CentOS 7 上安裝 Redis 服務器

轉載地址:https://linux.cn/article-6719-1.html


大家好,本文的主題是 Redis,我們將要在 CentOS 7 上安裝它。編譯源代碼,安裝二進制文件,創建、安裝文件。在安裝了它的組件之後,我們還會配置 redis ,就像配置操作系統參數一樣,目標就是讓 redis 運行的更加可靠和快速。

Redis 服務器

Redis 服務器

Redis 是一個開源的多平臺數據存儲軟件,使用 ANSI C 編寫,直接在內存使用數據集,這使得它得以實現非常高的效率。Redis 支持多種編程語言,包括 Lua, C, Java, Python, Perl, PHP 和其他很多語言。redis 的代碼量很小,只有約3萬行,它只做“很少”的事,但是做的很好。儘管是在內存裏工作,但是數據持久化的保存還是有的,而redis 的可靠性就很高,同時也支持集羣,這些可以很好的保證你的數據安全。

構建 Redis

redis 目前沒有官方 RPM 安裝包,我們需要從源代碼編譯,而爲了要編譯就需要安裝 Make 和 GCC。

如果沒有安裝過 GCC 和 Make,那麼就使用 yum 安裝。

  1. yum install gcc make

官網下載 tar 壓縮包。

  1. curl http://download.redis.io/releases/redis-3.0.4.tar.gz -o redis-3.0.4.tar.gz

解壓縮。

  1. tar zxvf redis-3.0.4.tar.gz

進入解壓後的目錄。

  1. cd redis-3.0.4

使用Make 編譯源文件。

  1. make

安裝

進入源文件的目錄。

  1. cd src

複製 Redis 的服務器和客戶端到 /usr/local/bin。

  1. cp redis-server redis-cli /usr/local/bin

最好也把 sentinel,benchmark 和 check 複製過去。

  1. cp redis-sentinel redis-benchmark redis-check-aof redis-check-dump /usr/local/bin

創建redis 配置文件夾。

  1. mkdir /etc/redis

/var/lib/redis 下創建有效的保存數據的目錄

mkdir -p /var/lib/redis/6379

系統參數

爲了讓 redis 正常工作需要配置一些內核參數。

配置 vm.overcommit_memory 爲1,這可以避免數據被截斷,詳情見此

  1. sysctl -w vm.overcommit_memory=1

修改 backlog 連接數的最大值超過 redis.conf 中的 tcp-backlog 值,即默認值511。你可以在kernel.org 找到更多有關基於 sysctl 的 ip 網絡隧道的信息。

  1. sysctl -w net.core.somaxconn=512

取消對透明巨頁內存(transparent huge pages)的支持,因爲這會造成 redis 使用過程產生延時和內存訪問問題。

  1. echo never > /sys/kernel/mm/transparent_hugepage/enabled

redis.conf

redis.conf 是 redis 的配置文件,然而你會看到這個文件的名字是 6379.conf ,而這個數字就是 redis 監聽的網絡端口。如果你想要運行超過一個的 redis 實例,推薦用這樣的名字。

複製示例的 redis.conf 到 /etc/redis/6379.conf

  1. cp redis.conf /etc/redis/6379.conf

現在編輯這個文件並且配置參數。

  1. vi /etc/redis/6379.conf

daemonize

設置 daemonize 爲 no,systemd 需要它運行在前臺,否則 redis 會突然掛掉。

  1. daemonize no

pidfile

設置 pidfile 爲 /var/run/redis_6379.pid

  1. pidfile /var/run/redis_6379.pid

port

如果不準備用默認端口,可以修改。

  1. port 6379

loglevel

設置日誌級別。

  1. loglevel notice

logfile

修改日誌文件路徑。

  1. logfile /var/log/redis_6379.log

dir

設置目錄爲 /var/lib/redis/6379

  1. dir /var/lib/redis/6379

安全

下面有幾個可以提高安全性的操作。

Unix sockets

在很多情況下,客戶端程序和服務器端程序運行在同一個機器上,所以不需要監聽網絡上的 socket。如果這和你的使用情況類似,你就可以使用 unix socket 替代網絡 socket,爲此你需要配置 port 爲0,然後配置下面的選項來啓用 unix socket。

設置 unix socket 的套接字文件。

  1. unixsocket /tmp/redis.sock

限制 socket 文件的權限。

  1. unixsocketperm 700

現在爲了讓 redis-cli 可以訪問,應該使用 -s 參數指向該 socket 文件。

  1. redis-cli -s /tmp/redis.sock

requirepass

你可能需要遠程訪問,如果是,那麼你應該設置密碼,這樣子每次操作之前要求輸入密碼。

  1. requirepass "bTFBx1NYYWRMTUEyNHhsCg"

rename-command

想象一下如下指令的輸出。是的,這會輸出服務器的配置,所以你應該在任何可能的情況下拒絕這種訪問。

  1. CONFIG GET *

爲了限制甚至禁止這條或者其他指令可以使用 rename-command 命令。你必須提供一個命令名和替代的名字。要禁止的話需要設置替代的名字爲空字符串,這樣禁止任何人猜測命令的名字會比較安全。

  1. rename-command FLUSHDB "FLUSHDB_MY_SALT_G0ES_HERE09u09u"
  2. rename-command FLUSHALL ""
  3. rename-command CONFIG "CONFIG_MY_S4LT_GO3S_HERE09u09u"

使用密碼通過 unix socket 訪問,和修改命令

使用密碼通過 unix socket 訪問,和修改命令

快照

默認情況下,redis 會週期性的將數據集轉儲到我們設置的目錄下的 dump.rdb 文件。你可以使用 save 命令配置轉儲的頻率,它的第一個參數是以秒爲單位的時間幀,第二個參數是在數據文件上進行修改的數量。

每隔15分鐘並且最少修改過一次鍵。

  1. save 900 1

每隔5分鐘並且最少修改過10次鍵。

  1. save 300 10

每隔1分鐘並且最少修改過10000次鍵。

  1. save 60 10000

文件 /var/lib/redis/6379/dump.rdb 包含了從上次保存以來內存裏數據集的轉儲數據。因爲它先創建臨時文件然後替換之前的轉儲文件,這裏不存在數據破壞的問題,你不用擔心,可以直接複製這個文件。

開機時啓動

你可以使用 systemd 將 redis 添加到系統開機啓動列表。

複製示例的 init_script 文件到 /etc/init.d,注意腳本名所代表的端口號。

  1. cp utils/redis_init_script /etc/init.d/redis_6379

現在我們要使用 systemd,所以在 /etc/systems/system 下創建一個單位文件名字爲 redis_6379.service

  1. vi /etc/systemd/system/redis_6379.service

填寫下面的內容,詳情可見 systemd.service。

  1. [Unit]
  2. Description=Redis on port 6379
  3. [Service]
  4. Type=forking
  5. ExecStart=/etc/init.d/redis_6379 start
  6. ExecStop=/etc/init.d/redis_6379 stop
  7. [Install]
  8. WantedBy=multi-user.target

現在添加我之前在 /etc/sysctl.conf 裏面修改過的內存過量使用和 backlog 最大值的選項。

  1. vm.overcommit_memory = 1
  2. net.core.somaxconn=512

對於透明巨頁內存支持,並沒有直接 sysctl 命令可以控制,所以需要將下面的命令放到 /etc/rc.local 的結尾。

  1. echo never > /sys/kernel/mm/transparent_hugepage/enabled

總結

這樣就可以啓動了,通過設置這些選項你就可以部署 redis 服務到很多簡單的場景,然而在 redis.conf 還有很多爲複雜環境準備的 redis 選項。在一些情況下,你可以使用 replication 和 Sentinel 來提高可用性,或者將數據分散在多個服務器上,創建服務器集羣。

謝謝閱讀。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章