一、Redis简单介绍
Redis是一个开源(BSD许可)的内存中的数据结构存储系统,它可以用作数据库、缓存和消息中间件。由于Redis采用运行在内存中的数据集工作方式,其性能卓越,能支持超过100K+每秒的读写频率。它支持多种类型的数据结构,如字符串(strings), 散列(hashes),列表(lists),集合(sets),有序集合(sorted sets)与范围查询和地理空间(geospatial)索引半径查询。Redis内置了复制(replication), LUA脚本(Lua scripting),LRU淘汰机制,事务实现(transactions),发布订阅(publish/subscribe)和不同级别的磁盘持久化(persistence)等能力, 并通过Redis哨兵(Sentinel)和自动分区(Cluster)提供高可用性(high availability)。
Redis的主要功能都是基于单线程网络模型实现,也就是说Redis使用一个线程来服务所有的客户端请求,同时Redis采用了非阻塞式IO,并精细地优化各种命令的算法和时间复杂度,大部分命令的算法都是O(1)的,详细的命令具体可以看 Redis命令参考。
另外Redis的大部分操作都是原子性的(简单的单线程模型),同时Redis还支持对几个操作全并后的原子性执行。列如:字符串(strings)的append命令;散列(hashes)的hincrby命令;列表(lists)的lpush命令;集合(sets)计算交集sinter命令,计算并集union命令和计算差集sdiff命令;或者在有序集合(sorted sets)里面获取成员的最高排名zrangebyscore命令等。
官方站点:http://redis.io
二、安装Redis 4.0单实例
1、安装依赖包
[root@VM_2_13_centos redis]# yum install gcc*
2、获取安装文件
[root@VM_2_13_centos redis]# wget http://download.redis.io/releases/redis-4.0.9.tar.gz
3、解压文件
[root@VM_2_13_centos redis]# tar zxvf redis-4.0.9.tar.gz [root@VM_2_13_centos redis]# ll total 1708 drwxrwxr-x 6 root root 4096 Mar 27 00:04 redis-4.0.9 -rw-r--r-- 1 root root 1737022 Mar 27 00:04 redis-4.0.9.tar.gz
4、编译安装
[root@VM_2_13_centos redis-4.0.9]# make [root@VM_2_13_centos redis-4.0.9]# make PREFIX=/usr/local/redis install cd src && make install make[1]: Entering directory `/usr/local/redis/redis-4.0.9/src' CC Makefile.dep make[1]: Leaving directory `/usr/local/redis/redis-4.0.9/src' make[1]: Entering directory `/usr/local/redis/redis-4.0.9/src' Hint: It's a good idea to run 'make test' INSTALL install INSTALL install INSTALL install INSTALL install INSTALL install
5、查看redis的版本
[root@VM_2_13_centos ~]# redis-server --version Redis server v=4.0.9 sha=00000000:0 malloc=jemalloc-4.0.3 bits=64 build=c97ec2b5e9b86914
6、启动redis服务
[root@VM_2_13_centos redis]# /usr/local/redis/bin/redis-server /etc/redis/redis.conf [root@VM_2_13_centos redis]# netstat -tuplan | grep 6379 tcp 0 0 127.0.0.1:6379 0.0.0.0:* LISTEN 5305/redis-server [root@VM_2_13_centos redis]# ps -ef | grep redis root 5305 1 0 21:38 ? 00:00:00 /usr/local/redis/bin/redis-server 127.0.0.1:6379 root 5356 30807 0 21:39 pts/1 00:00:00 grep --color=auto redis
7、通过客户端登录
[root@VM_2_13_centos ~]# redis-cli 127.0.0.1:6379>
备注:如果要卸载redis,把/usr/local/redis/bin/目录下的redis删除即可。为了卸载干净,你还可以把解压和编译的redis包及配置的redis.conf也删除。
三、安全配置
1、设置密码
redis的默认安装是不设置密码的,可以在redis.conf中进行配置
[root@VM_2_13_centos ~]# vim /etc/redis/redis.conf requirepass qcloud@2018
或者通过命令配置
127.0.0.1:6379>CONFIG set requirepass qcloud@2018
由于Redis的性能极高,并且输入错误密码后Redis并不会进行主动延迟(考虑到Redis的单线程模型),所以攻击者可以通过穷举法破解Redis的密码(1秒内能够尝试十几万个密码),因此在设置时一定要选择复杂的密码,可以用随机密码生成器生成。
注意:配置Redis复制的时候如果主数据库设置了密码,需要在从数据库的配置文件中通过masterauth参数设置主数据库的密码,以使从数据库连接主数据库时自动使用AUTH命令认证。
验证密码是否有效,是否需要认证
[root@VM_2_13_centos ~]# redis-cli 127.0.0.1:6379> 127.0.0.1:6379> keys * (error) NOAUTH Authentication required. 127.0.0.1:6379> auth qcloud@2018 OK 127.0.0.1:6379> keys * (empty list or set)
2、禁用高危命令
目前该命令可以正常使用
127.0.0.1:6379> flushall OK
关闭redis,但是由于上面设置了密码,必须要认证成功后才能关闭
[root@VM_2_13_centos ~]# redis-cli shutdown (error) NOAUTH Authentication required. [root@VM_2_13_centos ~]# redis-cli -a qcloud@2018 shutdown [root@VM_2_13_centos ~]# [root@VM_2_13_centos ~]# ps -ef | grep redis root 6144 5406 0 21:54 pts/0 00:00:00 grep --color=auto redis
修改配置文件redis.conf,增加如下行:
[root@VM_2_13_centos ~]# vim /etc/redis/redis.conf rename-command FLUSHALL "" rename-command CONFIG "" rename-command EVAL ""
重新启动redis
[root@VM_2_13_centos ~]# redis-server /etc/redis/redis.conf [root@VM_2_13_centos ~]# [root@VM_2_13_centos ~]# redis-cli 127.0.0.1:6379> 127.0.0.1:6379> keys * (error) NOAUTH Authentication required. 127.0.0.1:6379> 127.0.0.1:6379> auth qcloud@2018 OK 127.0.0.1:6379> 127.0.0.1:6379> flushall (error) ERR unknown command 'flushall' 127.0.0.1:6379> 127.0.0.1:6379> config (error) ERR unknown command 'config' 127.0.0.1:6379> 127.0.0.1:6379> eval (error) ERR unknown command 'eval'
通过上面的报错可以发现,在配置文件禁用的三个命令无法使用
3、绑定只能本机访问
[root@VM_2_13_centos ~]# vim /etc/redis/redis.conf bind 127.0.0.1
4、设置redis开启自启动
[root@VM_2_13_centos ~]# vim /etc/rc.d/rc.local /usr/local/redis/bin/redis-server /etc/redis/redis.conf &