在本教程中，我们将向您展示如何在您的 Debian 9 上安装 HAProxy。对于那些不知道的人，HAProxy 是一个免费的 HTTP/TCP 高可用性负载平衡器和代理服务器。 它将请求分布在多个服务器之间，以减轻由单个服务器故障引起的问题。 HA Proxy 被许多知名网站使用，包括 GitHub、Bitbucket、Stack Overflow、Reddit、Tumblr、Twitter 和 Tuenti，并用于 Amazon Web Services 的 OpsWorks 产品中。

本文假设您至少具备 Linux 的基本知识，知道如何使用 shell，最重要的是，您将网站托管在自己的 VPS 上。 安装非常简单，假设您在 root 帐户下运行，如果不是，您可能需要添加 ‘sudo‘ 到命令以获取 root 权限。 我将向您展示在 Debian 9 (Stretch) 服务器上逐步安装 HAProxy。

在 Debian 9 Stretch 上安装 HAProxy

第 1 步。在我们安装任何软件之前，重要的是通过运行以下命令确保您的系统是最新的 apt-get 终端中的命令：

apt-get update
apt-get upgrade

步骤 2. 网络详细信息。

下面是我们的网络服务器。 有 3 个使用 Apache2 运行并在端口 80 上侦听的 Web 服务器和一个 HAProxy 服务器：

Web Server Details:
  Server 1:    web1.idroot.us     192.168.1.101
  Server 2:    web2.idroot.us     192.168.1.102
  Server 3:    web3.idroot.us     192.168.1.103
HAProxy Server: 
  HAProxy:     haproxy                 192.168.1.18

步骤 3. 安装 HAProxy。

Debian 9 已经附带 HAProxy 1.7（撰写本文时最新的稳定版本），我们可以使用 apt-get 简单地安装它：

apt-get -y install haproxy

安装后，您可以使用以下命令仔细检查已安装的版本号：

haproxy -v

步骤 4. 配置 HAProxy。

我们必须修改HAProxy的配置文件，即 /etc/haproxy/haproxy.cfg 根据我们的要求。 （根据您的网络要求更改此配置）。 有关更多配置详细信息，请检查此 网址.

### nano /etc/haproxy/haproxy.cfg

global
    log /dev/log    local0
    log /dev/log    local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

    # Default SSL material locations
    ca-base /etc/ssl/certs
    crt-base /etc/ssl/private

    # Default ciphers to use on SSL-enabled listening sockets.
    # For more information, see ciphers(1SSL). This list is from:
    #  https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
    ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256::RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
    ssl-default-bind-options no-sslv3

defaults
    log       global
    mode      http
    option    httplog
    option    dontlognull
    timeout connect 5000
    timeout client  50000
    timeout server  50000
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

frontend Local_Server
    bind 192.168.1.18:80
    mode http
    default_backend My_Web_Servers

backend My_Web_Servers
    mode http
    balance roundrobin
    option forwardfor
    http-request set-header X-Forwarded-Port %[dst_port]
    http-request add-header X-Forwarded-Proto https if { ssl_fc }
    option httpchk HEAD / HTTP/1.1rnHost:localhost
    server web1.idroot.us  192.168.1.101:80
    server web2.idroot.us  192.168.1.102:80
    server web3.idroot.us  192.168.1.103:80

listen stats *:1936
    stats enable
    stats hide-version
    stats refresh 30s
    stats show-node
    stats auth username:password
    stats uri  /stats

由于您已完成代理服务器的所有必要配置，请在使用以下命令重新启动服务之前验证配置文件：

haproxy -c -f /etc/haproxy/haproxy.cfg

如果上述命令返回“配置文件有效”的输出，则重新启动 HAProxy 服务：

systemctl restart haproxy

步骤 5. 访问 HAProxy。

打开您最喜欢的浏览器并在 Web 浏览器中访问 IP 192.168.0.18（如上配置）上的端口 80，然后点击刷新。 您将看到 HAProxy 正在向后端服务器一一发送请求（根据循环算法）。

恭喜！ 您已成功安装 HAProxy。 感谢您使用本教程在 Debian 9 Stretch 服务器上安装最新版本的 HAProxy。 如需更多帮助或有用信息，我们建议您查看 HAProxy 官方网站.