1.适用场景

对于部署重要的服务，会使用两台服务器，互相备份，共同执行同一服务。当一台服务器出现故障时，可以由另一台服务器承担服务任务，从而在不需要人工干预的情况下，自动保证系统能持续提供服务。双机热备由备用的服务器解决了在主服务器故障时服务不中断的问题。

2.nginx

nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

3.方法

前提：

1. nginx环境
2. 准备两台web服务器

• 192.168.81.146
• 192.168.81.147
  在两台机器上部署相同web服务，共用一套存储设备，其中146服务器作为主服务器，147作为备用服务器。yii.nginx.com作为该web服务的域名。

步骤1. 配置nginx.conf文件
在nginx.conf文件里添加如下代码

   #双机热备方式  
   upstream yii.nginx.com {  
       server 192.168.81.146:8080;  
       server 192.168.81.147:8080 backup;  
   }  
  
   #反向代理配置  
   server {  
     listen       80;  
     server_name  yii.nginx.com;  
     charset utf-8;  
     location /{  
        proxy_pass http://yii.nginx.com;  
     }  
  } 

说明：backup是利用nginx的热备功能，这也是最典型的应用带来的重要好处之一，当非backup Server能够很好的为Client提供服务的时候，backup Server不对外界提供服务，此时backup Server处于冷状态；当所有非backup Server不能很好的为Client提供服务的时候，backup Server为Client提供服务，做到了热备，某台或者所有非backup Web Server宕机不会影响整个Web项目的访问功能,Web项目仍然可以为Client提供服务。

步骤2.启动nginx

步骤3.访问域名http://yii.nginx.com
访问http://yii.nginx.com域名，可以看到我们部署的web服务（我们看到的是146服务器上部署的服务），如果此时192.168.81.146的服务器出现故障，服务器无法连接，nginx自动将请求转发到备用服务器192.168.81.147:8080上。通过nginx的主备机制，使得用户访问的web服务不会因为主服务器的故障而无法访问。

4.测试方法可行性

通过上述步骤，我们可以测试nginx对于双机热备是否可行，我们在146机器上部署tomcat7.0，在147机器上部署tomcat8.0，当146机器没有故障时，访问域名我们可以看到界面是tomcat7.0，当我们关闭146服务，重新访问域名，访问页面是tocmat8.0，因此可以证明，当主服务器出现故障时无法提供服务时，备用服务器能代替主服务器提供服务，保证服务的不中断。

5.其他知识点

5.1关于nginx的反向代理

反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

反向代理方式实际上就是一台负责转发的代理服务器，貌似充当了真正服务器的功能，但实际上并不是，代理服务器只是充当了转发的作用，并且从真正的服务器那里取得返回的数据。这样说，其实nginx完成的就是这样的工作。我们让nginx监听一个端口，譬如80端口，但实际上我们转发给在8080端口的tomcat，由它来处理真正的请求，当请求完成后，tomcat返回，但数据此时没直接返回，而是直接给nginx，由nginx进行返回，这里，我们会以为是nginx进行了处理，但实际上进行处理的是tomcat。

5.2关于双机热备

1. 双机热备

从广义上讲，就是对于重要的服务，使用两台服务器，互相备份，共同执行同一服务。当一台服务器出现故障时，可以由另一台服务器承担服务任务，从而在不需要人工干预的情况下，自动保证系统能持续提供服务。双机热备由备用的服务器解决了在主服务器故障时服务不中断的问题。

1. 为什么使用双机热备

双机热备针对的是服务器的故障。
服务器的故障可能由各种原因引起，如设备故障、操作系统故障、软件系统故障等等。
而对于一些重要系统而言，用户是很难忍受这样长时间的服务中断的。因此，就需要通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。
决定是否使用双机热备，正确的方法是要分析一下系统的重要性以及对服务中断的容忍程度，以此决定是否使用双机热备。即，你的用户能容忍多长时间恢复服务，如果服务不能恢复会造成多大的影响。

1. 双机热备的三种实现方案
   组成双机热备的方案主要的三种方式分别为：基于共享存储（磁盘阵列）的方式，全冗余方式和复制方式。

• (1)基于共享存储（磁盘阵列）的方式
  共享存储方式主要通过磁盘阵列提供切换后，对数据完整性和连续性的保障。用户数据一般会放在磁盘阵列上，当主机宕机后，备机继续从磁盘阵列上取得原有数据。如下图所示
  这种方式因为使用一台存储设备，往往被业内人士称为磁盘单点故障。但一般来讲存储的安全性较高。所以如果忽略存储设备故障的情况下，这种方式也是业内采用最多的热备方式了。
• (2)全冗余方式
  全冗余方式就是双机双存储，基于单台存储的传统双机热备方式，确实存在存储单点故障的情况，为实现存储冗余，存储高可用也已经越来越多的被用户接受。我们从理解上可以看出，双机热备最早是为解决服务器的计划性停机与非计划性宕机的解决方案，但是我们无法实现存储的计划性停机与非计划性宕机带来的服务器停机，而存储作为双机热备中唯一存储数据的设备，它一旦发生故障往往会造成双机热备系统全面崩溃。
• (3)
  这种方式主要利用数据的同步方式，保证主备服务器的数据一致性。

我们经常在使用宝塔面板的时候为了安全开启各种认证，比如这个谷歌身份认证绑定。不过因为比较特殊，我们实际使用经常会出现问题，那怎么关闭呢？下面小白就图文介绍下宝塔面板的Google身份认证绑定。

设置教程
找到面板设置 – 谷歌身份认证 滑块到绿色即可打开，会有如下提示：

• 必须要用到且了解此功能才决定自己是否要开启!
• 如果无法验证，命令行输入”bt 24″ 取消谷歌登录认证
• 请先下载APP，并完成安装和初始化
• 开启服务后，请立即绑定，以免出现面板不能访问。
• 开启后导致面板不能访问，可以点击下面链接了解解决方法。

下载google身份认证器APP，或者跟小白一样下载”Authy”这款软件，优点是可以在线保存。可以多设备公用，还可以避免手机更换/重装导致密码丢失。强烈推荐！

开启之前一定要确认自己能链接谷歌服务，一旦开启就得输入密码才能进入面板。如果不小心开启了，又没有设置谷歌身份认证密码，那么看下面关闭教程。

关闭教程

1、能正常使用谷歌身份验证器，进入面板 – google身份认证，关闭即可。

2、无法使用谷歌身份验证器，SSH进入，输入“bt”，选择24 关闭谷歌认证。

更新系统：
yum update -y #CentOS系统命令
apt update -y #Debian系统命令
———ubuntu系统—–
启动bbr
sudo bash -c ‘echo “net.core.default_qdisc=fq” >> /etc/sysctl.conf’
sudo bash -c ‘echo “net.ipv4.tcp_congestion_control=bbr” >> /etc/sysctl.conf’
sysctl -p

查看bbr是否开启成功
lsmod | grep bbr

开放端口
开放所有端口
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
关闭防火墙
apt-get purge netfilter-persistent
reboot
————–centos系统————
关闭防火墙
systemctl stop firewalld.service && systemctl disable firewalld.service
开启bbr
echo “net.core.default_qdisc=fq” >> /etc/sysctl.conf
echo “net.ipv4.tcp_congestion_control=bbr” >> /etc/sysctl.conf
sysctl -p
sysctl -n net.ipv4.tcp_congestion_control
查看bbr是否开启成功
lsmod | grep bbr
—————搭建————–
安装组件
yum install -y wget #CentOS系统命令
apt install -y wget #Debian系统命令

xray一键安装脚本
wget -P /root -N –no-check-certificate “https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh” && chmod 700 /root/install.sh && /root/install.sh