redis的密碼驗(yàn)證，及哨兵的相關(guān)配置-創(chuàng)新互聯(lián)

背景

創(chuàng)新互聯(lián)專注于隆堯企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站建設(shè),商城網(wǎng)站制作。隆堯網(wǎng)站建設(shè)公司,為隆堯等地區(qū)提供建站服務(wù)。全流程按需規(guī)劃網(wǎng)站，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)

  我們知道，redis默認(rèn)是不配置密碼的，這就造成只要有redis的IP+Port就可以無(wú)需驗(yàn)證，登陸redis。如果恰巧你的redis是開放在公網(wǎng)上的，很容易就被******，獲取你的系統(tǒng)權(quán)限，經(jīng)常被黑去當(dāng)成了礦機(jī)。

  redis的安全，配置防火墻當(dāng)然是一種方法，但是，給redis配置一個(gè)密碼，也是一個(gè)不錯(cuò)的選擇。

環(huán)境

 redis：

   192.168.1.227:6379(master)

   192.168.1.227:6380(slave)

   192.168.1.227:6381(slave)

 redis Sentinel：

   192.168.1.227:26379

   192.168.1.227:26380

   192.168.1.227:26381

操作配置（redis的部署這里不描述，redis的安裝部署可參考文章：https://blog.51cto.com/icenycmh/1792017）

注：該文章中的redis和哨兵配置均為密碼驗(yàn)證所需的部分配置。

   redis的密碼是直接配置在配置文件中的，如下：

----192.168.1.227:6379(redis Master)
# vi /path/to/conf/6379.conf
requirepass 123456           -----配置redis Master密碼為123456
----192.168.1.227:6380、192.168.1.227:6381(redis Slave)
# vi /path/to/conf/6379.conf
requirepass 123456           -----配置redis Slave密碼為123456
masterauth 123456            -----由于slave需要和master交互，在slave上需配置master的密碼驗(yàn)證

  開啟redis：

#/path/to/redis/bin/redis-server /path/to/conf/6379.conf
#/path/to/redis/bin/redis-server /path/to/conf/6380.conf
#/path/to/redis/bin/redis-server /path/to/conf/6381.conf

測(cè)試密碼驗(yàn)證

----不提供密碼，連接redis查看信息，提示需要驗(yàn)證
# /path/to/redis/bin/redis-cli -h 192.168.1.227 -p 6379 info Replication           
NOAUTH Authentication required.

----提供密碼，連接redis查看信息，正常顯示，slave連接正常
# /path/to/redis/bin/redis-cli -h 192.168.1.227 -p 6379 -a 123456 info Replication 
# Replication
role:master
connected_slaves:2
slave0:ip=192.168.1.227,port=6380,state=online,offset=35215766,lag=1
slave1:ip=192.168.1.227,port=6381,state=online,offset=35215780,lag=1
master_repl_offset:35216203
repl_backlog_active:1
repl_backlog_size:1048576
repl_backlog_first_byte_offset:34167628
repl_backlog_histlen:1048576

redis Sentinel

 如果系統(tǒng)中使用了redis 哨兵集群，由于在切換master的時(shí)候，原本的master可能變成slave，故也需要在原本redis master上配置masterauth：

# vi /path/to/conf/6379.conf
masterauth 123456

  在哨兵的配置中，也需要填入獲取到的master密碼：

# vi /path/to/conf/sentinel.conf
sentinel auth-pass master 123456         ----master為你的自定義哨兵集群master字符串

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

文章名稱：redis的密碼驗(yàn)證，及哨兵的相關(guān)配置-創(chuàng)新互聯(lián)
網(wǎng)頁(yè)路徑：http://muchs.cn/article24/dhieje.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站制作、面包屑導(dǎo)航、Google、移動(dòng)網(wǎng)站建設(shè)、品牌網(wǎng)站設(shè)計(jì)、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)

成都網(wǎng)站建設(shè)公司