如何在多实例环境下隔离不同数据库的内存空间_防越权读取

雨涛吖_6892

雨涛吖_6892

2026-04-30

443人浏览

原创

MySQL、PostgreSQL、Redis 多实例的内存参数(innodb_buffer_pool_size、shared_buffers、maxmemory)均按进程独立生效,依赖OS级隔离与cgroups围栏防越界。

MySQL 多实例用 mysqld 启动时,innodb_buffer_pool_size 是按实例独立分配的

每个 mysqld 进程启动时加载自己的配置文件(如 my.cnf),innodb_buffer_pool_size 只作用于当前实例的 innodb 缓冲池,不会跨进程共享或泄漏。只要端口、socket、数据目录、配置文件完全隔离,内存空间天然隔离。

常见错误现象:SHOW ENGINE INNODB STATUS 里看到缓冲池大小和配置不一致;多个实例共用同一份 my.cnf 导致参数被覆盖;启动脚本硬编码了全局配置路径。

  • 每个实例必须指定独立的 --defaults-file=/path/to/my_instance1.cnf,不能依赖默认搜索路径
  • datadir、socket、port、pid-file 四者必须全部不同,缺一不可
  • 避免在配置中使用 !include 或环境变量拼接,容易意外复用同一份 buffer pool 配置

PostgreSQL 多实例需用 pg_ctl 分别初始化 + 启动,shared_buffers 不会越界

PostgreSQL 没有“多实例”原生概念,靠多个独立的 PGDATA 目录 + 不同端口实现。每个 postgres 进程只读取自己 postgresql.conf 中的 shared_buffers,操作系统级进程隔离保证内存不互通。

使用场景:容器化部署、开发机本地跑测试库、生产中按业务线拆分集群。

  • 初始化必须用 pg_ctl -D /data/pg_instance_a initdb,不能 cp 整个 PGDATA 目录后改配置——wal 目录和 pg_control 会冲突
  • 启动命令必须显式指定 -D /data/pg_instance_a -c port=5433,不能只改 conf 文件后 reload
  • shared_buffers 值超过系统 shmmax 会导致启动失败,错误信息是 could not create shared memory segment,需同步调大内核参数

Redis 多实例靠 redis-server 加载不同配置文件,maxmemory 是硬隔离边界

Redis 实例间完全无共享内存,maxmemory 是 per-process 的 RSS 上限,由 malloc 分配,不受其他 Redis 进程影响。越权读取只可能发生在客户端连错端口,而非内存泄漏。

性能影响:若多个实例部署在同一台机器且总内存超物理限制,Linux OOM Killer 可能杀掉任意一个 redis-server 进程,错误日志里会出现 Killed process [pid] (redis-server)。

  • 必须为每个实例写独立的 redis.conf,禁用 include 引入公共配置(防止 maxmemory 被覆盖)
  • 启动命令必须带绝对路径:redis-server /etc/redis/instance_a.conf,不能 cd 进目录后执行 redis-server
  • 用 redis-cli -p 6380 CONFIG GET maxmemory 实时验证,避免配置热加载未生效

所有数据库都绕不开 Linux cgroups v2 —— 真正防越权得靠进程级资源围栏

配置文件里的内存参数只是应用层建议值,真正阻止越界的是 OS 层的 cgroups。比如 MySQL 实例即使配了 innodb_buffer_pool_size = 4G,若没用 cgroups 限制,它仍可能因临时排序、连接缓冲等吃满 16G 内存,挤占其他实例。

容易被忽略的地方:Docker 默认用 cgroups v2,但 systemd service 启动的 mysqld 默认不在任何 slice 下,等于裸跑。

  • 用 systemctl --scope -p MemoryMax=4G /usr/bin/mysqld --defaults-file=/etc/mysql/inst_a.cnf 启动可即时生效
  • 检查是否生效:cat /proc/<pid>/cgroup | grep memory</pid>,看到 memory.max 才算落进围栏
  • Redis 和 PostgreSQL 同理,但注意 fork() 子进程(如 PG 的 backend、Redis 的 RDB fork)也会继承 memory.max 限制
PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
mysql修改数据表名
mysql修改数据表名

MySQL修改数据表:1、首先查看数据库中所有的表,代码为:‘SHOW TABLES;’;2、修改表名,代码为:‘ALTER TABLE 旧表名 RENAME [TO] 新表名;’。php中文网还提供MySQL的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

2193

6

MySQL创建存储过程
MySQL创建存储过程

存储程序可以分为存储过程和函数,MySQL中创建存储过程和函数使用的语句分别为CREATE PROCEDURE和CREATE FUNCTION。使用CALL语句调用存储过程智能用输出变量返回值。函数可以从语句外调用(通过引用函数名),也能返回标量值。存储过程也可以调用其他存储过程。php中文网还提供MySQL创建存储过程的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.21

1339

5

mongodb和mysql的区别
mongodb和mysql的区别

mongodb和mysql的区别:1、数据模型;2、查询语言;3、扩展性和性能;4、可靠性。本专题为大家提供mongodb和mysql的区别的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.18

775

5

mysql密码忘了怎么查看
mysql密码忘了怎么查看

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql密码忘了怎么办呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.19

2992

5

mysql创建数据库
mysql创建数据库

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql怎么创建数据库呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.25

5008

4

mysql默认事务隔离级别
mysql默认事务隔离级别

MySQL是一种广泛使用的关系型数据库管理系统,它支持事务处理。事务是一组数据库操作,它们作为一个逻辑单元被一起执行。为了保证事务的一致性和隔离性,MySQL提供了不同的事务隔离级别。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

2023.08.08

1139

3

sqlserver和mysql区别
sqlserver和mysql区别

SQL Server和MySQL是两种广泛使用的关系型数据库管理系统。它们具有相似的功能和用途,但在某些方面存在一些显著的区别。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.11

5271

4

mysql忘记密码
mysql忘记密码

MySQL是一种关系型数据库管理系统,关系数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,这样就增加了速度并提高了灵活性。那么忘记mysql密码我们该怎么解决呢?php中文网给大家带来了相关的教程以及其他关于mysql的文章,欢迎大家前来学习阅读。

2023.08.14

4642

7

mysql事务隔离级别
mysql事务隔离级别

mysql规范中定义了四种事务隔离级别,不同的隔离级别对事务的处理有所不同。本专题为大家提供mysql事务隔离级别相关的文章内容,大家可以免费体验。

2023.08.16

6134

11

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.6万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.4万人学习