In 30 Minuten lernen Sie, wie Sie Redis verwalten

Dieser Artikel vermittelt Ihnen relevantes Wissen über Redis. Er stellt hauptsächlich Probleme im Zusammenhang mit Redis-Verwaltungstools und der Verwaltung der Redis-Datenbank vor. Ich hoffe, dass er für alle hilfreich ist.

Empfohlenes Lernen: Redis-Tutorial

Dieser Artikel macht Sie mit den Kenntnissen der Redis-Verwaltung vertraut, einschließlich Sicherheits- und Kommunikationsprotokollen usw.
Gleichzeitig werden auch eng damit verbundene Verwaltungstools von Drittanbietern vorgestellt.

1. Sicherheit

Woran denken wir, wenn es um Sicherheit geht?
Eine vertrauenswürdige Umgebung vermittelt uns beispielsweise ein Gefühl der Sicherheit, während eine unbekannte Umgebung unbekannte Angst und Einsamkeit verspüren wird.
Ein weiteres Beispiel ist die lokale Ablösung des Xinchuang-Projekts (ENCO-Substitution), hier nenne ich es kurz Guochuang-Projekt, mit dem die Ziele Vertrauen, Sicherheit, Zuverlässigkeit sowie Unabhängigkeit und Kontrollierbarkeit erreicht werden sollen.

Ich habe oben so viel geredet (viel Unsinn, ich bin erschöpft), nur um unser Sicherheitsbewusstsein zu stärken.

Redis ist wunderschön in seiner Einfachheit, wie der Gründer es einmal beschrieben hat. Aber auch am Sicherheitsniveau wurde nicht viel getan.

Ich möchte hier etwas hinzufügen, da ich das letzte Mal nicht darüber gesprochen habe, wie man „den Redis-Dienst ordnungsgemäß herunterfährt“. Obwohl Sie den Prozess abbrechen können, um ihn zu kontrollieren, wird empfohlen, die folgende Methode zum Herunterfahren zu verwenden:

$ /opt/redis-6.0.8/src/redis-cli shutdown

1 Vertrauenswürdige Umgebung

Das Sicherheitsdesign von Redis basiert auf der Prämisse, dass „Redis in einer vertrauenswürdigen Umgebung ausgeführt wird“. . Bei der Ausführung in der Produktionsumgebung (offizielle Release-Umgebung) sind externe direkte Verbindungen zum Redis-Server nicht zulässig. Die Ausführung in einer vertrauenswürdigen Umgebung ist eine entscheidende Methode, um die Sicherheit zu gewährleisten Redis.

1.1, Bindungsparameter

In der Standardkonfigurationsdatei redis.conf von Redis werden nur lokale Netzwerkanforderungen akzeptiert. Diese Einstellung kann jedoch geändert werden, indem der Parameter bind in der Konfigurationsdatei geändert wird. Die Standardbindungseinstellung lautet:

bind参数更改这一设置，默认的bind设置为：

bind:127.0.0.1

bind参数同样可以绑定多个IP地址，IP地址以间隔空格分隔，如下示例：

# Examples:# bind 192.168.1.100 10.0.0.1# bind 127.0.0.1 ::1

1.2、protected-mode参数

在Redis3.2的版本中，引入了一个特殊模式：保护模式，来更好地确保Redis运行在可信环境之中。值得注意的是，保护模式在默认情况下是开启的。

参数设置：

#开启保护模式protected-mode yes#禁止保护模式protected-mode no

作用：

• 开启保护模式：接收到来自不在bind绑定的网络客户端发送命令时，如果客户端没有设置密码，Redis会返回错误拒绝（DENIED）执行该命令。
• 禁止保护模式：可以在配置中使用protected-mode no禁止。
• 安全：对于生产环境需要确保开启了护盾（防火墙），达到确保可信客户端连接服务器的目的。

在测试的时候，比如我在Windows下连接我的linux上的Redis服务。为了方便测试，此时临时关闭防护墙firewalld，或者采用firewall-cmd命令加入6379默认端口以及Redis服务，关于防火墙的知识可以参考我之前的文章《firewalld与iptables防火墙工具》：

#临时关闭防火墙systemctl stop firewalld.service

注意：Redis3.2之前的版本默认会绑定所有网络接口，任何网络上的计算机（包含公网）都可连接至Redis服务器上。使用旧版的需要注意，最好修改这个参数，或者升级到新版。

2、数据库密码

Redis中提供了数据库密码功能。最开始我傻傻的以为直接就能连上，岂不是没有密码，真不安全。直到后来在工作的实践中，才发现原来这货可以是设置密码的，只是我以前并不知道而已。值得注意的是：并且在6.0版本中支持多用户权限控制功能。

2.1、Redis密码设置

在我的上一篇文章也有提到过。Redis数据库密码是通过参数requirepass来控制的，默认的6.0.8版本是禁用掉了，需要手动开启。

#默认禁用掉了#requirepass foobared#启用密码requirepass 123456

客户端每次连接到Redis时都需要发送密码，否则Redis会拒绝执行客户端发来的命令。例如我使用Windows客户端连接：
开启了保护模式，开始提示DENIED。利用bind

#设置skyset "sky" "hello redis"

bind kann auch an mehrere IP-Adressen gebunden werden. Die IP-Adressen werden wie gezeigt durch Leerzeichen getrennt im folgenden Beispiel: 🎜🎜🎜

#获取skyget sky(error) NOAUTH Authentication required. 
#提示需要密码认证
#认证auth 123456
#再次获取skyget sky"hello redis"

🎜1.2, protected -mode-Parameter🎜🎜 in Redis3 wird ein spezieller Modus eingeführt: der geschützte Modus, um besser sicherzustellen, dass Redis in einer vertrauenswürdigen Umgebung ausgeführt wird. Es ist zu beachten, dass der geschützte Modus standardmäßig aktiviert ist. 🎜🎜Parametereinstellungen: 🎜

aclifile /opt/person/conf.acl

🎜🎜🎜🎜Funktion🎜 ：🎜

• Geschützten Modus aktivieren: Wenn Sie einen Befehl von einem Netzwerk-Client empfangen, der nicht an die Bindung gebunden ist, und der Client kein Kennwort festlegt, gibt Redis eine Fehlerablehnung (VERWEIGERT) zurück, um den Befehl auszuführen.
• Geschützten Modus deaktivieren: Sie können protected-mode no in der Konfiguration verwenden, um ihn zu deaktivieren.
• Sicherheit: In Produktionsumgebungen müssen Sie sicherstellen, dass der Schutzschild (Firewall) aktiviert ist, um sicherzustellen, dass vertrauenswürdige Clients eine Verbindung zum Server herstellen können.

🎜Während des Tests habe ich mich beispielsweise unter Windows mit meinem Redis-Dienst unter Linux verbunden. Um das Testen zu erleichtern, schließen Sie zu diesem Zeitpunkt vorübergehend die Firewall von firewalld oder verwenden Sie den Befehl firewall-cmd, um den Standardport 6379 und den Redis-Dienst hinzuzufügen. Weitere Informationen zu Firewalls finden Sie in meinem vorherigen Artikel Artikel „Firewalld- und Iptables-Firewall-Tools“ :🎜

masterauth <master-password>

🎜🎜Hinweis🎜: Versionen vor Redis3.2 binden standardmäßig alle Netzwerkschnittstellen und jeder Computer im Netzwerk (einschließlich des öffentlichen Netzwerks) kann eine Verbindung zum Redis-Server herstellen. 🎜Wer die alte Version nutzt, muss aufpassen. Es ist am besten, diesen Parameter zu ändern oder auf die neue Version zu aktualisieren. 🎜🎜🎜2. Datenbankpasswort🎜🎜Redis bietet die Datenbankpasswortfunktion. Zuerst dachte ich törichterweise, ich könnte mich direkt verbinden, aber es gab kein Passwort, also war es wirklich unsicher. Erst später in der Praxis habe ich herausgefunden, dass man mit diesem Ding Passwörter festlegen kann, aber das wusste ich vorher nicht. Es ist erwähnenswert: Und es unterstützt die Berechtigungskontrollfunktion für mehrere Benutzer in Version 🎜6.0🎜. 🎜🎜2.1, Redis-Passworteinstellung🎜🎜 wurde auch in meinem vorherigen Artikel erwähnt. Das Redis-Datenbankkennwort wird über den Parameter requirepass gesteuert. Die Standardversion 6.0.8 ist deaktiviert und muss manuell aktiviert werden. 🎜🎜🎜

rename-command FLUSHALL redisabcdsky1r2d3is

🎜Jedes Mal, wenn der Client eine Verbindung zu Redis You herstellt Sie müssen ein Passwort senden, andernfalls weigert sich Redis, den vom Client gesendeten Befehl auszuführen. Ich verwende zum Beispiel einen Windows-Client, um eine Verbindung herzustellen: 🎜 Wenn der geschützte Modus aktiviert ist, wird DENIED angezeigt. Verwenden Sie bind, um eine vertrauenswürdige IP zu binden oder den geschützten Modus zu deaktivieren. Anschließend werden Sie zur Eingabe eines Passworts zur Überprüfung aufgefordert. 🎜

示例：设置键sky，set “sky” “hello redis”

#设置skyset "sky" "hello redis"

重启redis服务（需要读取到redis.conf文件），会提示验证密码，如下图所示。

#获取skyget sky(error) NOAUTH Authentication required. 
#提示需要密码认证
#认证auth 123456
#再次获取skyget sky"hello redis"

虽然数据库设置密码很方便，但是在复杂的场景中经常需要使用更加细粒度的访问权限控制。比如：

• 生产环境中的应用程序下不应该具有执行CONFIG、FLUSHALL涉及到管理或者数据安全的命令权限
• 多个程序因不同用途共用一个Redis服务时，建议限制某个程序访问其它程序产生的键。

tips：为此，Redis6.0推出了访问控制列表（ACL）功能，可以支持多用户，并且设置每个用户可以使用的命令和访问的键名规则等。可以通过配置文件设置，如下：

• 将ACL配置直接写在Redis配置文件中
• 将ACL配置写在单独的文件中，然后在Redis配置文件通过aclfile指令引入，例如：

aclifile /opt/person/conf.acl

2.1、Redis主从复制注意事项

在配置Redis复制的时候，如果主库设置了密码，需要在从库的配置文件中通过masterauth <master-password>参数设置主库的密码，使从库连接主库时自动使用auth命令验证，配置如下。

masterauth <master-password>

3、命名命令

Redis支持在配置文件中将命令重命名，例如将FLUSHALL命令重命名为一个比较复杂的名字，达到保证只有自己的应用可以使用该命令。当然，这个功能可以看做在6.0版本之前没有ACL，作为对命令安全性的一个补充。如下配置：

rename-command FLUSHALL redisabcdsky1r2d3is

如果希望直接一点，直接禁用，通过重命名为空字符

rename-command FLUSHALL ""

再次强调：安全起见，无论设置密码还是重命名命令，都应遵循保证配置文件的安全性，否则就无意义了。

二、通信协议

之前有了解到Redis的主从复制以及持久化AOF文件的格式，通过了解Redis通信协议能更好的理解Redis。

当然Redis支持两种通信协议。如下：

• 一种是二进制安全的统一请求协议（unified request protocol）
• 第二种是比较直观的便于在telnet程序中输入的简单协议

1、简单协议

简单协议适合在telnet程序中和Redis通信。如下是通过telnet测试与Redis通信：

linux下Redhat系列安装telnet通过yum命令：

yum -y install telnet

Windows在启用或关闭Windows功能中启用telnet

[root@dywangk redis-6.0.8]# telnet 127.0.0.1 6379Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.auth 123456 #同样需要验证密码,之前设置了密码+OKset foo bar 
+OK
get foo$3bar#输入quit退出telnet

1.1、错误回复

错误回复（error reply）以 - 开头并在后面跟着错误信息：

-ERR unknown command ``, with args beginning with:

1.2、状态回复

状态回复（status reply）以+开头

+OK

1.3、整数回复

整数回复（integer reply）以：开头

:3

1.4、字符串回复

字符串（bulk reply）回复以$开头

$3

2、统一请求协议

统一请求协议是从Redis1.2开始加入的，其命令格式与多行字符串回复格式类似。也以telnet为例演示：

[root@dywangk redis-6.0.8]# telnet 127.0.0.1 6379Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.auth 123456 #同样需要验证密码,之前设置了密码+OK
*3$3set$3foo$3bar  
+OK#输入quit退出telnet

同样，在发送命令的时候指定了后面字符串的长度，所以每个命令的每个参数都可以包含二进制的字符。

Redis的AOF文件和主从复制时数据库发送的内容使用了统一请求协议。如果简单的使用telnet与Redis进行通信，使用简单协议即可。

三、管理工具

1、redis-cli

看到redis-cli大家肯定不陌生，是的我们学习测试快速融入都是使用的redis-cli命令进行的，Redis自带的客户端。Redis可以执行大部分的Redis命令，包括查看数据库信息的info命令、更改数据库设置的config命令和强制进行RDB快照的save命令。简单介绍几个管理Redis常用的命令。

1.1、耗时命令日志

当一条命令执行时间超过限制时，Redis会将该命令的执行时间等信息加入耗时命令日志（slow log）以供开发者查看。通过配置文件的slowlog-log-slower-than 10000参数设置限制，注意单位是微秒，可以看到默认为10000。通过slowlog-max-len 128限制记录的条数。

获取当前耗时命令日志

slowlog get

每条日志由以下4个部分组成

• 唯一日志ID
• 执行的Unix时间
• 耗时时间，单位为微秒
• 命令及其参数

测试时，将slowlog-log-slower-than 0 参数设置为0

slowlog-log-slower-than 0

1.2、命令监控

Redis提供了monitor来监控Redis执行的所有命令，redis-cli也支持。例如：

monitor

注意：一般用于调试和纠错使用。

2、Medis

获取地址：https://getmedis.com/

当Redis中的键比较多时，此时使用redis-cli管理略显不足。Medis是一款macOS下的可视化Redis管理工具。通过界面即可实现管理Redis。

3、phpRedisAdmin

看到phpRedisAdmin，大家也许会联想到以网页形式管理MySQL的phpMyAdmin管理工具。

下载地址：https://github.com/erikdubbelboer/phpRedisAdmin

关于工具的使用，可以参考github说明，这里不做过多介绍。

建议：github那访问速度大家都懂的，建议导入到gitee作为镜像仓库使用，每隔一段时间同步。

4、Rdbtools

一款采用Python语言开发的Redis的快照文件解析器，它可以根据快照文件导出json数据文件、分析Redis中每个键的占用空间情况。

下载地址：https://github.com/sripathikrishnan/redis-rdb-tools

关于工具的使用，可以参考github说明，这里不做过多介绍。

5、命令参考

最后介绍一个Redis命令大全参考网站，源自于Redis官网，链接如下：

https://redis.io/commands

推荐学习：Redis学习教程

Das obige ist der detaillierte Inhalt vonIn 30 Minuten lernen Sie, wie Sie Redis verwalten. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!