只有一个发送方和接收方；**可靠的**，指的是在任何网络情况下，在TCP传输中数据都将完整的发送到接收方。
Redis 除了用作缓存还能干吗？
Redis 是一种内存键值数据库。它支持多种数据结构，如 String, Hash, List, Set 和 SortedSet。
Windows搭建Emby媒体库服务器，无公网IP远程访问本地影音文件
在现代五花八门的网络应用场景中，观看视频绝对是主力应用场景之一，加上移动网络技术的发展，随时随地看视频已经成为基本需求。不过，随着资本向视频应用的集中，想要看视频就必须先充会员，这让笔者很是郁闷，于是产生了自建影音云盘的想法，期间也尝试了多种影音服务器。今天，笔者就为大家介绍，如何在Windows系统中，使用Cpolar内网穿透+Emby，搭建自己的私人影音平台。到这里，我们就成功的使用cpolar+Emby搭建了专属于我们自己的私人影音库，让我们能随时随地访问到本地电脑上的影音资源。
IP地址的四大类型：动态IP、固定IP、实体IP、虚拟IP的区别与应用
这种IP地址的分配是临时性的，用户每次连接都可能获得不同的IP。了解动态IP、固定IP、实体IP和虚拟IP的区别以及各自的应用场景，有助于网络管理员和用户在不同情境下做出明智的IP地址选择，确保网络通信的稳定性和高效性。每种IP类型都有其独特的优势，根据实际需求进行选择，是网络设计和管理中的重要考虑因素。动态IP、固定IP、实体IP和虚拟IP是四种不同类型的IP地址，它们各自具有独特的特点和应用场景。实体IP：是每个设备在物理网络上的唯一标识，确保网络通信的准确性。
Windows安装MySQL及网络配置
向日葵软件是一种远程控制软件，可以让用户在不同设备之间进行远程桌面访问和文件传输。用户可以通过向日葵软件，在任何具有互联网连接的设备上远程控制其他设备，包括计算机、智能手机和平板电脑。用户只需安装向日葵软件，并使用登录凭据连接到目标设备，就可以实时控制目标设备上的屏幕、键盘和鼠标。向日葵软件还提供了一些辅助功能，如文件传输、远程打印和远程会议等。这使得向日葵软件成为一个方便实用的远程协助工具，适用于个人用户、技术支持人员和企业用户等各种场景。
Web数据库基本知识,SQL基本语法
SQL（Structured Query Language）是一种用于管理和操作关系型数据库管理系统（RDBMS）的特定领域语言。它是一种标准化的语言，用于定义和操作关系型数据库中的数据。SQL允许用户执行诸如查询数据、插入新数据、更新现有数据和删除数据等操作。分为四种DDL：数据库定义语言（define）DML：数据库操作管理语言（manage）DQL：数据库查询语言（query）DCL：数据库控制语言（control）
分库分表解决方案-ShardingSphere-JDBC
ShardingSphere-JDBC 是一个工作在客户端的，定位为轻量级 Java 框架，在 Java 的 JDBC 层提供的额外服务。可以将任意数据库转换为分布式数据库，并通过数据分片、弹性伸缩、加密等能力对原有数据库进行增强。