本文介绍如何在Rocky Linux 9系统上安装和配置HAProxy，将附上详细操作步骤。

设置要求

要使本文获得成功，您需要满足以下要求：

至少3台服务器（一台运行HAProxy，两台运行应用程序）。

内存2GB及以上。

存储容量20GB及以上。

在我的环境中，3台服务器的配置如下：

HAProxy主机名 master.computingforgeeks.com，地址192.168.205.12。

Backend01主机名node1.computingforgeeks.com，地址192.168.205.2。

Backend02主机名 node2.computingforgeeks.com，地址192.168.205.13。

设置主机名，如下所示：

##HAProxy

sudo hostnamectl set-hostname master.computingforgeeks.com

##Backend Node 01

sudo hostnamectl set-hostname node1.computingforgeeks.com

##Backend Node 02

sudo hostnamectl set-hostname node2.computingforgeeks.com

将主机名添加到每台服务器上的/etc/hosts文件中：

$ sudo vim /etc/hosts

192.168.205.12  master.computingforgeeks.com master

192.168.205.2    node1.computingforgeeks.com node1

192.168.205.13  node2.computingforgeeks.com node2

安装和配置HAProxy的详细步骤

步骤1、在Rocky Linux 9上安装HAProxy

设置环境后，在主节点上安装HAProxy。由于HAProxy是在默认的Rocky Linux 9存储库中提供的，您可以通过执行以下命令来安装它：

sudo dnf install haproxy

注：安装的时候，所安装的版本为haproxy x86_64 2.4.7-2.el9_0。

步骤2、在Rocky Linux 9上配置HAProxy

安装完成后，需要对/etc/haproxy/haproxy.cfg文件进行一些配置。这些配置包括：

Global section全局部分–保存所有正在运行的服务器的参数。

default settings默认设置–具有适用于所有代理子部分的详细信息。

Frontend settings前端设置–定义客户端连接的侦听套接字。

Backend settings后端设置–定义服务器IP地址和负载平衡器算法。

备份配置文件：

sudo cp /etc/haproxy/haproxy.cfg{,.old}

打开配置文件进行编辑：

sudo vim /etc/haproxy/haproxy.cfg

在文件中，保持全局和默认设置不变，然后继续编辑。

1、前端设置：

这定义了HAProxy服务器如何访问后端服务器。将以下行添加到节中：

frontend main

    bind *:80

    default_backend rockylinux9_apps

    option forwardfor

    option http-server-close

如上所示，我们已经定义了HAProxy服务器IP和端口，以及提供流量的后端服务器。

2、后端设置

现在，在我们的后端设置中，我们需要定义要应用的后端服务器和负载平衡算法：

backend rockylinux9_apps

    balance roundrobin

    server node1  node1.computingforgeeks.com:80 check

    server node2  node2.computingforgeeks.com:80 check

我们将在两个节点上实现循环算法，并启用健康检查。

3、统计设置（可选）

这使HARoxy能够提供有关使用情况的统计信息。这包括运行状况、请求率和响应时间：

listen stats

    bind  192.168.205.12:8088       # Bind stats to port 8088

    log   global                    # Enable Logging

    stats enable                    # enable statistics reports 

    stats hide-version              # Hide the version of HAProxy

    stats refresh 30s               # HAProxy refresh time

    stats show-node                 # Shows the hostname of the node

    stats auth admin:Passw0rd     # Authentication for Stats page

    stats uri /stats             # Statistics URL

保存配置文件并允许端口通过防火墙：

sudo firewall-cmd --add-port=8088/tcp --permanent

sudo firewall-cmd --add-port=80/tcp --permanent

sudo firewall-cmd --reload

将SELinux设置为许可模式：

sudo setenforce 0

sudo sed -i 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config

验证配置是否正常：

$ haproxy -c -f /etc/haproxy/haproxy.cfg

Configuration file is valid

我的配置如下所示，没有注释：

$ grep -v "^ *#" /etc/haproxy/haproxy.cfg | grep -v "^$"

global

    log         127.0.0.1 local2

    chroot      /var/lib/haproxy

    pidfile     /var/run/haproxy.pid

    maxconn     4000

    user        haproxy

    group       haproxy

    daemon

    stats socket /var/lib/haproxy/stats

    ssl-default-bind-ciphers PROFILE=SYSTEM

    ssl-default-server-ciphers PROFILE=SYSTEM

defaults

    mode                    http

    log                     global

    option                  httplog

    option                  dontlognull

    option http-server-close

    option forwardfor       except 127.0.0.0/8

    option                  redispatch

    retries                 3

    timeout http-request    10s

    timeout queue           1m

    timeout connect         10s

    timeout client          1m

    timeout server          1m

    timeout http-keep-alive 10s

    timeout check           10s

    maxconn                 3000

frontend main

    bind *:80

    acl url_static       path_beg       -i /static /images /javascript /stylesheets

    acl url_static       path_end       -i .jpg .gif .png .css .js

    default_backend             rockylinux9_apps

    option forwardfor

    option http-server-close

backend rockylinux9_apps

    balance     roundrobin

    server node1  node1.computingforgeeks.com:80 check

    server node2  node2.computingforgeeks.com:80 check

listen stats

    bind  192.168.205.12:8088       # Bind stats to port 8088

    log   global                    # Enable Logging

    stats enable                    # enable statistics reports 

    stats hide-version              # Hide the version of HAProxy

    stats refresh 30s               # HAProxy refresh time

    stats show-node                 # Shows the hostname of the node

    stats auth admin:Passw0rd!     # Authentication for Stats page

    stats uri /stats             # Statistics URL

接下来，在Rocky Linux 9上配置HAProxy日志。

要配置HAProxy日志记录，您需要编辑以下文件：

sudo vim /etc/rsyslog.conf

在文件中，取消注释以下行：

# Provides UDP syslog reception

# for parameters see http://www.rsyslog.com/doc/imudp.html

module(load="imudp") # needs to be done just once

input(type="imudp" port="514")

此外，通过添加以下行禁用私有身份验证消息：

# Don't log private authentication messages!

*.info;mail.none;authpriv.none;cron.none;local2.none                 /var/log/messages

local2.* /var/log/haproxy.log

验证配置文件是否正常：

$ rsyslogd -N1

rsyslogd: version 8.2102.0-101.el9_0.1, config validation run (level 1), master config /etc/rsyslog.conf

rsyslogd: End of config validation run. Bye.

重新启动Rsyslog：

sudo systemctl restart rsyslog

从/var/log/haproxy.log获取日志：

sudo tail -f /var/log/haproxy.log

现在重新启动并启用HAProxy服务：

sudo systemctl restart haproxy

sudo systemctl enable haproxy

验证服务是否正在运行：

$ systemctl status haproxy

步骤3、配置HAProxy后端服务器

后端服务器将配置为运行应用程序。我们需要在后端服务器上安装Apache web服务器：

sudo dnf install httpd -y

安装后，启动并启用服务：

sudo systemctl start httpd

sudo systemctl enable httpd

通过防火墙启用端口80：

sudo firewall-cmd --add-port=80/tcp --permanent

sudo firewall-cmd --reload

现在，在每个服务器上创建一个示例HTML文件。

1、Node1：

$ sudo vim /var/www/html/index.html

<h1>Voila! Welcome to Web Server 1</h1>

重新启动服务：

sudo systemctl restart httpd

2、Node2：

$ sudo vim /var/www/html/index.html

<h1>Voila! Welcome to Web Server 2</h1>

重新启动服务：

sudo systemctl restart httpd

步骤4、在Rocky Linux 9上测试HAProxy负载平衡器

现在，我们将使用循环算法测试设置是否正常工作。我们应该从两个后端服务器接收连接。

首先使用URL访问页面http://HAProxy-IP_Address或者http://HAProxy-domain-name，如下图：

刷新页面，查看是否能够从第二台服务器接收连接：

下面，检查HAProxy中的统计信息

可以使用URL查看统计信息，地址是http://HAProxy-domain-name:8088/stats，如下图：

使用设置的凭据登录，您将通过下面的仪表板进行身份验证：

在这里，您会看到所有HAProxy统计数据。当一个节点关闭时，所有流量都将发送到可用节点。另外，当所有节点都可用时，HAProxy会使用设置的算法自动恢复流量分配。

步骤5、使用TLS/SSL保护HAProxy

HAProxy可以配置为使用SSL/TLS来保护流量不通过未受保护的网络（HTTP）传输。

根据需要生成SSL/TL。

1、Let’s Encrypt

安装所需的工具：

sudo dnf install epel-release

sudo dnf install certbot

为域名生成证书：

sudo certbot certonly --standalone --preferred-challenges http -d example.com

生成后，将证书和私钥合并到一个文件中：

cd /etc/letsencrypt/live/example.com/

cat fullchain.pem privkey.pem | sudo tee haproxy.pem

2、Self-Signed证书

或者，生成Self-signed证书：

sudo yum install openssl

创建配置文件：

vim haproxy_ssl.conf

添加下面的行，适当替换它们：

[req]

default_bits       = 2048

default_keyfile    = haproxy_ssl.key

distinguished_name = req_distinguished_name

req_extensions     = req_ext

x509_extensions    = v3_ca

[req_distinguished_name]

countryName                 = Country Name (2 letter code)

countryName_default         = KE

stateOrProvinceName         = State or Province Name (full name)

stateOrProvinceName_default = Nairobi

localityName                = Locality Name (eg, city)

localityName_default        = Nairobi

organizationName            = Organization Name (eg, company)

organizationName_default    = Computingforgeeks

organizationalUnitName      = organizationalunit

organizationalUnitName_default = Development

commonName                  = Common Name (e.g. server FQDN or YOUR name)

commonName_default          = Your_IP-Address

commonName_max              = 64

[req_ext]

subjectAltName = @alt_names

[v3_ca]

subjectAltName = @alt_names

[alt_names]

DNS.1   = localhost

DNS.2   = Your_IP-Address

生成self-signed证书：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout haproxy_ssl.key -out haproxy_ssl.crt -config haproxy_ssl.conf

生成后，将证书合并到一个文件中，并将证书复制到以下目录：

sudo cat haproxy_ssl.crt haproxy_ssl.key > haproxy.pem

sudo cp  haproxy.pem /etc/ssl/certs/haproxy.pem

现在将证书添加到HAProxy配置文件中：

sudo vim /etc/haproxy/haproxy.cfg

添加HTTPS端口和证书文件：

frontend main

    bind *:80

    bind *:443 ssl crt /etc/letsencrypt/live/example.com/haproxy.pem

对于自签名证书，请将路径替换为/etc/ssl/certs/haproxy.pem。保存文件并重新启动HAProxy：

sudo systemctl restart haproxy

允许端口通过防火墙：

sudo firewall-cmd --add-port=443/tcp --permanent

sudo firewall-cmd --reload

现在使用URL访问HARoxy服务，地址格式是https://HAProxy-domain-name，如下图：

至此，配置SSL保护HAProxy完成。

总结

通过以上技术，可以在Rocky Linux 9上成功安装和配置HAProxy。同时，您还能够使用文中的示例为应用程序配置高可用性代理。