redis安装与安全设置
redis
Redis 是一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件
yum安装redis
1.yum安装
#前提得配置好阿里云yum源，epel源 #查看是否有redis包 yum list redis
#安装redis
yum install redis -y
#安装好，启动redis
systemctl start redis
2.检测redis是否工作
redis-cli #redis 客户端工具 #进入交互式环境后，执行ping，返回pong表示安装成功 127.0.0.1:6379> ping PONG
源码安装redis，编译安装
大家用过yum，是相当省事好用吧，为什么还要学习源码安装？
有人说编译安装性能好？错
编译安装的优势是：
- 编译安装时可以指定扩展的module（模块），php、apache、nginx都是一样有很多第三方扩展模块，如mysql，编译安装时候，如果需要就定制存储引擎（innodb，还是MyIASM）
- 编译安装可以统一安装路径，linux软件约定安装目录在/opt/下面
- 软件仓库版本一般比较低，编译源码安装可以根据需求，安装最新的版本
1.下载redis源码 wget http://download.redis.io/releases/redis-4.0.10.tar.gz
2.解压缩
tar -zxf redis-4.0.10.tar.gz
3.切换redis源码目录
cd redis-4.0.10.tar.gz
4.编译源文件
make
5.编译好后，src/目录下有编译好的redis指令
6.make install 安装到指定目录，默认在/usr/local/bin
redis可执行文件
./redis-benchmark //用于进行redis性能测试的工具 ./redis-check-dump //用于修复出问题的dump.rdb文件 ./redis-cli //redis的客户端 ./redis-server //redis的服务端 ./redis-check-aof //用于修复出问题的AOF文件 ./redis-sentinel //用于集群管理
启动redis服务端
启动redis非常简单，直接./redis-server就可以启动服务端了，还可以用下面的方法指定要加载的配置文件： ./redis-server ../redis.conf
默认情况下，redis-server会以非daemon的方式来运行，且默认服务端口为6379。
将redis.conf中的daemonize 改为yes,就可以后台运行
使用redis客户端
#执行客户端命令即可进入 ./redis-cli #测试是否连接上redis 127.0.0.1:6379 > ping 返回pong代表连接上了 //用set来设置key、value 127.0.0.1:6379 > set name "chaoge" OK //get获取name的值 127.0.0.1:6379 > get name "chaoge"
redis数据结构
redis是一种高级的key：value存储系统，其中value支持五种数据类型 字符串（strings） 散列（hashes） 列表（lists） 集合（sets） 有序集合（sorted sets）
数据结构示例
1.strings类型
set name "chaoge66" //设置name get name //读取name strings类型支持数值操作 set age "17" //设置key age get age //读取age incr age //数值+1,遇见数值操作时，redis会将字符串类型转成数值 get age //此时age是18，value仍然是字符串
type age //查看键的类型
2.list类型
redis的另外一个数据结构叫做lists，中文叫列表 lists常用操作包括 LPUSH 在lists左侧插入一个新元素 RPUSH 在lists右侧插入一个新元素 LRANGE 在lists指定范围提取元素
LPOP 左侧删除
RPOP 右侧删除
示例：
lpush mylist "1" //新建一个mylist，在头部插入元素"1"
(integer) 1 //返回mylist元素个数
rpush mylist "2" //在mylist右侧插入元素"2"
(INTEGER) 2 //返回mylist元素个数
127.0.0.1:6379> lpush mylist "0" //在mylist左侧插入元素"0"
(integer) 3 //返回mylist元素个数
//列出mylist中从编号0到编号1的元素
127.0.0.1:6379> lrange mylist 0 -1
1) "0"
2) "1"
3) "2"
lists类型常用在，消息队列、实现分页功能、存储文章评论
3.sets集合类型
redis的集合，是一种无序的集合，集合中的元素没有先后顺序。
集合相关的操作也很丰富，如添加新元素、删除已有元素、取交集、取并集、取差集等。我们来看例子：
//向集合myset中加入一个新元素"one" 127.0.0.1:6379> sadd myset "one" (integer) 1 127.0.0.1:6379> sadd myset "two" (integer) 1 //列出集合myset中的所有元素 127.0.0.1:6379> smembers myset 1) "one" 2) "two" //判断元素1是否在集合myset中，返回1表示存在 127.0.0.1:6379> sismember myset "one" (integer) 1 //判断元素3是否在集合myset中，返回0表示不存在 127.0.0.1:6379> sismember myset "three" (integer) 0 //新建一个新的集合yourset 127.0.0.1:6379> sadd yourset "1" (integer) 1 127.0.0.1:6379> sadd yourset "2" (integer) 1 127.0.0.1:6379> smembers yourset 1) "1" 2) "2" //对两个集合求并集 127.0.0.1:6379> sunion myset yourset 1) "1" 2) "one" 3) "2" 4) "two"
集合的使用比如QQ社交功能中的“好友标签”，朋友给你的好友标签“sb”，“dsb”等等，就可以吧每一个用户的标签存储在集合里
4.sorted sets有序集合
redis不但提供了无需集合（sets），还很体贴的提供了有序集合（sorted sets）。有序集合中的每个元素都关联一个序号（score），这便是排序的依据。
很多时候，我们都将redis中的有序集合叫做zsets，这是因为在redis中，有序集合相关的操作指令都是以z开头的，比如zrange、zadd、zrevrange、zrangebyscore等等
127.0.0.1:6379> zadd myzset 1 baidu.com (integer) 1 //向myzset中新增一个元素360.com，赋予它的序号是3 127.0.0.1:6379> zadd myzset 3 360.com (integer) 1 //向myzset中新增一个元素google.com，赋予它的序号是2 127.0.0.1:6379> zadd myzset 2 google.com (integer) 1 //列出myzset的所有元素，同时列出其序号，可以看出myzset已经是有序的了。 127.0.0.1:6379> zrange myzset 0 -1 withscores 1) "baidu.com" 2) "1" 3) "google.com" 4) "2" 5) "360.com" 6) "3" //只列出myzset的元素 127.0.0.1:6379> zrange myzset 0 -1 1) "baidu.com" 2) "google.com" 3) "360.com"
5.哈希数据结构
hashes即哈希。哈希是从redis-2.0.0版本之后才有的数据结构。
hashes存的是字符串和字符串值之间的映射，比如一个用户要存储其全名、姓氏、年龄等等，就很适合使用哈希。
//建立哈希，并赋值 127.0.0.1:6379> HMSET user:001 username antirez password P1pp0 age 34 OK //列出哈希的内容 127.0.0.1:6379> HGETALL user:001 1) "username" 2) "antirez" 3) "password" 4) "P1pp0" 5) "age" 6) "34" //更改哈希中的某一个值 127.0.0.1:6379> HSET user:001 password 12345 (integer) 0 //再次列出哈希的内容 127.0.0.1:6379> HGETALL user:001 1) "username" 2) "antirez" 3) "password" 4) "12345" 5) "age" 6) "34"
redis安全
redis-sentinel实战
redis主从同步
1.安装好master、slave两个节点的redis
2.检查master配置文件
#查看配置文件有用信息行 egrep -v '#|^$' /etc/redis.conf #主要修改的几行 bind 192.168.119.10 #填写本机ip地址 daemonize yes #设置后台进程方式运行
3.检查设置slave配置文件
bind 192.168.119.11 daemonize yes slaveof 192.168.119.10 6379 #填写master的ip端口
4.在master、slave皆启动redis服务，指定配置文件
redis-server /etc/redis.conf
5.在master上设置key，去slave上检查数据，完成简单的主从复制配置
在使用云服务器时，安装的redis3.0+版本都关闭了protected-mode，因而都遭遇了挖矿病毒的攻击，使得服务器99%的占用率！！
因此我们在使用redis时候，最好更改默认端口，并且使用redis密码登录。
redis.conf设置
protected-mode yes #打开保护模式 port 6380 #更改默认启动端口 requirepass xxxxxx #设置redis启动密码，xxxx是自定义的密码
启动redis服务端
redis-server /opt/redis-4.0.10/redis.conf & #指定配置文件启动redis，且后台启动
使用密码登录redis，使用6380端口
方法1，使用这个
[root@oldboy_python ~ 09:48:41]#redis-cli -p 6380 127.0.0.1:6380> auth xxxx OK
方法2，此方案不安全，容易暴露密码
[root@oldboy_python ~ 09:49:46]#redis-cli -p 6380 -a xxxx Warning: Using a password with '-a' option on the command line interface may not be safe. 127.0.0.1:6380> ping PONG
补充
检查redis是否设置了密码
127.0.0.1:6380> CONFIG get requirepass
1) "requirepass"
2) "xxxxxx"
如果没有，也可以给redis设置密码（命令方式）
CONFIG set requirepass "xxxxxx"
因此你的redis就不容易被黑客入侵了。
