Debian Redis配置中有哪些注意事项

Debian 上部署 Redis 的配置要点

一 基础安全与网络

• 绑定与暴露面：默认仅监听 127.0.0.1，如需远程访问，改为内网地址（如 bind 192.168.1.100），避免直接 bind 0.0.0.0 暴露公网。
• 端口与协议：默认端口 6379，如变更端口需同步更新防火墙与应用配置；对外服务建议启用 TLS/SSL 加密传输。
• 保护机制：保持 protected-mode yes，仅当已设置密码或限定来源时才考虑关闭；远程开放时务必配合密码或 ACL。
• 防火墙：使用 ufw/iptables 限制来源 IP 与端口访问，例如仅允许内网网段访问 6379/tcp。
• 命令加固：重命名或禁用高危命令（如 FLUSHALL、CONFIG、SHUTDOWN）以降低被滥用风险。

二 持久化、内存与运行参数

• 持久化策略：按需启用 RDB（如 save 900 1、save 300 10、save 60 10000）或 AOF，并规划备份与恢复演练；RDB 文件与 AOF 文件的完整性校验同样重要。
• 内存治理：设置 maxmemory（如 2GB/4GB）与淘汰策略（如 allkeys-lru），防止 OOM；结合业务评估 maxmemory-samples、碎片整理策略。
• 连接与超时：根据并发设置 maxclients（如 10000），开启 tcp-keepalive 300 回收僵死连接；必要时使用 timeout 控制空闲超时。
• 监听与内核：合理设置 tcp-backlog（如 511），并确保系统 somaxconn 与 tcp_max_syn_backlog 同步调优，避免高并发下连接排队。
• Unix 套接字：本机高性能场景可用 unixsocket /run/redis.sock 与 unixsocketperm 700 限制访问。

三 高可用与复制

• 主从复制：从库配置 replicaof <master_ip> <master_port>，开启 replica-read-only yes；主从均建议设置强密码，并在从库配置 masterauth <master_password> 以完成握手认证。
• 安全通信：跨机房/公网复制时优先使用 TLS/SSL 加密通道，避免凭据与数据明文传输。
• 高可用方案：引入 Sentinel 实现自动故障转移；数据分片与更大规模可用 Redis Cluster。
• 版本特性：Redis 6.0+ 支持 ACL，可为不同应用创建最小权限账号，替代共享强密码的做法。

四 运维、监控与备份

• 服务管理：使用 systemctl start/enable/status redis 管理服务；变更配置后执行 systemctl restart redis 并观察日志。
• 版本与补丁：定期 apt update/upgrade redis-server，及时获取安全修复与性能改进。
• 监控与告警：部署 redis_exporter + Prometheus/Grafana 监控延迟、命中率、连接数、复制偏移等关键指标；结合慢查询日志定位性能瓶颈。
• 备份与恢复：定期备份 RDB/AOF 与配置；演练恢复流程；异常时可手动 SAVE/BGREWRITEAOF，必要时使用 redis-check-aof --fix 修复 AOF。
• 变更控制：通过 CONFIG REWRITE 持久化运行时变更，避免重启丢失；谨慎调整 dir、dbfilename 等影响持久化路径的参数。

五 Debian 与 WSL 的特别提示

• 服务启动：Debian 12/WSL 中可用 sudo systemctl start/enable redis；旧版 WSL 若未启用 systemd，可改用 sudo service redis start。
• 连接验证：本地可用 redis-cli ping 检查返回 PONG；远程连接需确认 bind、防火墙与密码/ACL 配置正确。
• 配置路径：常见配置文件为 /etc/redis/redis.conf；修改后记得重启服务使生效。