centos redis配置防火墙规则

在CentOS系统中，配置防火墙规则以允许Redis服务通信通常涉及以下几个步骤：

1. 启动Redis服务（如果尚未启动）：

   sudo systemctl start redis
   

2. 启用Redis服务开机自启：

   sudo systemctl enable redis
   

3. 配置防火墙： CentOS 7及以上版本默认使用firewalld作为防火墙管理工具。以下是配置firewalld以允许Redis服务的步骤：

   • 打开Redis默认端口6379：

     sudo firewall-cmd --permanent --zone=public --add-port=6379/tcp
     

   • 重新加载防火墙配置：

     sudo firewall-cmd --reload
     

   • 验证端口是否已添加：

     sudo firewall-cmd --list-all
     

     在输出中查找ports部分，确认6379/tcp已列出。

4. 配置SELinux（如果启用）： 如果SELinux处于 enforcing 模式，可能需要配置SELinux策略以允许Redis通信。

   • 查看当前SELinux状态：

     sestatus
     

   • 临时设置SELinux为permissive模式（仅用于测试）：

     sudo setenforce 0
     

   • 永久设置SELinux为permissive模式（不推荐，仅用于测试）： 编辑/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=permissive，然后重启系统。

   • 配置SELinux策略： 如果需要永久允许Redis通信，可以使用semanage工具添加SELinux策略：

     sudo yum install policycoreutils-python
     sudo semanage port -a -t redis_port_t -p tcp 6379
     

5. 测试Redis连接： 确保可以从其他机器连接到Redis服务器：

   redis-cli -h <redis_server_ip> ping
   

   如果配置正确，应该会收到PONG响应。

通过以上步骤，你应该能够在CentOS系统上成功配置防火墙规则以允许Redis服务通信。