#配置文件-->开启/proc/net/ipv4/ip_forwrod
#---------------------------------------------------------------------
# Example configuration for a possible web application.  See the
# full configuration options online.
#
#   http://haproxy.1wt.eu/download/1.4/doc/configuration.txt
#
#---------------------------------------------------------------------

#---------------------------------------------------------------------
#全局配置:定义haproxy进程的工作特性,以及全局配置特性
# Global settings
#---------------------------------------------------------------------
global
    # to have these messages end up in /var/log/haproxy.log you will
    # need to:
    #
    # 1) configure syslog to accept network log events.  This is done
    #    by adding the ‘-r‘ option to the SYSLOGD_OPTIONS in
    #    /etc/sysconfig/syslog
    #
    # 2) configure local2 events to go to the /var/log/haproxy.log
    #   file. A line like the following can be added to
    #   /etc/sysconfig/syslog
    #
    #    local2.*                       /var/log/haproxy.log
    #
#定义日志,修改/etc/resyslog.conf,开启UDP,并定义local2.* /var/log/haproxy.log
    log         127.0.0.1 local2
#修改haproxy的工作目录至指定的目录并在放弃权限之前执行chroot()操作，可以提升haproxy的安全级别，不过需要注意的是要确保指定的目录为空目录且任何用户均不能有写权限
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
#定义haproxy以守护进程的方式工作于后台,等同于-D
    daemon

    # turn on stats unix socket
#定义统计数据
    stats socket /var/lib/haproxy/stats

#---------------------------------------------------------------------
# common defaults that all the ‘listen‘ and ‘backend‘ sections will
# use if not designated in their block
#代理配置-->分为前端配置和后端配置
#---------------------------------------------------------------------
#代理配置-->默认配置属性
defaults
#定义前端和后端的工作模式http和tcp
    mode                    http
#使用全局日志
    log                     global
#定义option关键字httplog/dontlognull/http-server-close需要同时使用
    option                  httplog
#不记录空日志信息   
    option                  dontlognull
#支持客户端长连接
    option http-server-close
#将客户请求发送到后端的时候,加一个首部,记录客户IP,但是except除去自己
    option forwardfor       except 127.0.0.0/8
#当分发给客户的一个服务器故障的时候,重新分发给其他服务器
    option                  redispatch
#默认重试次数
    retries                 3
#定义timeout属性
    timeout http-request    10s
#请求放到代理到后端的等待队里时,最多等待多久
    timeout queue           1m
#健康状态检测没问题时,最多尝试连接的时间
    timeout connect         10s
#非活动连接的超时时间,就如同apache中的keep-alived timeout
    timeout client          1m
#定义服务器端的非活动连接超时时间
    timeout server          1m
    timeout http-keep-alive 10s
#做健康状态检测的超时时间
    timeout check           10s
    maxconn                 3000

#---------------------------------------------------------------------
# main frontend which proxys to the backends
#代理配置-->前端配置:针对前端用户,根据用户请求类型定义使用哪个后端配置
#---------------------------------------------------------------------
#定义前端配置名和前端访问端口
frontend  main *:80
#绑定到haproxy自身任意IP的80端口,若没有在标识名上定义端口,则可以用bind定义
#bind *:80
#定义acl规则,同名的acl是与的关系,响应acl的关键字中调用的多个acl规则之间是并的关系,acl规则格式-->
#   acl acl_name         acl_criterion  [flags][operator] <value>    
#这里的-i表示不区分大小写
    acl url_static       path_beg       -i /static /images /javascript /stylesheets
    acl url_static       path_end       -i .jpg .gif .png .css .js
#若url请求的是静态,则使用标识为static的backend配置文件
    use_backend static          if url_static
#默认使用app的backend配置文件
    default_backend             app

#    acl accessbbs        url_beg        /bbs
#若访问的是/bbs,则跳转到/forum
#    redirect /forum if accessbbs
#    acl is-ssl           dst_port       81
#若请求的端口是81,则添加请求首部信息X-Proto SSL,另外,rspadd表示添加响应首部信息
#    reqadd X-Proto\ SSL if is-ssl

#通过acl分离读写,如果上传就扔到uploadservers组,如果下载,就扔到downservers
#    acl read method GET
#    acl read method HEAD
#    acl write method PUT
#    acl write method POST
#    use_backend downservers if read
#    use_backend uploadservers if write


#acl_criterion标准有如下:
#path path_beg path_end src dst hdr(header) hdr_reg(header) method等 
#关于响应acl的关键字还有black(403阻止访问),errorloc(errorloc <code> http://ip2 错误页 ),http-request(http-request <allow|deny>)等

#---------------------------------------------------------------------
# static backend for serving up images, stylesheets and such
#代理配置-->后端配置:针对后端服务器,与前端配置相呼应
#server中的关键字解析:
#backup 只有当其他server都down的时候,此server才起作用
#check 健康状态检测
#inter <delay> 检测的时间间隔
#fastinter <delay> 启发式检测,初始检测频繁
#downinter <delay> 降低检测间隔
#maxconn <num> 设定最大连接数,超出的将放到等待队里
#ob
#redir http://ip2 重定向到ip2,必须是客户能直接访问的ip2,因为后端客户是无法直接看到的
#rise <count> 定义失败后,检测到成功的次数,如果达到这个次数,才算真正成功
#weight 权重,根据算法来设定
#slowstart <start_time_in_ms> 支持慢启动,用于server状态从down-->up时,以自适应网络状况,来接收请求,发送报文
#---------------------------------------------------------------------
backend static
    balance     roundrobin
    server      static 127.0.0.1:4331 check

#---------------------------------------------------------------------
# round robin balancing between the various backends
#定义后端app配置信息
#---------------------------------------------------------------------
backend app
#定义调度算法为roundrobin
    balance     roundrobin
    server  app1 127.0.0.1:5001 check
    server  app2 127.0.0.1:5002 check
    server  app3 127.0.0.1:5003 check
    server  app4 127.0.0.1:5004 check
#---------------------------------------------------------------------
#定义frontend和backend的组合体listen
listen
#监听任何3306,并将其转发到后端服务器
    bind *:3306
    option mysqlchk user root
    server1 [标识名,最好与主机名一样] ip:port check
    server2
#---------------------------------------------------------------------
#定义stats统计页面
listen stats
    bind *:65500
#开启统计页面,172.16.100.15:65500/haproxy?stats
    stats enable
#更改stats的uri地址,172.16.100.15:65500/abc
    stats uri /abc
#关闭stats中haproxy的版本
    stats hide-version
#定义认证提示信息
    stats realm HAProxy\ Stats
#定义认证账户和密码
    stats auth admin:12345
#开启管理后端开启或者暂停功能,TRUE指如果通过认证,就开启本项,如果是LOCALHOST,则是如果是本地连接,则开启本项
    stats admin if TRUE