Posts tagged linux

Introduction

HAProxy est un relais TCP/HTTP offrant des facilités d’intégration en
environnement hautement disponible. En effet, il est capable de :
- effectuer un aiguillage statique défini par des cookies ;
- effectuer une répartition de charge avec création de cookies pour assurer
la persistence de session ;
- fournir une visibilité externe de son état de santé ;
- s’arrêter en douceur sans perte brutale de service ;
- modifier/ajouter/supprimer des en-têtes dans la requête et la réponse ;
- interdire des requêtes qui vérifient certaines conditions ;
- utiliser des serveurs de secours lorsque les serveurs principaux sont hors
d’usage.

Il requiert peu de ressources, et son architecture événementielle mono-
processus lui permet facilement de gérer plusieurs milliers de connexions
simultanées sur plusieurs relais sans effondrer le système.

Proxy SMTP

Installation

La version sous debian lenny est la 1.3.15 mais ne support pas les statistiques.

Nous allons prendre la version de blackport

# Compilation
wget http://haproxy.1wt.eu/download/1.3/src/haproxy-1.3.15.2.tar.gz
apt-get install build-essential make libpcre3 libpcre3-dev
apt-get install linux-kernel-headers
tar zxvf haproxy-1.3.15.2.tar.gz

make TARGET=linux26 CPU=generic USE_LINUX_SPLICE=1 USE_LINUX_TPROXY=1 USE_PCRE=1
make install

ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

# Package
vi /etc/apt/sources.list
deb http://backports.debian.org/debian-backports squeeze-backports main

apt-get install haproxy

Configuration

Voici une configuration pour loadbalancer le traffic STMP sur plusieurs serveurs SMTP

En utilisant l’url http://IP:8080/stats (login: login, password: password) vous pourrez voir ou passe le traffic

global
        log 127.0.0.1   local0
        log 127.0.0.1   local1 notice
        maxconn 4096
        chroot /var/lib/haproxy
        user haproxy
        group haproxy
        daemon
        #debug
        #quiet

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        option redispatch
        retries 3
        maxconn 2000
        contimeout      5000
        clitimeout      50000
        srvtimeout      50000

listen stats :8080
        balance
        mode http
        stats enable
        stats auth login:password

listen smtp :25
        mode tcp
        option tcplog
        balance roundrobin

        server smtp 192.168.0.1:25 check
        server smtp1 192.168.0.2:25 check
        server smtp2 192.168.0.3:25 check
        server smtp3 192.168.0.4:25 check

rsyslogd

Creer un fichier de config

vi /etc/rsyslog.d/haproxy.conf

Config du fichier

$ModLoad imudp
$UDPServerRun 514
$UDPServerAddress 127.0.0.1

local1.* -/var/log/haproxy_1.log
& ~

On redémarre rsyslog

/etc/init.d/rsyslog restart

L’option “check” permet de faire du failover, c’est à dire que contrôler tout les x secondes si le serveur est up.

Il est aussi possible de changer la fréquence de contrôle comme ceci:

server smtp1 192.168.0.2:25 check inter 10000

Dans cette example, la fréquence est de toute les 10 secondes.

After removing a NIC, the name is not used anymore.
e.g. there is only eth2 and no eth0. this can cause problems with flexlm

vi /etc/udev/rules.d/70-persistent-net.rules

here you find a line as:

SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:60:55:09", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"

simply change eth1, to eth0 or delete line to default setting.

Now execute the following command:

# /lib/udev/rename_netiface <old> <new>

i.e.

# /lib/udev/rename_netiface eth1 eth0
# rcnetwork start

DONE

Les commandes

Voici les commandes à taper pour récupérer son ip en ligne de commande.

GET www.monip.org | sed -nre 's/^.* (([0-9]{1,3}\.){3}[0-9]{1,3}).*$/\1/p'

ou

lynx --source www.monip.org | sed -nre 's/^.* (([0-9]{1,3}\.){3}[0-9]{1,3}).*$/\1/p'