Debian Redis配置数据目录

Debian 上 Redis 数据目录配置指南

默认路径与配置文件位置

• 通过 APT 安装后，Redis 的默认数据目录为：/var/lib/redis；主配置文件为：/etc/redis/redis.conf。如使用 Snap 安装，其目录结构与 APT 不同，需以 Snap 的环境变量为准。以上路径是 Debian 官方仓库包的通用约定。

修改数据目录的标准步骤

1. 准备新目录并授权
   建议将数据目录放在持久化存储上（如独立磁盘或 LVM 卷），并仅允许 redis 用户访问：
   sudo mkdir -p /data/redis
   sudo chown redis:redis /data/redis
   sudo chmod 700 /data/redis
2. 修改配置文件
   编辑 /etc/redis/redis.conf，将 dir 设置为新目录：
   dir /data/redis
   如需开启 AOF 持久化，确保同时设置：
   appendonly yes
   appendfsync everysec
3. 处理现有数据（可选）
   若已有 RDB/AOF 文件，先停机并迁移：
   sudo systemctl stop redis-server
   sudo cp -a /var/lib/redis/* /data/redis/
   sudo systemctl start redis-server
4. 验证
   redis-cli ping 应返回 PONG；进入 CLI 执行：
   CONFIG GET dir # 应显示新目录
   INFO PERSISTENCE # 查看持久化状态与文件路径
5. SELinux/AppArmor（如启用）
   若系统启用 SELinux/AppArmor，需为新目录添加相应策略或临时设为宽松模式后再测试。

多实例与源码安装的常见路径

• 多实例（按端口区分）
  使用官方 utils 的 install_server.sh 时，常见布局为：
  • 配置文件：/etc/redis/端口号.conf
  • 日志文件：/var/log/redis_端口号.log
  • 数据目录：/var/lib/redis/端口号（可在交互中自定义为如 /data/redis/端口号）
    该脚本会生成 init 脚本并注册为服务，便于按端口管理多个实例。
• 源码/自定义 systemd 安装
  常见做法是将 dir 指向 /var/redis/端口号 或自定义目录（如 /data/redis），并在 systemd 服务中显式指定 User=redis、Group=redis，确保目录属主与权限正确。

安全与运维要点

• 权限最小化
  数据目录建议权限为 700，配置文件 600，运行用户为专用的 redis 系统用户，避免以 root 运行。
• 访问控制
  仅在内网开放端口，必要时设置 bind 内网IP 与强密码（如 requirepass），并限制来源 IP 的访问规则，降低暴露面。
• 持久化与备份
  根据业务选择 RDB 或 AOF，并定期备份数据目录；变更 dir 后务必先停服务、迁移数据并校验一致性，再切换上线。