redis安全设置及主从配置

redis安全设置

编辑/etc/redisc.conf配置文件

#设置监听ip
bind 127.0.0.1 2.2.2.2 ? #可以是多个ip，使用空格分隔
#设置监听端口
prot 63634
#配置文件中设置登录密码，设置后使用redis-cli -a ‘password‘ 指定密码来登录redis、
requitepass  newpasswd
#将config命令改名为其他字符
rename-command CONFIG linux
#禁用config命令，找到配置行将其命令的参数改为空，如：
rename-command CONFIG ""

redis慢查询日志

编辑配置文件/etc/redis.conf
针对慢查询日志，可以设置两个参数。一个是执行时长，另一个参数是记录慢日志长度，当一个新的命令被写入日志是，最老的一条命令会从命令日志队列中被移除
慢日志配置项：

slowlog-log-slower-then 10000 ? ? #单位ms(毫秒)，表示慢于10000ms的执行时间则记录日志
slowlog-max-len 128 ? ? ? ? ? ? ? ? ? ? #定义日志长度，表示最多存储128条日志

redis的慢日志是存储在内存当中的，要查看慢日志必须要登入redis的命令终端来使用命令来查看慢日志记录

slowlog get ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#列出所有慢查询日志
slowlog get 2 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? #只列出两条查询日志
slowlog len ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#查看慢查询日志条数

在php中安装redis模块

首先在下载好php的redis模块，需要解压并编译到php当中
下载redis模块可以在google或者redis支持中查找(自行寻找)
这里可以在php官网找到github上的下载地址，下载下来的包为zip压缩格式
将下载后的包解压

[[email protected] src]# unzip phpredis.zip
Archive: phpredis.zip
837b1ae51fb2e79849f35cc21f373a4c3187f828
 ? creating: phpredis-develop/
  inflating: phpredis-develop/.gitignore
--------------------省略

进入到解压目录下，使用phpize来生成编译文件，并执行./configure编译安装模块

[[email protected] src]# cd phpredis-develop/
[[email protected] phpredis-develop]# /usr/local/php-fpm/bin/phpize
Configuring for:
PHP Api Version: 20160303
Zend Module Api No: 20160303
Zend Extension Api No: 320160303
[[email protected] phpredis-develop]# ./configure --with-php-config=/usr/local/php-fpm/bin/php-config
checking for grep that handles long lines and -e... /usr/bin/grep
checking for egrep... /usr/bin/grep -E
-----------------------省略
[[email protected] phpredis-develop]# make
-----------------------省略
Build complete.
Don‘t forget to run ‘make test‘.

[[email protected] phpredis-develop]# make install
Installing shared extensions: /usr/local/php-fpm/lib/php/extensions/no-debug-non-zts-20160303/

php需要注意一个地方，在安装php服务时，使用的编译参数中指定的php.ini路径不能错误，否则在修改php.ini添加模块时，模块不会被加载上。造成编译好模块也不会被php加载使用
图中是php的配置文件php.ini的路径，这个路径是在php编译时指定的

编辑php.ini文件，在配置文件中增加redis的模块配置项

[[email protected] phpredis-develop]# vim /usr/local/php-fpm/etc/php.ini
----------------------省略配置文件内容
extension=redis.so

重启php-fpm，然后执行php -m查看所有模块，并过滤显示出redis模块

[[email protected] phpredis-develop]# /usr/local/php-fpm/bin/php -m |grep redis
redis

redis存储session

修改/usr/local/php-fpm/etc/php-fpm.conf配置文件，在配置文件中指定redis的服务地址及端口，如：

[[email protected] etc]# cat php-fpm.conf
[global]
pid = /usr/local/php-fpm/var/run/php-fpm.pid
error_log = /usr/local/php-fpm/var/log/php-fpm.log
?
[www]
listen = 192.168.1.234:9000
listen.mode = 666
user = php-fpm
group = php-fpm ?
pm = dynamic
pm.max_children = 50
pm.start_servers = 20
pm.min_spare_servers = 5 ? ? ? ?
pm.max_spare_servers = 35
pm.max_requests = 500
rlimit_files = 1024
php_value[session.save_handler] = redis
php_value[session.save_path] = "tcp://127.0.0.1:6379"

测试php使用redis存储session数据
在nginx虚拟主机指定的网站页面路径下创建一个测试页面，这里创建的名称为index.php，能够直接访问域名就能得出测试session信息

[[email protected]nfs1 aaa.com]# cat index.php ? ? ? ? ? ? ? 查看测试页的语句
<?php
session_start();
if (!isset($_SESSION[‘TEST‘])) {
$_SESSION[‘TEST‘] = time();
}
$_SESSION[‘TEST3‘] = time();
print $_SESSION[‘TEST‘];
print "<br><br>";
print $_SESSION[‘TEST3‘];
print "<br><br>";
print session_id();
?>
[[email protected] b.com]# curl localhost/1.php
1542173659<br><br>1542173659<br><br>1t8v3k3io2j707ah15qr1hskse
[[email protected] b.com]# curl localhost/1.php
1542173661<br><br>1542173661<br><br>iprg7uugki44g78dfh2kvpcsk0
[[email protected] b.com]# curl localhost/1.php
1542173662<br><br>1542173662<br><br>o5tgkueq5o2h5j0egj8sia14jt
[[email protected] b.com]# curl localhost/1.php
1542173667<br><br>1542173667<br><br>uq0cq2n6ab2sks5bphs4cse0un

登入redis查看存储的session数据

[[email protected] b.com]# redis-cli
127.0.0.1:6379> keys *
1) "PHPREDIS_SESSION:iprg7uugki44g78dfh2kvpcsk0"
2) "PHPREDIS_SESSION:uq0cq2n6ab2sks5bphs4cse0un"
3) "PHPREDIS_SESSION:o5tgkueq5o2h5j0egj8sia14jt"
4) "PHPREDIS_SESSION:1t8v3k3io2j707ah15qr1hskse"

配置php-fpm.conf需要注意在配置redis服务ip的时候，要以"tcp://ip+prot"的格式。否则在测试写入session是不成功的，redis存储不了session数据的

redis主从配置

这里我在两台机器上安装了redis，其中192.168.1.234为主redis，192.168.1.200为从redis。
我需要在主redis上开启监听本机可与其他主机通信的监听ip。根据需要，可以在主redis上设置redis的登入密码，确保redis安全
修改redis的配置文件，让其监听两个ip，其中127.0.0.1我在php中配置了session数据写入，监听localhost的ip暂不更改
监听多个ip使用空格来分割。配置如下：

[[email protected] b.com]# vim /etc/init.d/redis.conf
----------------------省略
bind 127.0.0.1 192.168.1.234

找到bind配置监听ip并保存退出
kill掉redis服务。然后重新启动redis

[[email protected] b.com]# killall redis-server
[[email protected] b.com]# /usr/local/bin/redis-server /etc/init.d/redis.conf

查看redis服务新的监听信息

[[email protected] b.com]# netstat -ntlp |grep 6379
tcp ? ? ? ?0 ? ? ?0 192.168.1.234:6379 ? ? ?0.0.0.0:* ? ? ? ? ? ? ? LISTEN ? ? ?91823/redis-server ?
tcp ? ? ? ?0 ? ? ?0 127.0.0.1:6379 ? ? ? ? ?0.0.0.0:* ? ? ? ? ? ? ? LISTEN ? ? ?91823/redis-server

接下来在从上操作
指定主的redis监听ip和端口信息，同样编辑redis.conf配置文件
如果是在一台服务器上安装两个redis，则需要修改其port、dir、pidfile和logfile的信息和文件存储路径
在配置文件中找到slaveof这行(新版本的redis在配置文件中则是replicaof的配置项)，配置文件说明如下：

# +------------------+ +---------------+
# | Master | ---> | Replica |
# | (receive writes) | | (exact copy) |
# +------------------+ +---------------+
#
# 1) Redis replication is asynchronous, but you can configure a master to
# stop accepting writes if it appears to be not connected with at least
# a given number of replicas.
# 2) Redis replicas are able to perform a partial resynchronization with the
# master if the replication link is lost for a relatively small amount of
# time. You may want to configure the replication backlog size (see the next
# sections of this file) with a sensible value depending on your needs.
# 3) Replication is automatic and does not need user intervention. After a
# network partition replicas automatically try to reconnect to masters
# and resynchronize with them.
#
# replicaof <masterip> <masterport>
添加一行master端监听的ip和端口配置
replicaof 192.168.1.234 6379
# If the master is password protected (using the "requirepass" configuration
# directive below) it is possible to tell the replica to authenticate before
# starting the replication synchronization process, otherwise the master will
# refuse the replica request.
#
# masterauth <master-password>
配置密码：如果主redis存在登入密码。那么就需要在这里设定master上的登入密码，如：
masterauth 123456
# Note: read only replicas are not designed to be exposed to untrusted clients
# on the internet. It‘s just a protection layer against misuse of the instance.
# Still a read only replica exports by default all the administrative commands
# such as CONFIG, DEBUG, and so forth. To a limited extent you can improve
# security of read only replicas using ‘rename-command‘ to shadow all the
# administrative / dangerous commands.
replica-read-only yes
配置从是否为只读，开启后从则不能写入数据，旧版本配置项则是：slave-read-only yes

在slave端重启redis，并在从redis查看是否有数据同步过来
在主上创建新的key，并且切换到从上查看是否同步

[[email protected] b.com]# redis-cli
127.0.0.1:6379> zadd zset1 1 abc
(integer) 1
127.0.0.1:6379> zadd linux1 1 123
(integer) 1
127.0.0.1:6379> zadd centos 1 123
(integer) 1
127.0.0.1:6379> keys *
1) "linux1"
2) "centos"
3) "zset1"

在从redis上查看这些数据是否存在

[[email protected] data]# redis-cli
127.0.0.1:6379> keys *
1) "centos"
2) "linux1"
3) "zset1"

开启只读后，从redis是无法写入的，比如如下操作

127.0.0.1:6379> set ksy10 123
(error) READONLY You can‘t write against a read only replica.

操作的结果不太好区分，但以上操作都是通过验证过的，没有出现不能同步问题，redis是自己实现自动同步数据的，只需要指定master的监听ip即可，可以在从服务器上使用redis-cli ?-h ?ip -p ?port ?来登录主redis验证连通的可用性

文笔不佳，请多指教

原文地址：http://blog.51cto.com/8844414/2316796

时间： 2024-10-08 11:07:20

redis安全设置及主从配置的相关文章

redis集群（主从配置）

市面上太多kv的缓存,最常用的就属memcache了,但是memcache存在单点问题,不过小日本有复制版本,但是使用的人比较少,redis的出现让kv内存存储的想法成为现实.今天主要内容便是redis主从实现简单的集群,实际上redis的安装配置砸门ttlsa之前就有个文章,废话少说,进入正题吧 Redis简介 redis是一个key-value存储系统.和Memcached类似,它支持存储的value类型相对更多,包括string(字符串). list(链表).set(集合)和zset(有序

redis介绍及主从配置

redis介绍及主从配置 本文主要包含两个部分:简单介绍下什么是redis.redis主从配置及基于sentinel实现redis集群故障自动切换. redis基于内存亦可持久化的日志型.Key-Value数据库,目前接触到redis主要应用在session缓存方面. 一.系统环境 平台:Centos7.0_x86_64 主机:192.168.115.11.192.168.115.12.192.168.115.12 规划:11为master节点,12.13为slave节点 二.安装redis 1

解读mysql主从配置及其原理分析(Master-Slave)

在windows下配置的,后面会在Linux下配置进行测试,需要配置mysql数据库同步的朋友可以参考下. 1.在主数据库服务器为从服务器添加一个拥有权限访问主库的用户:GRANT REPLICATION SLAVE ON *.* TO ' test'@'%' IDENTIFIED BY 'test'; (%表示允许所有IP,可设置指定从服务器IP)添加用户后:可在从服务器上用mysql -h127.0.0.1 -utest -ptest; 来测试是否有权限访问主数据库 2.在主据库配置文件加上

redis 主从配置实例、注意事项、及备份方式

这两天在配置线上使用的redis服务.总得看起来,redis服务的配置文件还是非常简洁.清楚,配置起来非常顺畅,赞一下作者. 下面是我使用的配置,使用主从模式,在master上关掉所有持久化,在slave上使用AOF持久化: $cat /opt/redis/etc/redis.conf ######Master config ###General 配置 daemonize yes     #使用daemon 方式运行程序,默认为非daemon方式运行 pidfile /tmp/redis.pid

redis概述,特点,与Memached的不同,生产环境主从配置,redis配置文件解析

Redis概述: 是一个基于Key-Value的持久化数据库存储,支持丰富的数据类型,用C语言编写,可基于内存又可持久化的日志型.Key-Value数据库,并提供多种语言的API Redis特点 1.Key-Value健值类型存储 2.支持数据可靠存储及落地 3.单进程单线程高性能服务器 4.单机qps(每秒查询率)可以达到10w 5.适合小数据量高速读写访问 Redis跟Memached的不同 1.Redis可以持久化数据存储 2.性能高很,Redis能支持超过10W每秒的读写频率 3.丰富的

Redis 主从配置和参数详解

安装redis 下载redis wget http://download.redis.io/releases/redis-3.0.7.tar.gz 解压redis tar -xvf redis-3.0.7.tar.gz 安装redis cd redis-3.0.7 “有可能需要安装gcc插件:yum install -y gcc ” make “如果make有报错,则执行,没有报错就不需要 make MALLOC=libc ” redis.conf相关参数 1. Redis默认不是以守护进程的方

Ubuntu+Redis主从配置

软件环境: OS:ubuntu-12.04-desktop-amd64 Redis:redis-2.8.13.tar.gz TCL:tcl8.6.2-src.tar.gz VMware:vmware workstation 10 OS:win 7-64 先安装操作系统,然后使用克隆功能克隆上4份: 上图意思为S0为主S1为辅 共为一组: S20为主,S21为辅 共为一组 一.安装Redis: 然后将上述下载的2个压缩包放到桌面(以下每个虚机配置一样,除非特殊说明,现在以S0和S1为例): 然后解

Redis——学习之路四（初识主从配置）

首先我们配置一台master服务器,两台slave服务器.master服务器配置就是默认配置 端口为6379,添加就一个密码CeshiPassword,然后启动master服务器. 两台slave服务器配置如下: 1.先找到配置redis.windows-service.config文件修改port 6379 为port 6380 2.然后配置master服务器地址:slaveof 127.0.0.1 6379,然后主服务有密码还需要配置密码 masterauth CeshiPassword(本

linux下如何安装配置redis及主从配置

redis是一种非关系型数据存储工具,这区别于传统的关系型数据库(像MySQL等),类似于memcache,并且其内部集成了对list(链表).set(集合)的操作,可以很方便快速的处理数据(像插入.删除list取交集 并集 差集等),这极大的减轻了底层数据库的压力,并且给用户更快的响应速度. redis的优点:支持主从备份,操作指令丰富,支持异步的数据持久化 一丶使用 将 redis 安装到 /usr/local/webserver/redis 1.下载安装包 wget http://redi