【文章內(nèi)容簡介】 配置完成前，你 不必 啟動 pulse 服務(wù)。關(guān)于啟動 pulse 服務(wù)的信息， 后續(xù)。 、 配置 Piranha 配置工具的萬維網(wǎng)服務(wù)器端口 Piranha 配置工具 默認(rèn)在端口 3636 上運行。要改變這個端口號碼，改變 piranhagui 萬維網(wǎng)服務(wù)器配置文件 /etc/sysconfig/ha/conf/ 的第二部分的 Listen 3636 這一行。 要使用 Piranha 配置工具 ，你至少需要一個僅文本的萬維網(wǎng)瀏覽器。如果你在主 LVS 路由器上啟動了一個萬維網(wǎng)瀏覽器，打開 localhost 換成主 LVS 路由器的主機名或 IP 地址，你就可以從任何地方都可以通過萬維網(wǎng)瀏覽器來使用 Piranha 配置工具 。 當(dāng)你的瀏覽器連接到 Piranha 配置工 具 ，你必須登錄才能使用群集配置服務(wù)。在 Username 字段內(nèi)輸入 piranha，在 Password 字段內(nèi)輸入 piranhapasswd 中設(shè)置的口令。 現(xiàn)在， Piranha 配置工具 就開始運行了。你可能想限制能夠通過網(wǎng)絡(luò)來使用該工具的人員。下一節(jié)會回顧達到這個目的的方法。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 12 、 限制對 Piranha 配置工具的使用 Piranha 配置工具 提示你輸入有效的用戶名和口令組合。然而，由于所有傳遞給 Piranha 配置工具 的數(shù)據(jù)都是純文本格式的，推薦你把對該工具的使用限制在可信任的網(wǎng)絡(luò)內(nèi)或本 地機器上。 限制使用的最簡單方法是通過編輯 /etc/sysconfig/ha/web/secure/.htaccess 文件來使用 Apache HTTP 服務(wù)器內(nèi)建的訪問控制機制。該文件編輯完畢后，你不必重新啟動 piranhagui 服務(wù)，因為服務(wù)器在每次進入該目錄時都會檢查 .htaccess 這個文件。 按照默認(rèn)設(shè)置，該目錄的存取控制允許每個人查看目錄的內(nèi)容。默認(rèn)的存取控制類似于： Order deny,allow Allow from all 要把對 Piranha 配置工具 的使用僅局 限于本地主機（ localhost），改變 .htaccess 文件來只允許環(huán)回設(shè)備（ ）。關(guān)于環(huán)回設(shè)備的詳情，請參閱 《紅帽企業(yè) Linux 參考指南》 一書中的 “網(wǎng)絡(luò)腳本 ”這一章。 Order deny,allow Deny from all Allow from 你還可以允許指定的主機或子網(wǎng)，如： Order deny,allow Deny from all Allow from Allow from 在這個例子中， 只有來自 IP 地址為 的機器的萬維網(wǎng)瀏覽器和 。 小心 編輯 Piranha 配置工具 的 .htaccess 文件會限制對 /etc/sysconfig/ha/web/secure/ 目錄中的配置頁的使用，但并不限制 /etc/sysconfig/ha/web/ 中的登錄和幫助頁。要限制對這個目錄的訪問，在 /etc/sysconfig/ha/web/ 目錄中創(chuàng)建一個 .htaccess 文件，其中的 order、allow、和 deny 行與 /etc/sysconfig/ha/web/secure/.htaccess 文件中的完全相同。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 13 、 啟用分組轉(zhuǎn)發(fā) 為了使 LVS 路由器能夠把網(wǎng)絡(luò)分組正確地轉(zhuǎn)發(fā)到真正服務(wù)器上，每個 LVS 路由器節(jié)點都必須在內(nèi)核中 啟用 IP 轉(zhuǎn)發(fā)。登錄為根用戶，把 /etc/ 中的 = 0 這一行改為： = 1 重新引導(dǎo)系統(tǒng)后改變就會生效。 要查看 IP 轉(zhuǎn)發(fā)是否被啟用了，以根用戶身份使用以下命令： /sbin/sysctl 如果以上命令返回了 1，那么 IP 轉(zhuǎn)發(fā)就被啟用了。如果它返回了 0，那么你需要使用以下命令來手工啟用它： /sbin/sysctl w =1 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 14 real server(RS)的配置 為了使 realserver 能正確的接受來自 DR 轉(zhuǎn)發(fā)的數(shù)據(jù)，我們還需要在 RS 上進行一些網(wǎng)絡(luò)配置。 、 修改 參看腳本 lvsstart 內(nèi)容 echo 0 /proc/sys//ipv4/ip_forward 、 建立 lo:0 網(wǎng)卡 、 給 lo:0 網(wǎng)卡建立網(wǎng)關(guān) LOCALIP= real server1 的真實地址 GW= real server 使用的網(wǎng)關(guān)或路由的地址 /sbin/ifconfig eth0 ${LOCALIP} 配置 eth0 的本地 IP /sbin/route add default gw ${GW} 添加默認(rèn)路由 /bin/stat rn 腳本調(diào)試信息 ping c 1 ${GW} 腳本調(diào)試信息 ,是否可以 ping 通網(wǎng)關(guān) echo 0 /proc/sys//ipv4/ip_forward cat /proc/sys//ipv4/ip_forward 腳本調(diào)試信息 ,ip_forward 是否配置 正確 ping c 1 ${DIP} 腳本調(diào)試信息 , 是否可以 ping 通 DR 的真實地址 ping – c 1 ${VIP} 是否可以 ping 通虛擬 DR 的 IP LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 15 按照 real server 的虛擬 IP /sbin/ifconfig lo:0 ${VIP} broadcast ${VIP} mask 0xffffffff up 配置出口 /sbin/ifconfig lo:0 在 lo:0 上添加去虛擬 IP 的路由 /sbin/route add host ${VIP} dev lo:0 /bin/stat rn 腳本調(diào)試信息 echo 1 /proc/sys//ipv4/conf/all/hidden cat /proc/sys//ipv4/conf/all/hidden 腳本調(diào)試信息 echo 1 /proc/sys//ipv4/conf/lo/hidden cat /proc/sys//ipv4/conf/lo/hidden 腳本調(diào)試信息 end of LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 16 四、使用 Piranha 配置工具 配置服務(wù) 在配置 LVS 群集時，你 總是應(yīng)該從使用 Piranha 配置工具 配置主路由器著手。要配置它，請校驗 piranhagui 的確在運行，并且按照 第 節(jié) 中的步驟設(shè)置了管理口令。 如果你從本地進入機器，你可以在一個萬維網(wǎng)瀏覽器中打開 來使用 Piranha 配置工具 。否則，鍵入服務(wù)器的真正 IP 地 址或主機名再跟隨 :3636。瀏覽器連接后，你就會看到如 圖 121 所示的屏幕。 圖 121. 歡迎面板 點擊 Login 按鈕，在 Username 中輸入 piranha，在 Password 字段中輸入你創(chuàng)建的管理口令。 Piranha 配置工具 有四個主要屏幕或面板（ panels）。此外， Virtual Servers 面板包含四個子節(jié)（ subsections）。 CONTROL/MONITORING 面板是登錄屏幕后的第一個面板。 、 CONTROL/MONITORING CONTROL/MONITORING 面板向群集管理員顯示了一個有限的群集運行時間狀態(tài)。它顯示了 pulse 守護進程的狀態(tài)、 LVS 選路表、以及 LVS 生出的 nanny 進程。 注記 在你實際啟動群集之前， CURRENT LVS ROUTING TABLE 和 CURRENT LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 17 LVS PROCESSES 一直會是空白，如 第 節(jié) 所示。 圖 122. CONTROL/MONITORING 面板 Auto update 在這一頁上顯 示的狀態(tài)可以按照用戶配置的間隔被自動更新。要啟用這項功能，點擊 Auto update 復(fù)選箱，在 Update Interval: 文本箱內(nèi)輸入想要的更新頻率（默認(rèn)為 10 秒）。 推薦你不要把自動更新間隔設(shè)置為小于 10 秒的值。這么做會使你很難重新配置 Auto update 間隔，因為頁面會過分頻繁地被更新。如果你碰到了這個問題，只需點擊另一個面板，然后再回到 CONTROL/MONITORING 即可。 Auto update 功能不能在所有瀏覽器上（如 Mozilla）運行。 Update information now 你可以點擊這個按鈕來手工更新狀態(tài)信息。 CHANGE PASSWORD 點擊這個按鈕把你帶到幫助屏幕，該屏幕包括如何改變 Piranha 配置工具 的管理口令的信息。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 18 、 GLOBAL SETTINGS GLOBAL SETTINGS 是群集管理員為主 LVS 路由器的公共和專用網(wǎng)絡(luò)接