第一步:下载
查找最新的稳定版 https://redis.io/
wget http://download.redis.io/releases/redis-4.0.9.tar.gz
第二步:安装
1.解压文件
tar -zxf redis-4.0.9.tar.gz
2.进入解压文件目录
make
3.安装
make install
。
第三步:部署
1.为了方便管理,将Redis文件中的conf配置文件和常用命令移动到统一文件中
1)、创建bin文件夹
mkdir bin
2)、回到刚刚安装目录,找到redis.conf,将其移动到bin
mv redis.conf ../../bin/
3)、 进入src目录,移动mkreleasehdr.sh redis-benchmark redis-check-aof redis-check-rdb redis-cli redis-server到/usr/local/redis/bin/
mv mkreleasehdr.sh redis-benchmark redis-check-aof redis-check-rdb redis-cli redis-server ../bin/
2.配置文件 redis-conf
1.daemonize yes
(表明需要在后台运行)
2.#bind 127.0.0.1
,允许远程外网连接
3.protected-mode yes
(3.2之后加入的新特性,目的是禁止公网访问redis cache,增强redis的安全性)
4.maxmemory 2147483648
最大内存设置为2G
5.maxmemory-policy volatile-lru
回收策略为:回收配置过期时间中最近最少使用
6.port 6200
配置端口 不使用默认端口
7.requirepass hello
配置密码
8.logfile "redis-log.log"
配置日志文件
第四步 设置iptables规则(防火墙)
1.设置端口访问权限
设置全部IP允许访问端口
iptables -I INPUT 1 -p tcp -m state --state NEW -m tcp --dport 6379 -j ACCEPT
设置指定IP可以访问
iptables -A INPUT -s 127.0.0.1 -p tcp --dport 6200 -j ACCEPT
删除策略
iptables -L -n --line-number
iptables -D INPUT 2
2.保存设置
service iptables save
PS:
执行这个命令的时候有时候可能会报错:The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.
这是因为没有安装iptables服务,直接使用yum安装iptables服务即可.
yum install iptables-services
安装完成后,重新执行
service iptables save
3 配置iptables开机自启
systemctl enable iptables.service
启动redis
使用非root用户启动,防止ssh安全漏洞被攻击
chown redis:redis /data/app/redis/redis
useradd -s /sbin/nolog -M redis
sudo -u redis /data/app/redis/bin/redis-server /data/app/redis/bin/redis6200.conf