Linux平台Redis安装总结

本文测试验证的操作系统为CentOS Linux release 7.8.2003 (Core),Redis版本为redis-6.0.8。 敬请注意,如有不同,请以实际情况为准。

下载编译Redis

注意:redis 执行了make install后,redis的可执行文件都会自动复制到/usr/local/bin目录下

make 编译时,如果提示”It ‘s a good idea to run ‘make test’ “则代表编译安装成功。

创建普通用户

创建目录存放redis命令和配置文件

我们将redis主目录放在/usr/local下面,当然,你可以将其放置在其他目录下,例如/home/redis 下

mkdir -p /usr/local/redis/bin

mkdir -p /usr/local/redis/etc

移动文件

修改目录的Owner

Redis安全&配置

1 :在redis.conf配置文件文件中绑定本机IP

bind 127.0.0.1 192.168.xxx.xxx

如果服务器有多个IP,可限定Redis Server监听的IP;也可以通过Redis配置项bind,可同时绑定多个IP。如上所示。

默认情况下,如果没有指定”bind “配置指令,Redis会监听来自服务器上所有可用网络接口的连接。所以一般应该限定本机访问或特定IP访问。

2 :指定日志记录级别

默认情况下,日志记录级别为notice,这个是生产环境的默认配置。可以根据具体需要调整日志记录级别。

3 :配置log文件的地址

log 文件位置,默认值为stdout,使用”标准输出”,默认后台模式会输出到/dev/null

mkdir /var/log/redis

chown -R redis:redis /var/log/redis/

logfile “/var/log/redis/redis.log”

注意:如果你设置了redis日志的路径,必须确保该路径已经存在。例如,当前案例,不存在这样的目录,那么我们先创建该目录,并将其owner修改为redis用户

mkdir /var/log/redis

chown -R redis:redis /var/log/redis

4 :后台启动的话需要修改redis.conf文件,daemonize no —- >daemonize yes。

5 :修改默认端口

Redis 服务端默认链接端口是6379,可以修改端口号,避免使用熟知端口,降低被初级扫描的风险。

port xxxxx

这个简单测试,使用端口6676

port 6676

6 :默认情况下,Redis是无需密码登录的。这意味着你无需通过密码验证就可以直接连接到Redis服务,这样其实是非常不安全的,所以建议设置密码验证。

注意:Redis 因查询效率高,auth这种命令每秒能处理10w次以上,简单的Redis密码极容易为攻击者暴破。所以建议设置一个超长(24位以上)的密码。

requirepass 75612a867ceeb452924c98778caa959c37120bfff6582aaad48298acbf320b28

7 :尽量将Redis限制在内网使用,避免公网访问,另外设置iptables 策略,仅允许指定的IP访问Redis服务。

如果防火墙是firewalld,可以参考下面命令

8:限制redis文件目录访问权限

设置redis的主目录权限为700;

如果redis配置文件独立于redis主目录,权限修改为600,因为Redis密码明文存储在配置文件中。

此处案例中,我们将redis的日志放置在/var/log/redis目录下,所以也一并修改redis日志目录的访问权限

启动redis服务

禁止使用root用户启动redis,使用普通用户启动redis

如果以root用户启动的话,可以使用下面脚本,但是出于安全考虑,一般不建议使用root用户启动redis。

/usr/local/redis/bin/redis-server /usr/local/redis/etc/redis.conf

我们使用redis用户启动Redis服务

注意:如果以redis用户启动,有时候会遇到”Can’t chdir to ‘./’: Permission denied “这类错误

出现这个错误是因为我们没有修改参数dir的值(默认为./),而没有换到redis有权限访问的目录,然后执行上面shell命令。遇到权限问题。

验证Redis服务启动情况

Original: https://www.cnblogs.com/kerrycode/p/15136790.html
Author: 潇湘隐者
Title: Linux平台Redis安装总结

原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/601317/

转载文章受原作者版权保护。转载请注明原作者出处!

(0)

大家都在看

亲爱的 Coder【最近整理,可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球