Keepalived+Nginx+Tomcat 高可用项目集成 MySQL 数据库全记录

前言在之前的文章中我搭建了基于 KeepalivedNginxTomcat 的高可用 Web 架构实现了入口 VIP 漂移和反向代理。但这套架构还缺少“数据层”——所有服务都是无状态的不能持久化数据。为了让项目更完整我决定加入 MySQL 数据库让 Tomcat 能够连接数据库并动态展示数据。本文记录整个集成过程以及遇到的种种坑。环境规划角色 主机名 IP 地址 已安装服务 Nginx 主 Keepalived 主 Tomcat1 master 192.168.211.134 nginx, keepalived, tomcat Nginx 备 Keepalived 备 Tomcat2 backup 192.168.211.135 nginx, keepalived, tomcat MySQL 服务器 db-server 192.168.211.136 mysql注我的环境里 master 同时运行 NginxKeepalived 和 Tomcatbackup 同理IP 分别为 134 和 135。一、安装 MySQL 服务器192.168.211.1361、下载并安装 MySQL 5.7# 下载官方 YUM 源 wget https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm rpm -ivh mysql57-community-release-el7-11.noarch.rpm ​ # 安装 MySQL 服务器 yum install mysql-server -y ​ # 启动并设置开机自启 systemctl start mysqld systemctl enable mysqld2、获取初始密码并登录MySQL 5.7 安装后会生成一个临时密码查看日志获取grep temporary password /var/log/mysqld.log # 输出类似2025-02-28T10:00:00.123456Z 1 [Note] A temporary password is generated for rootlocalhost: xxxxxx用初始密码登录mysql -uroot -p3、修改 root 密码MySQL 有密码策略要求必须包含大小写字母、数字和特殊字符长度至少8位。我设置为ALTER USER rootlocalhost IDENTIFIED BY YourRootPass123!;二、创建数据库和表-- 创建测试数据库 CREATE DATABASE testdb; USE testdb; ​ -- 创建 servers 表用来存储各节点状态 CREATE TABLE servers ( id INT AUTO_INCREMENT PRIMARY KEY, hostname VARCHAR(50), status VARCHAR(20), last_update TIMESTAMP DEFAULT CURRENT_TIMESTAMP ); ​ -- 插入一些初始数据 INSERT INTO servers (hostname, status) VALUES (tomcat1 (134), active), (tomcat2 (135), active), (nginx-master (134), active), (nginx-backup (135), standby); ​ -- 查看数据 SELECT * FROM servers;三、创建远程访问用户为了让 Tomcat 能够连接 MySQL需要创建一个允许从应用服务器网段访问的用户。-- 创建用户并授权注意密码符合复杂度 GRANT ALL PRIVILEGES ON testdb.* TO appuser192.168.211.% IDENTIFIED BY AppPass123!; FLUSH PRIVILEGES;坑1密码策略导致创建失败 第一次执行时因为密码太简单被拒绝。需要先调整策略仅测试环境SET GLOBAL validate_password_policy LOW; SET GLOBAL validate_password_length 6;之后再用 AppPass123! 就没问题了。四、配置 MySQL 允许远程连接默认 MySQL 只监听本地需要修改配置文件。vim /etc/my.cnf # 找到 bind-address 行修改为 0.0.0.0 或直接注释掉 bind-address 0.0.0.0重启 MySQLsystemctl restart mysqld防火墙放行 3306 端口firewall-cmd --zonepublic --add-port3306/tcp --permanent firewall-cmd --reloadSELinux 处理测试环境临时关闭setenforce 0 # 临时关闭生产环境应正确配置策略这里测试先关掉。五、在 Tomcat 节点上配置 MySQL 驱动在 master (192.168.211.134) 和 backup (192.168.211.135) 上都需要执行。下载 MySQL JDBC 驱动cd /usr/local/tomcat-11.0.18/lib/ wget https://repo1.maven.org/maven2/mysql/mysql-connector-java/5.1.49/mysql-connector-java-5.1.49.jar如果下载慢可以先在宿主机下载后通过 scp 传到虚拟机。编写 JSP 测试页面在 Tomcat 的 webapps/ROOT 目录下新建 testdb.jspvim /usr/local/tomcat-11.0.18/webapps/ROOT/testdb.jsp填入以下内容注意修改 IP 和密码% page importjava.sql.* % % page contentTypetext/html;charsetUTF-8 languagejava % html head titleMySQL 连接测试/title /head body h1数据库连接测试/h1 % String url jdbc:mysql://192.168.211.136:3306/testdb?useSSLfalseserverTimezoneUTC; String user appuser; String password AppPass123!; ​ Connection conn null; Statement stmt null; ResultSet rs null; try { Class.forName(com.mysql.jdbc.Driver); conn DriverManager.getConnection(url, user, password); out.println(p stylecolor:green✅ 数据库连接成功/p ); stmt conn.createStatement(); rs stmt.executeQuery(SELECT * FROM servers); out.println(table border1trthID/thth主机名/thth状态/thth最后更新时间/th/tr); while (rs.next()) { out.println(tr); out.println(td rs.getInt(id) /td); out.println(td rs.getString(hostname) /td); out.println(td rs.getString(status) /td); out.println(td rs.getTimestamp(last_update) /td); out.println(/tr); } out.println(/table); } catch (Exception e) { out.println(p stylecolor:red❌ 连接失败 e.getMessage() /p ); e.printStackTrace(response.getWriter()); } finally { if (rs ! null) try { rs.close(); } catch (SQLException ignore) {} if (stmt ! null) try { stmt.close(); } catch (SQLException ignore) {} if (conn ! null) try { conn.close(); } catch (SQLException ignore) {} } % /body /html重启 Tomcat/usr/local/tomcat-11.0.18/bin/shutdown.sh /usr/local/tomcat-11.0.18/bin/startup.sh六、测试访问在浏览器中访问任一 Tomcat 节点的 8080 端口或通过 VIP 访问http://192.168.211.134:8080/testdb.jsp # 直接访问 master http://192.168.211.135:8080/testdb.jsp # 直接访问 backup http://192.168.211.100:8080/testdb.jsp # 通过 VIP 访问如果配置正确应该能看到绿色的成功提示和服务器列表表格。七、踩过的坑汇总坑1创建表时 SQL 语法错误错误信息ERROR 1064 (42000) ... near TABLE server( 原因CREATE TABLE server() 多了一对括号应该为 CREATE TABLE server (左括号在下一行前。 解决去掉表名后的多余括号按正确格式书写。坑2用户授权语句中的引号问题错误信息ERROR 1064 ... near IDENTIFIED BY AppPass123! 原因在 MySQL 命令行中用了中文引号“ ” 或 ‘ ’。 解决所有字符串必须用英文单引号 括起来。坑3MySQL 5.7 密码策略导致用户创建失败现象即使用了 AppPass123! 也可能因为策略要求更复杂而失败。 解决临时降低密码策略测试环境SET GLOBAL validate_password_policy LOW; SET GLOBAL validate_password_length 6;坑4MySQL 默认只监听本地bind-address127.0.0.1现象远程连接报错 Cant connect to MySQL server on 192.168.211.136 (111)。 解决修改 /etc/my.cnf 将 bind-address 设为 0.0.0.0 并重启。坑5防火墙未放行 3306 端口现象远程 telnet 不通。 解决用 firewall-cmd 添加规则并重载。坑6SELinux 拦截现象连接失败但防火墙已放行MySQL 也监听正确。 解决测试环境临时关闭 setenforce 0。坑7JDBC 驱动未加载现象访问 JSP 报错 java.lang.ClassNotFoundException: com.mysql.jdbc.Driver。 解决将 mysql-connector-java-5.1.49.jar 放到 tomcat/lib/ 目录并重启 Tomcat。坑8JSP 页面忘记导入 java.sql.*现象编译错误提示 Connection、Statement 等找不到。 解决在 JSP 顶部添加 % page importjava.sql.* %。坑9密码不一致中文感叹号 vs 英文感叹号现象连接失败报错 Access denied for user appuser192.168.211.134 (using password: YES)。 原因登录 MySQL 时用的密码是 AppPass123!英文感叹号但 JSP 中可能误写成中文感叹号 AppPass123肉眼几乎看不出区别。 解决统一使用英文符号并仔细核对。八、项目成果现在我的高可用架构终于有了数据层· 用户通过 VIP192.168.211.100访问 · Nginx 将请求分发到两台 Tomcat134 和 135 · Tomcat 通过 JDBC 连接 MySQL136读取服务器状态数据 · JSP 页面实时展示数据库中的信息下一步计划· 用 Docker 容器化整个环境 · 给前端页面加一些样式做成好看的监控面板 · 考虑 MySQL 的主从复制避免数据库单点故障