设为首页收藏本站language→→ 语言切换

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

查看: 992|回复: 3
收起左侧

Redis安装与配置

[复制链接]
发表于 2019-2-4 23:05:12 | 显示全部楼层 |阅读模式
今天在使用Redis的时候遇到了一些问题,这个问题的解决,发现很多人使用Redis的时候没有一点安全意识。所以又重温了一下Redis,觉得应该写一下Redis的安全和配置。


                               
登录/注册后可看大图

安装

下载,解压,编译:

$ wget http://download.redis.io/releases/redis-4.0.10.tar.gz$ tar xzf redis-4.0.10.tar.gz$ mv redis-4.0.10 /usr/local/redis$ cd /usr/local/redis$ make

二进制文件是编译完成后在src目录下

$ ll -a src | grep redis-rw-rw-r-- 1 root root 2.4K Jun 13 19:02 redisassert.h-rwxr-xr-x 1 root root 2.6M Sep 14 12:05 redis-benchmark-rw-rw-r-- 1 root root  29K Jun 13 19:02 redis-benchmark.c-rw-r--r-- 1 root root 129K Sep 14 12:05 redis-benchmark.o-rwxr-xr-x 1 root root 6.0M Sep 14 12:05 redis-check-aof-rw-rw-r-- 1 root root 7.0K Jun 13 19:02 redis-check-aof.c-rw-r--r-- 1 root root  38K Sep 14 12:05 redis-check-aof.o-rwxr-xr-x 1 root root 6.0M Sep 14 12:05 redis-check-rdb-rw-rw-r-- 1 root root  14K Jun 13 19:02 redis-check-rdb.c-rw-r--r-- 1 root root  68K Sep 14 12:04 redis-check-rdb.o-rwxr-xr-x 1 root root 2.8M Sep 14 12:05 redis-cli-rw-rw-r-- 1 root root  99K Jun 13 19:02 redis-cli.c-rw-r--r-- 1 root root 450K Sep 14 12:05 redis-cli.o-rw-rw-r-- 1 root root  22K Jun 13 19:02 redismodule.h-rwxr-xr-x 1 root root 6.0M Sep 14 12:05 redis-sentinel-rwxr-xr-x 1 root root 6.0M Sep 14 12:05 redis-server-rwxrwxr-x 1 root root  65K Jun 13 19:02 redis-trib

其中redis-server为服务端程序,redis-cli为客户端程序。


创建服务

二进制文件是编译完成后在src目录下,通过下面的命令启动Redis服务:

$ ln -s /usr/local/redis/src/redis-cli /usr/bin/redis$ ln -s /usr/local/redis/src/redis-server /usr/bin/redisd输出版本
$ redis --versionredis-cli 4.0.10$ redisd --versionRedis server v=4.0.10 sha=00000000:0 malloc=jemalloc-4.0.3 bits=64 build=e53a76b77e60d5b0

至此,表明你的redis已经安装完毕。

配置

为什么配置要单独列出来一个标题呢?

这是因为Redis并没有最大地去优化安全方面,而是尽最大可能去优化高性能和易用性。

Redis默认情况下会开启6379端口,在认证未开启的情况下,可导致任意用户进行未授权访问操作。
所以我们这里需要做一些安全性配置


新增用户

千万不要用一个有较高权限的用户来启动Redis。如果你的Reidis不安全,那么你的高权限用户将会成为突破口,导致你的服务器被攻击。

所以我们需要创建redis账户,并通过该账户启动redis服务,并且配置该账户禁止登陆。

$ adduser redis$ vim /etc/passwdredis:x:1001:1001:,,,:/home/redis:/usr/sbin/nologin$ chown -R redis:redis /usr/local/redis
修改配置文件

这里需要你对vim有基本的操作

$ vim redis.conf# 第92行左右   修改端口port 7379# 第171行左右  日志文件logfile /var/log/redis/redis.log# 第263行左右  设置快照文件目录,切勿设置成一个redis用户没有权限的目录dir /usr/local/redis/# 第500行左右  设置密码requirepass YOUR_PASSWORD$ mkdir /var/log/redis$ chown -R redis:redis /var/log/redis/配置一个启动程序

redis-server默认不是后台程序启动,所以我们需要为它配置一个启动程序
https://www.linuxprobe.com/redis-install-peizhi.html

$ vim /usr/bin/goredisdnohup /usr/bin/redisd /usr/local/redis/redis.conf >> /var/log/redis/goredisd.log 2>&1 &$ goredisd$ ps -axu | grep redisredis 19498 0.0 0.1 145304 2580 pts/0 Sl 10:49 0:09 /usr/bin/redisd *:7379
发表于 2019-2-5 11:55:17 | 显示全部楼层
感谢楼主分享!
板凳 2019-2-5 11:55:17 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2019-3-12 15:08:06 | 显示全部楼层
Thanks for sharing!
地板 2019-3-12 15:08:06 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2024-3-29 05:19 , Processed in 0.054770 second(s), 9 queries , Redis On.  

  Powered by Discuz!

  © 2001-2024 HH010.COM

快速回复 返回顶部 返回列表