Haproxy 简介

global
	maxconn 100000

frontend web
	bind *:80
	default_backend     websrvs			

backend websrvs
	balance roundrobin
	server srv1 172.16.100.6:80 check
	server srv2 172.16.100.7:80 check

listen ssh
	bind :22022
	balance leastconn
	mode tcp
	server sshsrv1 172.16.100.6:22 check
	server sshsrv2 172.16.100.7:22 check

 frontend  web
         bind *:80
 	 acl invalid_src src 172.16.200.2
         block if invalid_src

-i : 忽略大小写
   -f : 从文件中加载模式，可以多次使用-f，文件内容#开头忽略
   -m : 使用特别的模式
   -n : 禁止DNS解析
   -M : 加载-f指定的文件，但是文件内容和-f指定的不一样。
   -u : 强制使用唯一的acl id
   -- : 强制结束表示符，在一个字符串类似一个flag的时候

dst : ip
dst_port : integer
src : ip
src_port : integer
案例：acl invalid_src  src  172.16.200.2

path:url路径匹配
    path_beg : prefix match
    path_dir : subdir match
    path_dom : domain match
    path_end : suffix match
    path_len : length match
    path_reg : regex match
    path_sub : substring match
url : url匹配
    url     : exact string match
    url_beg : prefix match
    url_dir : subdir match
    url_dom : domain match
    url_end : suffix match
    url_len : length match
    url_reg : regex match
    url_sub : substring match
req.hdr([<name>[,<occ>]]) : 请求头部匹配
    hdr([<name>[,<occ>]])     : exact string match
    hdr_beg([<name>[,<occ>]]) : prefix match
    hdr_dir([<name>[,<occ>]]) : subdir match
    hdr_dom([<name>[,<occ>]]) : domain match
    hdr_end([<name>[,<occ>]]) : suffix match
    hdr_len([<name>[,<occ>]]) : length match
    hdr_reg([<name>[,<occ>]]) : regex match
    hdr_sub([<name>[,<occ>]]) : substring match                 
    示例：acl bad_curl hdr_sub(User-Agent) -i curl
HAProxy预定义ACL
    FALSE   一直为false，
    HTTP    匹配req_proto_http为有效的http协议
    HTTP_1.0    req_ver匹配为http 1.0
    HTTP_1.1    req_ver匹配为http 1.1
    HTTP_CONTENT    等同于hdr_val(content-length) gt 0
    METH_GET    匹配GET方法
    METH_HEAD   匹配HEAD方法
    METH_OPTIONS    匹配OPTIONS方法
    METH_POST   匹配POST方法
    TRUE    一直为真

案例：加载指定文件
   acl valid-ua hdr(user-agent) -f exact-ua.lst -i -f generic-ua.lst test

 使用-m指定特殊匹配模式
     -m支持的模式匹配种类（挑选常用的）
        ip:ipv4和ipv6地址
        len:匹配长度
        sub：子串匹配，检查内容至少包含一个需要匹配的字符串
        reg：使用正则匹配
        beg：前缀匹配
        end：后缀匹配
        dir：以/为分隔符，只要包含需要匹配的path就算满足
        dom：以.为分割符，只要包含需要匹配的域名就算满足
    案例      
        acl short_form  hdr_beg(host)        www.
        acl alternate1  hdr_beg(host) -m beg www.
        acl alternate2  hdr_dom(host) -m beg www.
        acl alternate3  hdr(host)     -m beg www.
如果匹配的是数字
    操作符可以使eq,ge,gt,lt,le
    acl negative-length hdr_val(content-length) lt 0
    acl sslv3 req_ssl_ver 3:3.1

禁止某个acl
http-request deby if invalid_src
允许某个acl
http-request allow if valid_src
添加头部
http-request add-header <name> <fmt> [ { if | unless } <condition> ]
删除头部
http-request del-header <name> [ -m <meth> ] [ { if | unless } <condition> ]
设置跳转
http-request redirect <rule> [ { if | unless } <condition> ]
http-request redirect prefix https://www.example.com if example_acl

以这个为例说明
backend websrvs
    balance roundrobin
    server srv1 172.16.100.6:80 check weight 2
    server srv2 172.16.100.7:80 check weight 1
balance 算法可选值
    roundrobin：更据server中定义的weight进行轮询，支持在运行中修改权重和慢启动，有4095的server限制
    static-rr:和roundrobin是一样的，不支持运行中修改权重和慢启动，但是没有server限制
    leastconn：选择最少数量的后端服务器接收连接，适合长连接，不适合短连接，适合sql，ldap,tse,不适合http，这个也是个动态算法，支持运行中修改权重和慢启动
    first：选择第一个可用的后端处理连接，一旦一个后端服务达到最大值，则选择下一个。
    source：对源ip进行hash，再除权重和得到选中的后端服务器，对于同一的ip总是选择同一的后端服务器，这个算法默认是静态的，这个算法适合不带cookie的tcp连接。如果在后端服务器出现增减的时候，选择到和上次不同服务器上。
    uri：更据uri的左部分hash开选择后端服务器或者整个url。
    url_param：更据url的参数来选择后端服务器
    还有hrd(<name>),random,random(<draws>),rdp-cookie,rdp-cookie(<name>)这些不常用就不做多的介绍


案例：
    balance roundrobin
    balance url_param userid
    balance url_param session_id check_post 64
    balance hdr(User-Agent)
    balance hdr(host)
    balance hdr(Host) use_domain_only

检测配置文件是否有错误
#haproxy -c -f /etc/haproxy/haproxy.cfg
如果没有显示就说明没有错误
重新加载配置
第一种方式#/bin/kill -USR2 $MANPID
第二种方式#systemctl reload haproxy