redis安装配置(二)

2017年12月9日10:53:08redis安装配置(二)已关闭评论 465 views

1.1 yum安装方式

1.1.1 安装epel源

1
[root@test ~]# yum install -y epel-release

1.1.2 安装redis

1
[root@test ~]# yum install -y redis

1.1.3 启动redis

1
2
[root@test ~]# systemctl enable redis
[root@test ~]# systemctl start redis

1.2 编译安装方式

1.2.1 编译安装redis

1
2
3
4
5
[root@test ~]# cd /server/tools/
[root@test tools]# tar xf redis-stable.tar.gz
[root@test tools]# mv redis-stable /usr/local/redis
[root@test ~]# cd /usr/local/redis/
[root@test redis6379]# make

1.2.2 提前创建相关目录

1
[root@test ~]# mkdir -p /usr/local/redis/{conf,log}

1.2.3 编辑配置文件

1
2
3
4
5
6
7
8
[root@test ~]# mv /usr/local/redis/redis.conf /usr/local/redis6/conf/redis_6379.conf
[root@test ~]# vim /usr/local/redis/conf/redis_6379.conf
bind 10.0.0.103                                 # 监听地址,建议写内网地址,不要写0.0.0.0
port 6379                                       # 多实例时更改此端口
pidfile /var/run/redis_6379.pid                 # 多实例时更改pid文件
logfile "/usr/local/redis6379/log/redis.log"    # 多实例时更改日志文件位置
daemonize yes                                   # 后台启动进程
appendonly yes                                  # 开启日志

1.2.3.1 配置文件详解

 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
# Redis默认不是以守护进程的方式运行,可以通过该配置项修改,使用yes启用守护进程
daemonize no
# 当Redis以守护进程方式运行时,Redis默认会把pid写入/var/run/redis.pid文件,可以通过pidfile指定
pidfile /var/run/redis.pid
# 指定Redis监听端口,默认端口为6379,作者在自己的一篇博文中解释了为什么选用6379作为默认端口,因为6379在手机按键上MERZ对应的号码,而MERZ取自意大利歌女Alessia Merz的名字
port 6379
# 绑定的主机地址
bind 127.0.0.1
# 当客户端闲置多长时间后关闭连接,如果指定为0,表示关闭该功能
timeout 300
# 指定日志记录级别,Redis总共支持四个级别:debug、verbose、notice、warning,默认为verbose
loglevel verbose
# 日志记录方式,默认为标准输出,如果配置Redis为守护进程方式运行,而这里又配置为日志记录方式为标准输出,则日志将会发送给/dev/null
logfile stdout
# 设置数据库的数量,默认数据库为0,可以使用SELECT <dbid>命令在连接上指定数据库id
databases 16
# 指定在多长时间内,有多少次更新操作,就将数据同步到数据文件,可以多个条件配合
# save <seconds> <changes>
# Redis默认配置文件中提供了三个条件:
save 900 1
save 300 10
save 60 10000
# 分别表示900秒(15分钟)内有1个更改,300秒(5分钟)内有10个更改以及60秒内有10000个更改。

# 指定存储至本地数据库时是否压缩数据,默认为yes,Redis采用LZF压缩,如果为了节省CPU时间,可以关闭该选项,但会导致数据库文件变的巨大
rdbcompression yes
# 指定本地数据库文件名,默认值为dump.rdb
dbfilename dump.rdb
# 指定本地数据库存放目录
dir ./
# 设置当本机为slav服务时,设置master服务的IP地址及端口,在Redis启动时,它会自动从master进行数据同步
slaveof <masterip> <masterport>
# 当master服务设置了密码保护时,slav服务连接master的密码
masterauth <master-password>
# 设置Redis连接密码,如果配置了连接密码,客户端在连接Redis时需要通过AUTH <password>命令提供密码,默认关闭
requirepass foobared
# 设置同一时间最大客户端连接数,默认无限制,Redis可以同时打开的客户端连接数为Redis进程可以打开的最大文件描述符数,如果设置 maxclients 0,表示不作限制。当客户端连接数到达限制时,Redis会关闭新的连接并向客户端返回max number of clients reached错误信息
maxclients 128
# 指定Redis最大内存限制,Redis在启动时会把数据加载到内存中,达到最大内存后,Redis会先尝试清除已到期或即将到期的Key,当此方法处理 后,仍然到达最大内存设置,将无法再进行写入操作,但仍然可以进行读取操作。Redis新的vm机制,会把Key存放内存,Value会存放在swap区
maxmemory <bytes>
# 指定是否在每次更新操作后进行日志记录,Redis在默认情况下是异步的把数据写入磁盘,如果不开启,可能会在断电时导致一段时间内的数据丢失。因为 redis本身同步数据文件是按上面save条件来同步的,所以有的数据会在一段时间内只存在于内存中。默认为no
appendonly no
# 指定更新日志文件名,默认为appendonly.aof
appendfilename appendonly.aof
# 指定更新日志条件,共有3个可选值:
# no:表示等操作系统进行数据缓存同步到磁盘(快)
# always:表示每次更新操作后手动调用fsync()将数据写到磁盘(慢,安全)
# everysec:表示每秒同步一次(折衷,默认值)
# appendfsync everysec

# 指定是否启用虚拟内存机制,默认值为no,简单的介绍一下,VM机制将数据分页存放,由Redis将访问量较少的页即冷数据swap到磁盘上,访问多的页面由磁盘自动换出到内存中(在后面的文章我会仔细分析Redis的VM机制)
vm-enabled no
# 虚拟内存文件路径,默认值为/tmp/redis.swap,不可多个Redis实例共享
vm-swap-file /tmp/redis.swap
# 将所有大于vm-max-memory的数据存入虚拟内存,无论vm-max-memory设置多小,所有索引数据都是内存存储的(Redis的索引数据 就是keys),也就是说,当vm-max-memory设置为0的时候,其实是所有value都存在于磁盘。默认值为0
vm-max-memory 0
# Redis swap文件分成了很多的page,一个对象可以保存在多个page上面,但一个page上不能被多个对象共享,vm-page-size是要根据存储的 数据大小来设定的,作者建议如果存储很多小对象,page大小最好设置为32或者64bytes;如果存储很大大对象,则可以使用更大的page,如果不 确定,就使用默认值
vm-page-size 32
# 设置swap文件中的page数量,由于页表(一种表示页面空闲或使用的bitmap)是在放在内存中的,,在磁盘上每8个pages将消耗1byte的内存。
vm-pages 134217728
# 设置访问swap文件的线程数,最好不要超过机器的核数,如果设置为0,那么所有对swap文件的操作都是串行的,可能会造成比较长时间的延迟。默认值为4
vm-max-threads 4
# 设置在向客户端应答时,是否把较小的包合并为一个包发送,默认为开启
glueoutputbuf yes
# 指定在超过一定的数量或者最大的元素超过某一临界值时,采用一种特殊的哈希算法
hash-max-zipmap-entries 64
hash-max-zipmap-value 512
# 指定是否激活重置哈希,默认为开启(后面在介绍Redis的哈希算法时具体介绍)
activerehashing yes
# 指定包含其它的配置文件,可以在同一主机上多个Redis实例之间使用同一份配置文件,而同时各个实例又拥有自己的特定配置文件
include /path/to/local.conf
# 慢日志:单位为微秒
slowlog-log-slower-than 10000                   # 定义超过多少微秒为慢日志
slowlog-max-len 128                             # 定义保存多少条慢日志

1.2.4 启动redis

1
2
3
[root@test ~]# echo "export PATH=/usr/local/redis/src:$PATH" >> /etc/profile
[root@test ~]# source /etc/profile
[root@test ~]# redis-server /usr/local/redis/conf/redis_6379.conf

1.2.5 查看启动情况

1
2
3
4
5
6
[root@test ~]# netstat -lntup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name  
tcp        0      0 127.0.0.1:6379          0.0.0.0:*               LISTEN      4543/./redis-server
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1158/sshd          
tcp6       0      0 :::22                   :::*                    LISTEN      1158/sshd

1.3 客户端简单使用

1.3.1 登录redis

1
[root@test ~]# redis-cli -h 10.0.0.103 -p 6379

1.3.2 添加key-value值

1
2
127.0.0.1:6379> set foo leon
OK

1.3.3 获取key-value值

1
2
3
4
5
6
127.0.0.1:6379> get foo
"leon"
127.0.0.1:6379> set leon 123456
OK
127.0.0.1:6379> get leon
"123456"

1.3.4 获取所有的Key值

1
2
3
127.0.0.1:6379> keys *
1) "leon"
2) "foo"

1.3.5 获取当前配置

1
2
3
4
5
6
127.0.0.1:6379> config get *
  1) "dbfilename"
  2) "dump.rdb"
  3) "requirepass"
  4) "123456"
 ...省略部分输出内容...

1.3.6 变更运行设置(服务重启后失效)

1
2
3
4
5
127.0.0.1:6379> config set loglevel "notice"
OK
127.0.0.1:6379> config get loglevel
1) "loglevel"
2) "notice"

1.4 Redis安全配置

1.4.1 Bind保护模式

Redis3.2+版本为了解决访问安全,增加了Bind保护模式。

1.4.2 配置步骤

  1. Bind:指定IP进行监听bind ip1 ip2 ip3 ...
  2. 禁止protected-mode:protected-mode yes/no
  3. 增加requirepass {password}:requirepass 123456
  4. 在redis-cli中使用:auth {password}进行认证

1.4.3 实现命令

1.4.3.1 修改配置文件:

1
2
3
4
[root@test ~]# vim /usr/local/redis6379/conf/redis.conf
bind 0.0.0.0
protected-mode yes
requirepass 123456

1.4.3.2 重启redis:

1
2
3
4
5
6
# 关闭redis
[root@centos7 ~]# redis-cli -h 10.0.0.103 -p 6379
127.0.0.1:6379> shutdown
not connected> exit
# 开启redis
[root@centos7 ~]# redis-server /usr/local/redis6379/conf/redis.conf

1.4.3.3 认证测试:

1
2
3
4
5
6
7
[root@centos7 ~]# redis-cli -h 10.0.0.103 -p 6379
127.0.0.1:6379> get foo
(error) NOAUTH Authentication required.     # 未认证之前无法访问
127.0.0.1:6379> auth 123456                 # 进行认证
OK
127.0.0.1:6379> get foo                     # 认证后可正常访问
"leon"
weinxin
我的微信
如果有技术上的问题可以扫一扫我的微信