linux使用nginx负载dns
环境介绍:
centos7上搭建的dnsmasq服务,这是一款小巧的dns服务,配置简单,容易上手;
编译安装 nginx ,因为要负载udp,1.9以下的版本是不支持的,此处使用的是nginx-1.10的版本;
利用nginx进行web的负载均衡很是方便,nginx也是可以进行udp的负载均衡的;比如可以使用nginx负载dns服务;
搭建环境:
172.22.10.237 ---centos7搭建dnsmasq服务;
172.22.10.50 ---centos7搭建dnsmasq服务;
172.22.10.156 ---centos7编译安装nginx;
dnsmasq就不多说了,这是一款小巧且配置方便的dns服务;适用于小型的局域网;
换成其他的dns服务也可以,这里只讲解nginx的负载方法和配置;
整体的架构如下图:
下载nginx安装包(版本要大于1.9),上传至172.22.10.156;我的放到了/usr/local/src/nginx-1.10.3.tar.gz,
//首先安装编译工具、依赖包
yum -y install gcc gcc-c++ autoconf automake
yum -y install zlib zlib-devel openssl openssl-devel pcre-devel
//解压nginx
tar xzvf nginx-1.10.3.tar.gz
进入nginx目录并查看
cd nginx-1.10.3 && ls
有的nginx版本本身就大于1.9,但是为什么不能做到udp负载?可能是没编译所需要的模块
//查看nginx可以编译的模块;
./configure --help
其中有一个stream的模块,
//预编译
./configure --with-stream
//make编译
make
//安装
make install
此时,nginx就会安装到默认目录: /usr/local/nginx 下了;
/usr/local/nginx/conf/nginx.conf 就是nginx的主配置文件了;
vim编辑 /usr/local/nginx/conf/nginx.conf 将里面的内容修改成:
#user nobody;
worker_processes 4;
events {
worker_connections 1024;
}
stream {
upstream dns {
server 172.22.10.237:53 weight=1;
server 172.22.10.50:53 weight=1;
}
server {
listen 53 udp;
proxy_connect_timeout 1s;
proxy_timeout 20s;
proxy_pass dns;
}
保存退出执行:
/usr/local/nginx/sbin/nginx -t
检查配置;
这个时候就可以启动nginx了:
/usr/local/nginx/sbin/nginx
为了排除其他影响,建议将防火墙和selinux先关掉;
172.22.10.237和172.22.10.50的防火墙也关掉,这样nginx才能访问并分发udp;
测试:
在172.22.10.237 DNS配置文件中配置一个域名解析:172.22.10.110 www.xxx.com
在172.22.10.50 DNS配置文件中配置一个域名解析:172.22.10.110 www.ppp.com
重启dns服务,让配置生效;
将客户端的dns该为 172.22.10.156 ,使用 nslookup 对172.22.10.110这个ip进行解析,
你会发现,解析的结果会在 www.xxx.com 和 www.ppp.com 中来回变动,这就是nginx按照权重分配的结果了
upstream dns {
server 172.22.10.237:53 weight=1;
server 172.22.10.50:53 weight=1;
}
weight = 1 ; 就是权重数值了;