keepalived的HA分为抢占模式和非抢占模式，抢占模式即MASTER从故障中恢复后，会将VIP从BACKUP节点中抢占过来。非抢占模式即MASTER恢复后不抢占BACKUP升级为MASTER后的VIP。下面分别介绍CentOS7下抢占模式和非抢占模式的配置方式：

IP地址规划：
VIP IP 主机名 Nginx端口
10.10.11.110 10.10.11.144 hct-nginx01 80
10.10.11.110 10.10.11.146 hct-nginx02 80
两台服务器的VIP为：10.10.11.110

配置nginx,这里我就直接用rpm安装了，源码安装请参考官网http://nginx.org/
nginx的配置文件略过，这里不是主要讲解nginx的配置。

在配置keepalived之前需要配置防火墙，把112端口开启
vim /etc/sysconf/iptables 配置文件中新增如下规则，否则keepalived之间无法通信。
-A INPUT -p vrrp -j ACCEPT
或者用命令实现：
[root@localhost ~]#iptables -I INPUT -p 112 -j ACCEPT
[root@localhost ~]#service iptables save
[root@localhost ~]#service iptables restart
这里是重点配置keepalived:/etc/keepalived/keepalived.conf （MASTER）

global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}

vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh"
interval 2 #每2秒检测一次nginx的运行状态
weight -20 #失败一次，将自己的优先级-20
}

vrrp_instance VI_1 {
state MASTER # 主节点为MASTER,备份节点为BACKUP
interface eth1 # 绑定VIP的网络接口，通过ifconfig查看自己的网络接口
virtual_router_id 110 # 虚拟路由的ID号,两个节点设置必须一样,可选IP最后一段使用,相同的VRID为一个组,他将决定多播的MAC地址

priority 100 # 节点优先级，值范围0～254，MASTER要比BACKUP高
advert_int 1 # 组播信息发送时间间隔，两个节点必须设置一样，默认为1秒
设置验证信息，两个节点必须一致
authentication {
auth_type PASS
auth_pass 1111
}
虚拟IP，两个节点设置必须一样。可以设置多个，一行写一个
virtual_ipaddress {
10.10.11.110
}

track_script {
chk_nginx # nginx存活状态检测脚本
}
}
~
keepalived:/etc/keepalived/keepalived.conf （BACKUP）
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}

vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh"
interval 2 #每2秒检测一次nginx的运行状态
weight -20 #失败一次，将自己的优先级-20
}

vrrp_instance VI_1 {
state BACKUP # 主节点为MASTER,备份节点为BACKUP
interface eth1 # 绑定VIP的网络接口，通过ifconfig查看自己的网络接口
virtual_router_id 110 # 虚拟路由的ID号,两个节点设置必须一样,可选IP最后一段使用,相同的VRID为一个组,他将决定多播的MAC地址
priority 90 # 节点优先级，值范围0～254，MASTER要比BACKUP高
advert_int 1 # 组播信息发送时间间隔，两个节点必须设置一样，默认为1秒
设置验证信息，两个节点必须一致
authentication {
auth_type PASS
auth_pass 1111
}
虚拟IP，两个节点设置必须一样。可以设置多个，一行写一个
virtual_ipaddress {
10.10.11.110
}

track_script {
chk_nginx # nginx存活状态检测脚本
}
}
~

创建nginx服务检测脚本

分别在主备服务器/etc/keepalived目录下创建nginx_check.sh脚本，并为其添加执行权限chmod +x /etc/keepalived/nginx_check.sh。用于keepalived定时检测nginx的服务状态，如果nginx停止了，会尝试重新启动nginx，如果启动失败，会将keepalived进程杀死，将vip漂移到备份机器上。

#!/bin/bash
A=`ps -C nginx --no-header | wc -l`
if [ $A -eq 0 ];then
    /usr/sbin/nginx #尝试重新启动nginx
    sleep 2  #睡眠2秒
    if [ `ps -C nginx --no-header | wc -l` -eq 0 ];then
        killall keepalived #启动失败，将keepalived服务杀死。将vip漂移到其它备份节点
    fi
fi

启动keepalived服务

[root@localhost ~]# servive keepalived start
[root@localhost ~]# ps -ef |grep keepalived
[root@localhost ~]# ps -ef | grep keepalived

非抢占模式

和非抢占模式的配置相比，只改了两个地方：
1> 在vrrp_instance块下两个节点各增加了nopreempt指令，表示不争抢vip
2> 节点的state都为BACKUP
两个keepalived节点都启动后，默认都是BACKUP状态，双方在发送组播信息后，会根据优先级来选举一个MASTER出来。由于两者都配置了nopreempt，所以MASTER从故障中恢复后，不会抢占vip。这样会避免VIP切换可能造成的服务延迟。

参考地址：
https://blog.csdn.net/xyang81/article/details/52556886