因为没有密码认证会不安全,这里我们加上密码认证。先介绍一下密码认证的两个配置。主要是两个参数:
requirepass:外面服务、客户端来连接redis的密码。
masterauth:redis从去连接redis主使用的密码。这个意思是说,如果你在主上设置了requirepass参数,你就需要再从上设置masterauth参数,并和主密码指定成一样的。这样从才能继续去同步主的数据。
并且,如果你是哨兵模式,还要在/etc/redis-sentinel.conf添加下面一行配置,这里lenovo20!&是那个配置的密码,你可以改成你的密码。否则,哨兵会认为redis主机失联。
sentinel auth-pass mymaster lenovo20!&
下面介绍下,如何添加这个密码。对于redis来说,有两种方式:
一种是在/etc/redis.conf添加下面2个字段,之后重启redis。两个redis主从密码要设置的一样。
requirepass "lenovo20!&"
masterauth "lenovo20!&"
另外一种是登录到redis数据库里面,设置密码,这个不用重启服务会立即生效,不过重启服务之后会失效。如果想永久生效,需要继续执行一条命令 config rewrite 。
config set masterauth "lenovo20!&"
config set requirepass "lenovo20!&"
config rewrite
你执行上面命令,会发现马上生效了。这时你输入其他命令会报错,这时候你要输入密码来证明你的身份。
对于redis-sentinel,修改cat /etc/redis-sentinel.conf文件,增加下面字段。之后重启服务。
sentinel auth-pass mymaster lenovo20!&
6.上面就是添加密码认证的过程了,下面给出一些常用的reids命令,以及配置。
登录 redis 数据库
redis-cli -h host -p port
查看redis 数据库状态
Info
指定主库
slaveof host post
解除主从关系(慎用)
slaveof no one
设置向redis主同步的密码
config set masterauth "lenovo20!&"
设置远程连接的密码
config set requirepass "lenovo20!&"
将配置写到配置文件里
config rewrite
查询key
get key
新建key
set key value
删除key
del key
7.配置文件:
/etc/redis.conf
bind 172.16.51.140
protected-mode yes
port 6379
tcp-backlog 511
timeout 0
tcp-keepalive 300
daemonize no
supervised systemd
pidfile "/var/run/redis_6379.pid"
loglevel notice
logfile "/var/log/redis/redis.log"
databases 16
save 900 1
save 300 10
save 60 10000
stop-writes-on-bgsave-error yes
rdbcompression yes
rdbchecksum yes
dbfilename "dump.rdb"
dir "/opt/webapps/redis"
slave-serve-stale-data yes
slave-read-only yes
repl-diskless-sync no
repl-diskless-sync-delay 5
repl-disable-tcp-nodelay no
slave-priority 100
appendonly no
appendfilename "appendonly.aof"
appendfsync everysec
no-appendfsync-on-rewrite no
auto-aof-rewrite-percentage 100
auto-aof-rewrite-min-size 64mb
aof-load-truncated yes
lua-time-limit 5000
slowlog-log-slower-than 10000
slowlog-max-len 128
latency-monitor-threshold 0
notify-keyspace-events ""
hash-max-ziplist-entries 512
hash-max-ziplist-value 64
list-max-ziplist-size -2
list-compress-depth 0
set-max-intset-entries 512
zset-max-ziplist-entries 128
zset-max-ziplist-value 64
hll-sparse-max-bytes 3000
activerehashing yes
client-output-buffer-limit normal 0 0 0
client-output-buffer-limit slave 256mb 64mb 60
client-output-buffer-limit pubsub 32mb 8mb 60
hz 10
aof-rewrite-incremental-fsync yes
# Generated by CONFIG REWRITE
masterauth "lenovo20!&"
requirepass "lenovo20!&"
slaveof 172.16.51.141 6379
/etc/redis-sentinel.conf
dir "/opt/webapps/redis"
logfile "/var/log/redis/sentinel.log"
sentinel myid e85b094ccd8da12305652c84aa9cdbdd0a0caec8
sentinel monitor mymaster 172.16.51.141 6379 1
sentinel down-after-milliseconds mymaster 15000
sentinel failover-timeout mymaster 10000
sentinel auth-pass mymaster lenovo20!&
# Generated by CONFIG REWRITE
port 26379
supervised systemd
sentinel config-epoch mymaster 3
sentinel leader-epoch mymaster 3
sentinel known-slave mymaster 172.16.51.140 6379
sentinel current-epoch 3