# 一、介绍
Keepalived 是一个用于实现高可用性（HA）和负载均衡的开源软件，主要用于 Linux 系统。它通过 VRRP（Virtual Router Redundancy Protocol）协议实现主备切换，确保服务的持续可用性。以下是 Keepalived 集群的核心概念和配置要点：

核心功能：

‌VRRP 协议‌：主备节点通过 VRRP 选举 Master，备份节点监听 Master 状态，故障时自动接管虚拟 IP（VIP）。

‌健康检查‌：支持自定义脚本检查服务状态（如 Nginx、MySQL），失败时触发切换。

‌负载均衡‌：结合 LVS（Linux Virtual Server）实现流量分发。

特点说明

‌高可用性‌：主节点故障时，备节点秒级接管 VIP，业务无感知。

‌轻量级‌：基于系统原生工具，无需额外硬件。

‌扩展性‌：支持多节点集群和复杂健康检查逻辑。

# 二、配置Keepalived
安装 Keepalived
```js
yum install keepalived
```


13.keeplived

# 一、介绍
iptables是Linux系统中基于Netfilter框架的用户空间防火墙工具，通过四表（filter、nat、mangle、raw）和五链（INPUT、FORWARD、OUTPUT等）架构实现数据包过滤、网络地址转换（NAT）及流量控制功能
1。其规则配置包括匹配条件（如协议、端口）和处理动作（ACCEPT/DROP/REJECT），支持SNAT/DNAT转换及连接状态跟踪.常用命令如iptables -L查看规则，service iptables save持久化配置。在RHEL/CentOS等系统中，可通过iptables-services包管理防火墙服务。

# 二、常用命令

```js
清空所有规则链：iptables -F
重置计数器：iptables -Z
删除自定义链：iptables -X
查看规则（数字格式）：iptables -L -n -v
```

```js
允许所有IP访问特定端口：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

允许特定IP访问22端口：
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 22 -j ACCEPT

允许特定IP段访问：
iptables -A INPUT -s 192.168.5.0/24 -j ACCEPT

拒绝IP段：
iptables -A INPUT -s 192.168.10.0/24 -j DROP

拒绝所有的IP访问该端口
iptables -A INPUT -p tcp --dport [端口号] -j DROP 

# 拒绝单个IP访问所有端口‌
iptables -A INPUT -s [IP地址] -j DROP

# 拒绝IP访问特定端口‌
iptables -A INPUT -p tcp -s [IP地址] --dport [端口号] -j DROP  
```


```js
NAT与转发
端口转发：iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
源地址转换：iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

高级功能
连接数限制：iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j REJECT
时间规则：iptables -A INPUT -p tcp -m time --timestart 9:00 --timestop 18:00 -j ACCEPT
```
# 三、规则匹配逻辑

```js
[规则1] 拒绝IP段 → [规则2] 允许特定IP → [规则3] 默认DROP
```
即使规则1是拒绝（DROP），规则2是允许（ACCEPT），只要规则2在规则1之后添加，规则2仍可能被匹配‌。
一旦匹配成功并执行动作（如ACCEPT/DROP），后续规则将不再处理‌。

使用-n --line-numbers查看规则编号，通过-I调整顺序：
```js
iptables -L -n --line-numbers  # 显示规则编号
iptables -I INPUT 2 -s 192.168.1.100 -j ACCEPT  # 插入到第2位
```


12.iptables

# 一、介绍
Node Exporter 是 Prometheus 生态系统中用于采集类 Unix 系统（如 Linux）硬件和操作系统指标的核心组件‌
1
2。它通过暴露 HTTP 接口（默认端口 9100）提供系统级监控数据，包括 CPU、内存、磁盘、网络等指标，供 Prometheus Server 主动抓取‌

# 二、在你要采集的机器安装node_exporter
把下载好的node_exporter上传到服务器
然后解压

```js
tar -zxvf node_exporter-1.9.1.linux-amd64.tar.gz
```
![](https://songxuan.vip/static/img/28aaba12e29212a650766c0118ffd8e4.image.webp)
然后进入目录，后台运行

```js
./node_exporter &
```

# 三、然后去Prometheus服务器更改yml配置文件
```yml
# 全局配置
global:
  # 数据抓取间隔（默认1分钟）
  scrape_interval: 15s
  # 告警规则评估频率（建议与抓取间隔一致）
  evaluation_interval: 15s
  # 抓取超时时间（默认10秒）

# 告警配置
alerting:
  alertmanagers:
    - static_configs:
        - targets:
          # 启用Alertmanager时需配置实际地址
          # - alertmanager:9093

# 规则文件配置
rule_files:
  # 告警规则文件路径（支持通配符）
  # - 'alert_rules/*.rules'
  # 记录规则文件路径
  # - 'recording_rules/*.rules'

# 监控目标配置
scrape_configs:
  # Prometheus自监控任务
  - job_name: "prometheus-server"  # 修改了名称避免冲突
    # 监控目标（默认暴露在9090端口）
    static_configs:
      - targets: ["192.168.201.110:9090"]
        # 自定义标签（用于维度筛选）
        labels:
          app: "prometheus"
          env: "production"
  
  # 节点监控任务（使用node_exporter）
  - job_name: "songxuan-exporter"  # 改为新名称
    # 监控目标（默认暴露在9100端口）
    static_configs:
      - targets: ["192.168.201.110:9100"]
        # 自定义标签（用于维度筛选）
        labels:
          app: "node_exporter"  # 改为匹配监控对象
          env: "production"        
```
修改好后重启服务，再查看普罗米修斯


![image.png](/static/img/af08577635bf3a0ef7b1dcf3b5a9d434.image.webp)

# 四、以上是静态方式，可以采用动态方式更方便修改添加


```js
# 全局配置
global:
  # 数据抓取间隔（默认1分钟）
  scrape_interval: 15s
  # 告警规则评估频率（建议与抓取间隔一致）
  evaluation_interval: 15s
  # 抓取超时时间（默认10秒）

# 告警配置
alerting:
  alertmanagers:
    - static_configs:
        - targets:
          # 启用Alertmanager时需配置实际地址
          # - alertmanager:9093

# 规则文件配置
rule_files:
  # 告警规则文件路径（支持通配符）
  # - 'alert_rules/*.rules'
  # 记录规则文件路径
  # - 'recording_rules/*.rules'

# 监控目标配置
scrape_configs:
  - job_name: "prometheus-server"
    file_sd_configs:
      - files:
          - /server/prometheus/node_exporter.yml
        refresh_interval: 5s
```

vi /server/prometheus/node_exporter.yml
```js
[
	{
"targets":["192.168.201.110:9100","192.168.201.110:9090"]
	}
]

```
最后重启普罗米修斯。

![image.png](/static/img/9a51ead0211f93f3db6b582c52c4edd9.image.webp)

3.node_exporter

# 一、基本使用

```js
go_memstats_other_sys_bytes
```
可以通过表的方式进行筛选查询
![image.png](/static/img/e981ee4df07a7c78719fb183fef8c756.image.webp)

![image.png](/static/img/6435cac1c2986fa42053ed77f55ed33b.image.webp)

# 二、命令
查看帮助命令
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus -h
```

指定当前目录下的配置文件启动
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --config.file="prometheus.yml"
```
允许IP访问，如果要允许特定IP访问修改前面的IP
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --web.listen-address=0.0.0.0:9090
```

限制最大的并发连接数量
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --web.max-connections=512
```

指定数据库存放的目录
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus--storage.tsdb.path="data/"
```
日志级别
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --log.level=info
```
日志格式
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --log.format=logfmt
```
一般使用命令，可写入/etc/rc.local开机自启

```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus --config.file="/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus.yml" --web.listen-address=0.0.0.0:9090  --web.max-connections=512 &>>/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus.log &
```
# 三、systemctl服务管理

```js
vi /etc/systemd/system/prometheus.service
```
```js
[Unit]
Description=Prometheus Monitoring System
Documentation=https://prometheus.io/docs/introduction/overview/
After=network.target

[Service]
ExecStart=/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus \
  --config.file=/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus.yml \
  --web.listen-address=0.0.0.0:9090 \
  --web.max-connections=512
Restart=on-failure
RestartSec=30s
LimitNOFILE=65536
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=prometheus

[Install]
WantedBy=multi-user.target
```


```js
#授权
chmod 777 /etc/systemd/system/prometheus.service

#重载服务
sudo systemctl daemon-reload

#开机自启
sudo systemctl enable prometheus

#查看状态
systemctl status prometheus.service

#实时查看日志
journalctl -u prometheus -f
```

# 四、yml文件解释

```yml
# 全局配置
global:
  # 数据抓取间隔（默认1分钟）
  scrape_interval: 15s
  # 告警规则评估频率（建议与抓取间隔一致）
  evaluation_interval: 15s
  # 抓取超时时间（默认10秒）

# 告警配置
alerting:
  alertmanagers:
    - static_configs:
        - targets:
          # 启用Alertmanager时需配置实际地址
          # - alertmanager:9093

# 规则文件配置
rule_files:
  # 告警规则文件路径（支持通配符）
  # - 'alert_rules/*.rules'
  # 记录规则文件路径
  # - 'recording_rules/*.rules'

# 监控目标配置
scrape_configs:
  # Prometheus自监控任务
  - job_name: "prometheus"
    # 监控目标（默认暴露在9090端口）
    static_configs:
      - targets: ["localhost:9090"]
        # 自定义标签（用于维度筛选）
        labels:
          app: "prometheus"
          env: "production"
```

2.Prometheus使用

# 一、环境准备
## 1.准备两台服务器，一台用于安装Prometheus用于数据的采集，一台安装Grafana用于数据的展示
```js
hostnamectl set-hostname  prometeus
hostnamectl set-hostname  grafana
```

```js
cat >> /etc/hosts <<EOF
192.168.201.110 prometeus
192.168.201.111  grafana
EOF
```
## 2.同步服务器时间（很重要），因为普罗米修斯是时间数据库

```js
yum install ntpdate -t
ntpdate -u ntp.aliyun.com
timedatectl set-timezone Asia/Shanghai
```
# 二、下载安装包
下载网址：https://prometheus.io/download/

下面是长期稳定版本

![image.png](/static/img/3de5eb461ec05730698295fcd7228dbc.image.webp)

![image.png](/static/img/da6fab4b23d3d93300d8bc61346a1304.image.webp)

在Prometheus服务器创建一个文件目录，上传到该目录下

```js
mkdir -p /server/prometheus
```

![image.png](/static/img/9044419afd48ca108e274693b45fcfbd.image.webp)

```js
tar -zxvf prometheus-3.5.0.linux-amd64.tar.gz
```

进入目录后，prometheus是命令，prometheus.yml是配置文件，两个最核心的东西。
![image.png](/static/img/cd99da7956a68c58d470c52afc07d8c9.image.webp)


查看当前版本
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus  --version
```

![image.png](/static/img/35ba9abcdf714c5650a2efbfe570539e.image.webp)

# 启动prometeus
默认前台启动
```js
/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus
```
后台启动
```js
nohup /server/prometheus/prometheus-3.5.0.linux-amd64/prometheus &>>/server/prometheus/prometheus-3.5.0.linux-amd64/prometheus.log &
```
启动后，访问默认9090端口：http://192.168.201.110:9090/query


![image.png](/static/img/6a0141ab3ebfdf0b25f3051e99fd090e.image.webp)

全局设置勾选
![image.png](/static/img/a4f9938a21b9cc1a764995776613b289.image.webp)