Ubuntu20.04下Keepalived v2.2.8未生成IPVS规则问题求助

环境信息 #

• 操作系统：Ubuntu 20.04.6
• Keepalived版本：v2.2.8

配置文件 #

global_defs {
    script_user root
    enable_script_security
    router_id sr
}

virtual_server 192.192.101.241 10001 {
    delay_loop 1
    lb_algo sh
    lb_kind DR
    persistence_timeout 50
    protocol TCP
    
    real_server 192.192.101.166 10001 {
        weight 1
        HTTP_GET {
            url {
                path /healthz/192.192.101.241/10001
                status_code 200
            }
            connect_timeout 1
            retry 3
            delay_before_retry 2
            connect_port 6897
        }
    }
    real_server 192.192.101.179 10001 {
        weight 1
        HTTP_GET {
            url {
                path /healthz/192.192.101.241/10001
                status_code 200
            }
            connect_timeout 1
            retry 3
            delay_before_retry 2
            connect_port 6897
        }
    }
    real_server 192.192.101.167 10001 {
        weight 1
        HTTP_GET {
            url {
                path /healthz/192.192.101.241/10001
                status_code 200
            }
            connect_timeout 1
            retry 3
            delay_before_retry 2
            connect_port 6897
        }
    }
}

vrrp_instance data_ka_242   {
    nopreempt
    state BACKUP
    interface ens34
    virtual_router_id 242
    priority 64
    advert_int 3
    
    authentication {
        auth_type PASS
        auth_pass 1379
    }
    
    virtual_ipaddress {
    192.192.101.241 dev ens34
    }
    notify_master "/opt/keepalived/data_notify_master.sh master"
    notify_backup "/opt/keepalived/data_notify_backup.sh backup"
    notify_fault  "/opt/keepalived/data_notify_backup.sh backup"
}

预期与实际结果 #

• 预期结果：成功生成目标IPVS规则
• 实际结果：未生成任何IPVS规则

测试情况 #

使用自研Go应用data_ha启动Keepalived时，出现以下差异：

1. 情况一：移除global_defs中的script_user root字段，可正常生成预期IPVS规则；
2. 情况二：保留script_user root字段，使用以下环境变量启动时无IPVS规则：

LANG=en_US.UTF-8
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin
INVOCATION_ID=f4582b71981f49159b86d739350a02b2
JOURNAL_STREAM=9:4265208
HOME=/rootSHELL=bash
OPTIONS=--config=/opt/data_ha/config/data_ha.yaml --log-dir=/opt/data_ha/logs
GS_WW=SA1014JKPW6YVIRD=242
Mode=1GS=db6edefe0589b805
GS_EE=SA1014OWCK4B
MasterIP=192.192.101.179
DaIface=ens34
LocalIP=192.192.101.167
NodeUID=c557a953-80e3-404b-9705-fc6bbd0dbc82
DaIP=192.192.101.167/24
IsMaster=false
ArbiterIP=192.192.101.254
AdIface=ens34
USER=root

3. 情况三：保留script_user root字段，使用以下环境变量启动时可正常生成IPVS规则：

SHELL=/bin/bash
PWD=/opt/keepalived
LOGNAME=root
XDG_SESSION_TYPE=tty
MOTD_SHOWN=pam
HOME=/root
LANG=en_US.UTF-8
LS_COLORS=rs=0:di=01;34:ln=01;36:mh=00:pi=40;33:so=01;35:do=01;35:bd=40;33;01:cd=40;33;01:or=40;31;01:mi=00:su=37;41:sg=30;43:ca=30;41:tw=30;42:ow=34;42:st=37;44:ex=01;32:*.tar=01;31:*.tgz=01;31:*.arc=01;31:*.arj=01;31:*.taz=01;31:*.lha=01;31:*.lz4=01;31:*.lzh=01;31:*.lzma=01;31:*.tlz=01;31:*.txz=01;31:*.tzo=01;31:*.t7z=01;31:*.zip=01;31:*.z=01;31:*.dz=01;31:*.gz=01;31:*.lrz=01;31:*.lz=01;31:*.lzo=01;31:*.xz=01;31:*.zst=01;31:*.tzst=01;31:*.bz2=01;31:*.bz=01;31:*.tbz=01;31:*.tbz2=01;31:*.tz=01;31:*.deb=01;31:*.rpm=01;31:*.jar=01;31:*.war=01;31:*.ear=01;31:*.sar=01;31:*.rar=01;31:*.alz=01;31:*.ace=01;31:*.zoo=01;31:*.cpio=01;31:*.7z=01;31:*.rz=01;31:*.cab=01;31:*.wim=01;31:*.swm=01;31:*.dwm=01;31:*.esd=01;31:*.jpg=01;35:*.jpeg=01;35:*.mjpg=01;35:*.mjpeg=01;35:*.gif=01;35:*.bmp=01;35:*.pbm=01;35:*.pgm=01;35:*.ppm=01;35:*.tga=01;35:*.xbm=01;35:*.xpm=01;35:*.tif=01;35:*.tiff=01;35:*.png=01;35:*.svg=01;35:*.svgz=01;35:*.mng=01;35:*.pcx=01;35:*.mov=01;35:*.mpg=01;35:*.mpeg=01;35:*.m2v=01;35:*.mkv=01;35:*.webm=01;35:*.ogm=01;35:*.mp4=01;35:*.m4v=01;35:*.mp4v=01;35:*.vob=01;35:*.qt=01;35:*.nuv=01;35:*.wmv=01;35:*.asf=01;35:*.rm=01;35:*.rmvb=01;35:*.flc=01;35:*.avi=01;35:*.fli=01;35:*.flv=01;35:*.gl=01;35:*.dl=01;35:*.xcf=01;35:*.xwd=01;35:*.yuv=01;35:*.cgm=01;35:*.emf=01;35:*.ogv=01;35:*.ogx=01;35:*.aac=00;36:*.au=00;36:*.flac=00;36:*.m4a=00;36:*.mid=00;36:*.midi=00;36:*.mka=00;36:*.mp3=00;36:*.mpc=00;36:*.ogg=00;36:*.ra=00;36:*.wav=00;36:*.oga=00;36:*.opus=00;36:*.spx=00;36:*.xspf=00;36:SSH_CONNECTION=172.16.1.70 58776 192.192.101.166 22
LESSCLOSE=/usr/bin/lesspipe %s %s
XDG_SESSION_CLASS=user
TERM=xterm
LESSOPEN=| /usr/bin/lesspipe %s
USER=root
DISPLAY=localhost:11.0SHLVL=1
XDG_SESSION_ID=1228
XDG_RUNTIME_DIR=/run/user/0SSH_CLIENT=172.16.1.70 58776 22
XDG_DATA_DIRS=/usr/local/share:/usr/share:/var/lib/snapd/desktop
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games:/snap/bin
DBUS_SESSION_BUS_ADDRESS=unix:path=/run/user/0/bus
SSH_TTY=/dev/pts/1
_=/usr/local/bin/data-keepalived
OLDPWD=/var/run

问题原因分析 #

1. 环境变量格式错误与缺失：情况二中的环境变量存在明显格式问题（HOME=/rootSHELL=bash应为HOME=/root和SHELL=bash两个独立变量），同时缺少PWD、LOGNAME、TERM等核心会话环境变量。
2. script_user的上下文依赖：当配置script_user root并启用enable_script_security时，Keepalived会尝试切换到指定用户上下文执行脚本及初始化操作。若环境变量不完整或格式错误，会导致用户切换流程异常，进而中断IPVS规则的创建逻辑。
3. 无script_user时的容错性：移除script_user root后，Keepalived直接以当前进程用户（root）运行，无需进行用户上下文切换，因此不受环境变量缺失的影响，能正常完成IPVS初始化。

验证建议 #

• 修复情况二中的环境变量格式错误，拆分HOME=/rootSHELL=bash为两个独立变量
• 补充PWD、LOGNAME、TERM等缺失的核心环境变量后重新启动
• 查看Keepalived日志（如/var/log/syslog），确认是否存在用户切换失败、IPVS初始化报错的具体信息

内容的提问来源于stack exchange，提问作者stackflow-crystal