Ubuntu中Redis配置技巧
绑定IP与端口设置
默认情况下，Redis仅监听本地回环地址（127.0.0.1），若需远程访问，可将bind参数修改为0.0.0.0（允许所有IP访问）或特定IP地址（如192.168.1.100）；默认端口为6379，可通过port参数更改为其他未被占用的端口（如6380），避免与常见服务冲突。
密码认证配置
为防止未授权访问，必须设置强密码。在配置文件中找到requirepass参数，取消注释并设置复杂密码（如requirepass YourStrongPassword@2025）。修改后，客户端连接时需先执行auth YourStrongPassword@2025进行认证。
守护进程与日志配置
将daemonize参数设置为yes，使Redis以后台进程方式运行，避免占用终端；通过logfile参数指定日志文件路径（如/var/log/redis/redis-server.log），并调整loglevel为notice（平衡日志详细程度与性能），便于后续排查问题。
限制最大内存与淘汰策略
通过maxmemory参数限制Redis使用的最大内存（如maxmemory 4gb），避免内存耗尽导致系统崩溃；结合maxmemory-policy参数设置内存淘汰策略，推荐使用allkeys-lru（淘汰所有键中最近最少使用的键）或volatile-lru（仅淘汰设置了过期时间的键中最近最少使用的键），平衡内存利用率与数据丢失风险。
设置键过期时间
为避免键无限期占用内存，建议为键设置合理的过期时间。例如，使用expire key seconds命令（如expire session:123 3600表示session:123键1小时后过期）或setex命令（如setex session:123 3600 "value"表示设置键值的同时指定过期时间）。
RDB持久化（快照）
RDB通过生成内存数据的二进制快照实现持久化，适合备份和快速恢复。在配置文件中设置save参数调整快照频率（如save 900 1表示900秒内至少1次键变更则触发快照，save 300 10表示300秒内至少10次键变更则触发快照）；指定dbfilename（如dump.rdb）和dir（如/var/lib/redis）参数，分别设置RDB文件名和存储路径。
AOF持久化（追加日志）
AOF通过记录每个写操作命令实现持久化，数据完整性更高。启用AOF需将appendonly参数设置为yes；通过appendfsync参数调整同步策略，推荐everysec（每秒同步一次，兼顾性能与数据安全性，是默认推荐值），避免always（每次写操作都同步，性能低）和no（由系统决定同步时机，数据风险高）。
混合持久化（可选）
Redis 4.0及以上版本支持混合持久化（同时启用RDB和AOF），结合RDB的快速恢复和AOF的数据完整性。需设置aof-use-rdb-preamble yes，重启Redis后生效。
限制远程访问
若无需远程访问，将protected-mode参数设置为yes（默认值），仅允许本地连接；若需远程访问，需将protected-mode设置为no，并通过防火墙（如ufw）限制访问IP（如sudo ufw allow from 192.168.1.0/24 to any port 6379），仅允许可信IP段访问。
禁用危险命令
为防止误操作或恶意攻击，可禁用高危命令。例如，将FLUSHALL（清空所有数据库）、CONFIG（修改配置）等命令重命名为不可猜测的字符串（如rename-command FLUSHALL ""表示禁用FLUSHALL命令），避免未经授权的执行。
调整TCP与客户端连接参数
通过tcp-backlog参数增加TCP连接队列长度（如tcp-backlog 511，需与系统somaxconn参数一致），避免高并发时连接被拒绝；设置timeout参数（如timeout 300），关闭闲置超过300秒的客户端连接，释放资源；通过maxclients参数限制最大客户端连接数（如maxclients 10000），防止过多连接导致内存耗尽。
使用Pipeline与合适数据结构
Pipeline通过批量发送命令减少客户端与Redis之间的网络往返次数，提升批量操作性能（如使用redis-py库的pipeline()方法）；根据数据特点选择合适的数据结构，例如用Hash存储对象（如用户信息），比多个String键更节省内存。
避免大Key与热点Key
大Key（如超过10KB的String键或包含大量元素的Hash、List键）会阻塞Redis处理其他请求，建议将大Key拆分为多个小Key（如将大Hash拆分为多个小Hash）；热点Key（如频繁访问的键）会导致单节点压力过大，可使用本地缓存（如Caffeine）或分片（如Redis Cluster）分散流量。
实时监控与日志分析
使用redis-cli工具实时监控Redis状态：redis-cli ping（检查服务是否存活，返回PONG表示正常）、redis-cli info（查看服务器综合信息，如内存使用、连接数、命中率）、redis-cli monitor（实时显示所有客户端命令，用于排查问题）；定期检查Redis日志文件（如/var/log/redis/redis-server.log），关注异常信息（如内存不足、连接超时）。
定期备份与维护
通过crontab设置定期任务，每天凌晨执行BGSAVE命令创建RDB快照（如0 3 * * * /usr/bin/redis-cli -h 127.0.0.1 -p 6379 bgsave），备份数据到远程存储（如S3）；定期清理过期键（Redis会自动清理设置了过期时间的键，但可手动执行scan+del命令清理大过期键集合），释放内存。
版本升级与依赖管理
定期将Redis升级到最新稳定版（如sudo apt update && sudo apt upgrade redis-server），获取性能优化和安全补丁；确保系统依赖（如libc、gcc）版本兼容，避免因依赖问题导致Redis无法正常运行。