zoukankan      html  css  js  c++  java
  • redis安装与安全设置

    redis

    Redis 是一个开源(BSD许可)的,内存中的数据结构存储系统,它可以用作数据库、缓存和消息中间件

    yum安装redis

    1.yum安装

     
    #前提得配置好阿里云yum源,epel源
    #查看是否有redis包
    yum list redis
    #安装redis
    yum install redis -y
    #安装好,启动redis
    systemctl start redis
     

    2.检测redis是否工作

    redis-cli    #redis 客户端工具
    #进入交互式环境后,执行ping,返回pong表示安装成功
    127.0.0.1:6379> ping
    PONG

    源码安装redis,编译安装

    大家用过yum,是相当省事好用吧,为什么还要学习源码安装?

    有人说编译安装性能好?错

    编译安装的优势是:

    • 编译安装时可以指定扩展的module(模块),php、apache、nginx都是一样有很多第三方扩展模块,如mysql,编译安装时候,如果需要就定制存储引擎(innodb,还是MyIASM)
    • 编译安装可以统一安装路径,linux软件约定安装目录在/opt/下面
    • 软件仓库版本一般比较低,编译源码安装可以根据需求,安装最新的版本
     
    1.下载redis源码
    wget http://download.redis.io/releases/redis-4.0.10.tar.gz
    2.解压缩
    tar -zxf redis-4.0.10.tar.gz
    3.切换redis源码目录
    cd redis-4.0.10.tar.gz
    4.编译源文件
    make
    5.编译好后,src/目录下有编译好的redis指令
    6.make install 安装到指定目录,默认在/usr/local/bin
     

    redis可执行文件

     
    ./redis-benchmark //用于进行redis性能测试的工具
    ./redis-check-dump //用于修复出问题的dump.rdb文件
    ./redis-cli //redis的客户端
    ./redis-server //redis的服务端
    ./redis-check-aof //用于修复出问题的AOF文件
    ./redis-sentinel //用于集群管理
     

    启动redis服务端

    启动redis非常简单,直接./redis-server就可以启动服务端了,还可以用下面的方法指定要加载的配置文件:
    ./redis-server ../redis.conf
    默认情况下,redis-server会以非daemon的方式来运行,且默认服务端口为6379。
    将redis.conf中的daemonize 改为yes,就可以后台运行

    使用redis客户端

     
    #执行客户端命令即可进入
    ./redis-cli  
    #测试是否连接上redis
    127.0.0.1:6379 > ping
    返回pong代表连接上了
    
    //用set来设置key、value
    127.0.0.1:6379 > set name "chaoge"
    OK
    //get获取name的值
    127.0.0.1:6379 > get name
    "chaoge"
     

    redis数据结构

     
    redis是一种高级的key:value存储系统,其中value支持五种数据类型
    字符串(strings)
    散列(hashes)
    列表(lists)
    集合(sets)
    有序集合(sorted sets)
     

    数据结构示例

    1.strings类型
     
    set name "chaoge66" //设置name
    get name    //读取name
    
    strings类型支持数值操作
    set age "17" //设置key age
    get age        //读取age
    incr age      //数值+1,遇见数值操作时,redis会将字符串类型转成数值
    get age        //此时age是18,value仍然是字符串
    type age    //查看键的类型
     
    2.list类型
     
    redis的另外一个数据结构叫做lists,中文叫列表
    lists常用操作包括
    LPUSH   在lists左侧插入一个新元素 
    RPUSH   在lists右侧插入一个新元素
    LRANGE  在lists指定范围提取元素
    LPOP 左侧删除
    RPOP  右侧删除

    示例:

    lpush mylist "1" //新建一个mylist,在头部插入元素"1"
    (integer) 1    //返回mylist元素个数

    rpush mylist "2"  //在mylist右侧插入元素"2"

    (INTEGER) 2    //返回mylist元素个数

    127.0.0.1:6379> lpush mylist "0"  //在mylist左侧插入元素"0"

    (integer) 3    //返回mylist元素个数

    //列出mylist中从编号0到编号1的元素

    127.0.0.1:6379> lrange mylist 0 -1 
    1) "0"
    2) "1"
    3) "2"

    lists类型常用在,消息队列、实现分页功能、存储文章评论

     

    3.sets集合类型

    redis的集合,是一种无序的集合,集合中的元素没有先后顺序。

    集合相关的操作也很丰富,如添加新元素、删除已有元素、取交集、取并集、取差集等。我们来看例子:

     
    //向集合myset中加入一个新元素"one"
    127.0.0.1:6379> sadd myset "one" 
    (integer) 1
    127.0.0.1:6379> sadd myset "two"
    (integer) 1
    //列出集合myset中的所有元素
    127.0.0.1:6379> smembers myset 
    1) "one"
    2) "two"
    //判断元素1是否在集合myset中,返回1表示存在
    127.0.0.1:6379> sismember myset "one" 
    (integer) 1
    //判断元素3是否在集合myset中,返回0表示不存在
    127.0.0.1:6379> sismember myset "three" 
    (integer) 0
    //新建一个新的集合yourset
    127.0.0.1:6379> sadd yourset "1" 
    (integer) 1
    127.0.0.1:6379> sadd yourset "2"
    (integer) 1
    127.0.0.1:6379> smembers yourset
    1) "1"
    2) "2"
    //对两个集合求并集
    127.0.0.1:6379> sunion myset yourset 
    1) "1"
    2) "one"
    3) "2"
    4) "two"

    集合的使用比如QQ社交功能中的“好友标签”,朋友给你的好友标签“sb”,“dsb”等等,就可以吧每一个用户的标签存储在集合里
     

    4.sorted sets有序集合

    redis不但提供了无需集合(sets),还很体贴的提供了有序集合(sorted sets)。有序集合中的每个元素都关联一个序号(score),这便是排序的依据。

    很多时候,我们都将redis中的有序集合叫做zsets,这是因为在redis中,有序集合相关的操作指令都是以z开头的,比如zrange、zadd、zrevrange、zrangebyscore等等

     
    127.0.0.1:6379> zadd myzset 1 baidu.com 
    (integer) 1
    //向myzset中新增一个元素360.com,赋予它的序号是3
    127.0.0.1:6379> zadd myzset 3 360.com 
    (integer) 1
    //向myzset中新增一个元素google.com,赋予它的序号是2
    127.0.0.1:6379> zadd myzset 2 google.com 
    (integer) 1
    //列出myzset的所有元素,同时列出其序号,可以看出myzset已经是有序的了。
    127.0.0.1:6379> zrange myzset 0 -1 withscores 
    1) "baidu.com"
    2) "1"
    3) "google.com"
    4) "2"
    5) "360.com"
    6) "3"
    //只列出myzset的元素
    127.0.0.1:6379> zrange myzset 0 -1 
    1) "baidu.com"
    2) "google.com"
    3) "360.com"
     

    5.哈希数据结构

    hashes即哈希。哈希是从redis-2.0.0版本之后才有的数据结构。

    hashes存的是字符串和字符串值之间的映射,比如一个用户要存储其全名、姓氏、年龄等等,就很适合使用哈希。

     
    //建立哈希,并赋值
    127.0.0.1:6379> HMSET user:001 username antirez password P1pp0 age 34 
    OK
    //列出哈希的内容
    127.0.0.1:6379> HGETALL user:001 
    1) "username"
    2) "antirez"
    3) "password"
    4) "P1pp0"
    5) "age"
    6) "34"
    //更改哈希中的某一个值
    127.0.0.1:6379> HSET user:001 password 12345 
    (integer) 0
    //再次列出哈希的内容
    127.0.0.1:6379> HGETALL user:001 
    1) "username"
    2) "antirez"
    3) "password"
    4) "12345"
    5) "age"
    6) "34"
     

    redis安全

     

     redis-sentinel实战

    redis主从同步

    1.安装好master、slave两个节点的redis

    2.检查master配置文件

    #查看配置文件有用信息行
    egrep -v '#|^$' /etc/redis.conf
    #主要修改的几行
    bind 192.168.119.10 #填写本机ip地址
    daemonize yes #设置后台进程方式运行

    3.检查设置slave配置文件

    bind 192.168.119.11 
    daemonize yes
    slaveof 192.168.119.10 6379 #填写master的ip端口

    4.在master、slave皆启动redis服务,指定配置文件

    redis-server /etc/redis.conf

    5.在master上设置key,去slave上检查数据,完成简单的主从复制配置

    在使用云服务器时,安装的redis3.0+版本都关闭了protected-mode,因而都遭遇了挖矿病毒的攻击,使得服务器99%的占用率!!

    因此我们在使用redis时候,最好更改默认端口,并且使用redis密码登录。

    redis.conf设置

    protected-mode yes   #打开保护模式
    port 6380  #更改默认启动端口
    requirepass xxxxxx   #设置redis启动密码,xxxx是自定义的密码

    启动redis服务端

    redis-server /opt/redis-4.0.10/redis.conf &     #指定配置文件启动redis,且后台启动

    使用密码登录redis,使用6380端口

    方法1,使用这个

    [root@oldboy_python ~ 09:48:41]#redis-cli -p 6380
    127.0.0.1:6380> auth xxxx
    OK

    方法2,此方案不安全,容易暴露密码

    [root@oldboy_python ~ 09:49:46]#redis-cli -p 6380 -a xxxx
    Warning: Using a password with '-a' option on the command line interface may not be safe.
    127.0.0.1:6380> ping
    PONG

    补充

    检查redis是否设置了密码

    127.0.0.1:6380> CONFIG get requirepass
    1) "requirepass"
    2) "xxxxxx"

    如果没有,也可以给redis设置密码(命令方式)

    CONFIG set requirepass "xxxxxx"

    因此你的redis就不容易被黑客入侵了。

  • 相关阅读:
    腾讯云通信服务端返回签名
    synchronized同步语句块
    synchronized同步方法
    springjdbc的批量操作
    yield方法
    暂停线程
    【jdk源码学习】HashMap
    diamond types are not supported at this language level
    【java基础系列】一、常用命令行
    Socket通信综合示例
  • 原文地址:https://www.cnblogs.com/zxmbky/p/9812554.html
Copyright © 2011-2022 走看看