`ipvsadm` 是用于管理 Linux 内核中的 IP Virtual Server (IPVS) 的命令行工具。IPVS 是 LVS（Linux Virtual Server）项目的一部分，用于实现网络层的负载均衡。下面详细介绍 `ipvsadm` 命令的基本使用方法和常见操作。
基本语法
ipvsadm [options] command [parameters]
常见选项
- `-A` 或 `--add-service`: 添加新的虚拟服务。
- `-D` 或 `--delete-service`: 删除虚拟服务。
- `-E` 或 `--edit-service`: 编辑现有虚拟服务。
- `-R` 或 `--reset-service`: 重置虚拟服务。
- `-a` 或 `--add-destination`: 添加真实服务器到虚拟服务。
- `-d` 或 `--delete-destination`: 从虚拟服务中删除真实服务器。
- `-e` 或 `--edit-destination`: 编辑现有真实服务器。
- `-L` 或 `--list`: 列出所有虚拟服务和真实服务器。
- `-Z` 或 `--zero`: 将所有统计计数器清零。
- `-n` 或 `--numeric`: 以数字格式输出地址和端口。
- `-V` 或 `--version`: 显示版本信息。
- `-h` 或 `--help`: 显示帮助信息。
常用命令
添加虚拟服务
ipvsadm -A -t [vip]:[port] -s [scheduling-method]
- `-t` 指定虚拟IP地址和端口号。
- `-s` 指定调度算法。
例如，添加一个使用轮询（Round Robin）算法的虚拟服务：
ipvsadm -A -t 10.0.0.1:80 -s rr
添加真实服务器
ipvsadm -a -t [vip]:[port] -r [real-server-ip]:[real-server-port] [-g|-w|-m|-f] [-M [weight]]
- `-r` 指定真实服务器的IP地址和端口号。
- `-g` 表示使用直接路由模式（DR）。
- `-w` 表示使用隧道模式（TUN）。
- `-m` 表示使用NAT模式（NAT）。
- `-f` 表示使用转发模式（FORWARD）。
- `-M` 指定权重。
例如，向虚拟服务中添加一个真实服务器：
ipvsadm -a -t 10.0.0.1:80 -r 192.168.1.10:8080 -m -M 1
列出所有服务和服务器
ipvsadm -L -n
删除虚拟服务
ipvsadm -D -t [vip]:[port]
删除真实服务器
ipvsadm -d -t [vip]:[port] -r [real-server-ip]:[real-server-port]
清除统计数据
ipvsadm -Z
注意事项
- 确保内核已加载了必要的 IPVS 模块。
- 配置完成后，可能需要保存规则到启动脚本中，以便系统重启后自动恢复配置。
以上是 `ipvsadm` 命令的基本使用，实际场景中可能还需要结合其他网络配置和安全策略进行调整。感谢大家的阅读，下期再见！
