NoSQL之Redis高級實(shí)用命令詳解-安全與主從復(fù)制

NoSQL之Redis高級實(shí)用命令詳解一安全和主從復(fù)制一、安全性為redis設(shè)置密碼：設(shè)置客戶端連接后進(jìn)行任何其他指定前需要實(shí)用的密碼。警告：因?yàn)閞edis速度非?？?，所以在一臺較好的服務(wù)器下，一個外部用戶可以在一秒鐘進(jìn)行150k次的密碼嘗試，這意味著你需要指定非常非常強(qiáng)大的密碼來防止暴力破解。修改密碼的方法：只需要在redis的配置文件redis.conf中開啟requirepass就可以了,比如我設(shè)置我的訪問密碼是mypasswordrequirepassmypassword在redis.conf中加入這一行代碼之后，我們殺死原來的redis進(jìn)程：pkillredis然后重新啟動redis:然后我們用/usr/local/redis28.1/src/redis-di發(fā)現(xiàn)還能登陸進(jìn)來，但是當(dāng)我們執(zhí)行操作的時候，比如keys*就會如下錯誤：127.0.0.1:6379>keys*(error)NOAUTHAuthenticationrequired.沒有必要的授權(quán)驗(yàn)證。在這里redis支持兩種授權(quán)方式，一種就是直接用auth命令進(jìn)行授權(quán)：127.0.0.1:6379>authtest(error)ERRinvalidpassword127.0.0.1:6379>authmypasswordOK第一次輸入了一個錯誤的密碼test,授權(quán)失敗，第二次輸入正確的密碼，返回ok,授權(quán)成功，之后就可以進(jìn)行所有的操作。如果我們不想每次登錄進(jìn)來之后都要用auth進(jìn)行授權(quán)，那么我們可以采用另一種授權(quán)方式，就是在登陸客戶端的時候用-a來指定密碼上面的密碼如果輸錯，也能進(jìn)入，但是之后不能進(jìn)行操作。需要用auth重新進(jìn)行授權(quán)。二、主從復(fù)制Redis主從復(fù)制配置和使用都非常簡單。通過主從復(fù)制可以允許多個slaveserver擁有和masterserver相同的數(shù)據(jù)庫副本。redis主從復(fù)制的特點(diǎn)：.一臺master可以擁有多個slave（1對多的關(guān)系）.多個slave可以連接同一個master外，還可以連接到其他slave（這樣做的原因是如果masterdown掉之后其中的一臺slave立馬可以充當(dāng)master的角色，這樣整個服務(wù)流程不受影響）.中從復(fù)制不會阻塞master,在同步數(shù)據(jù)的同時，master可以繼續(xù)處理client請求。.提高系統(tǒng)的伸縮性redis主從復(fù)制的過程：l.slave與master建立連接，發(fā)送sync同步命令。.Master會啟動一個后臺進(jìn)程，將數(shù)據(jù)庫快照保存到文件中，同時master主進(jìn)程會開始收集新得寫命令并緩存。.后臺完成保存后，將文件發(fā)送給slave.slave將文件保存到硬盤上配置主從服務(wù)器：配置slave服務(wù)器很簡單，只需要在slave的配置文件中加入以下配置：slaveofmasteripmasterport如果主機(jī)開啟了登錄驗(yàn)證，那么還需要加入下面這句：masterauthauthpassword然后啟動從機(jī)，首先主機(jī)會發(fā)快照給從機(jī)，從機(jī)的數(shù)據(jù)庫會更新到和主機(jī)相同的狀態(tài)，然后往主機(jī)里寫內(nèi)容，從機(jī)也會隨之更新。如果我們在從機(jī)上寫數(shù)據(jù)那么會報錯：(error)READONLYYoucan'twriteagainstareadonlyslave.我們可以用info命令來查看主從服務(wù)器的信息，在從機(jī)上用info命令可以看到role:slavemaster_host:masteripmaster_port:masterportmaster_link_status:up證明和主機(jī)處在連接狀態(tài)在主機(jī)上用info命令role:master同時連接著幾臺從機(jī)con