centos7安裝Redis6并設(shè)置密碼實(shí)現(xiàn)方式

更新時(shí)間：2025年12月26日 10:05:32 作者：召田最帥boy

文章介紹了如何從頭安裝和配置Redis,包括安裝依賴、創(chuàng)建用戶、配置文件修改、創(chuàng)建Systemd服務(wù)、防火墻配置、安全加固建議、常用管理命令等

1. 安裝依賴包
2. 下載并編譯Redis 6
3. 創(chuàng)建Redis系統(tǒng)用戶和目錄
4. 配置Redis
5. 創(chuàng)建Systemd服務(wù)文件
6. 啟動(dòng)Redis服務(wù)
7. 驗(yàn)證安裝和密碼設(shè)置
8. 防火墻配置（如果需要遠(yuǎn)程訪問）
9. 安全加固建議

A. 修改默認(rèn)端口（可選）
B. 重命名危險(xiǎn)命令
C. 使用SSL/TLS加密（Redis 6支持）

10. 常用管理命令

總結(jié)

1. 安裝依賴包

sudo yum update -y
sudo yum install epel-release -y
sudo yum install gcc make tcl -y

2. 下載并編譯Redis 6

# 下載Redis 6.2.x（以6.2.13為例）
cd /usr/local/src
sudo wget https://download.redis.io/releases/redis-6.2.13.tar.gz
sudo tar xzf redis-6.2.13.tar.gz
cd redis-6.2.13

# 編譯安裝
sudo make
sudo make install

3. 創(chuàng)建Redis系統(tǒng)用戶和目錄

# 創(chuàng)建Redis用戶
sudo groupadd redis
sudo useradd -r -g redis -s /bin/false redis

# 創(chuàng)建目錄
sudo mkdir -p /etc/redis
sudo mkdir -p /var/lib/redis
sudo mkdir -p /var/log/redis
sudo mkdir -p /var/run/redis

# 設(shè)置權(quán)限
sudo chown -R redis:redis /var/lib/redis
sudo chown -R redis:redis /var/log/redis
sudo chown -R redis:redis /var/run/redis

4. 配置Redis

# 復(fù)制配置文件
sudo cp redis.conf /etc/redis/redis.conf

# 備份原始配置
sudo cp /etc/redis/redis.conf /etc/redis/redis.conf.bak

# 編輯配置文件
sudo vi /etc/redis/redis.conf

在配置文件中修改以下內(nèi)容：

# 綁定IP（0.0.0.0表示允許所有IP訪問，生產(chǎn)環(huán)境建議指定IP）
bind 0.0.0.0

# 端口
port 6379

# 設(shè)置密碼（重要！取消注釋并設(shè)置你的密碼）
requirepass your_strong_password_here

# 以守護(hù)進(jìn)程方式運(yùn)行
daemonize yes

# 數(shù)據(jù)目錄
dir /var/lib/redis

# 日志文件
logfile /var/log/redis/redis.log

# 最大內(nèi)存
maxmemory 256mb
maxmemory-policy allkeys-lru

# 開啟AOF持久化
appendonly yes
appendfilename "appendonly.aof"

# 保護(hù)模式（如果設(shè)置了密碼和bind，可以關(guān)閉）
protected-mode no

# 設(shè)置進(jìn)程文件
pidfile /var/run/redis/redis.pid

5. 創(chuàng)建Systemd服務(wù)文件

sudo vi /etc/systemd/system/redis.service

添加以下內(nèi)容：

[Unit]
Description=Redis In-Memory Data Store
After=network.target

[Service]
Type=forking
User=redis
Group=redis
ExecStart=/usr/local/bin/redis-server /etc/redis/redis.conf
ExecStop=/usr/local/bin/redis-cli shutdown
Restart=always
LimitNOFILE=10032

[Install]
WantedBy=multi-user.target

6. 啟動(dòng)Redis服務(wù)

# 重新加載systemd
sudo systemctl daemon-reload

# 啟動(dòng)Redis服務(wù)
sudo systemctl start redis

# 設(shè)置開機(jī)自啟
sudo systemctl enable redis

# 檢查服務(wù)狀態(tài)
sudo systemctl status redis

溫馨提示：到這一步已經(jīng)完成安裝！

7. 驗(yàn)證安裝和密碼設(shè)置

# 測(cè)試連接（會(huì)要求輸入密碼）
redis-cli
# 在redis-cli中執(zhí)行：
AUTH your_strong_password_here
# 或者連接時(shí)直接指定密碼
redis-cli -a your_strong_password_here

# 測(cè)試命令
ping
# 應(yīng)該返回 PONG

# 查看Redis信息
info

8. 防火墻配置（如果需要遠(yuǎn)程訪問）

# 開放Redis端口
sudo firewall-cmd --permanent --add-port=6379/tcp
sudo firewall-cmd --reload

# 或者僅允許特定IP訪問
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="your_ip_here" port protocol="tcp" port="6379" accept'
sudo firewall-cmd --reload

9. 安全加固建議

A. 修改默認(rèn)端口（可選）

# 在redis.conf中修改
port 6380

B. 重命名危險(xiǎn)命令

# 在redis.conf中添加
rename-command FLUSHDB ""
rename-command FLUSHALL ""
rename-command CONFIG ""
rename-command SHUTDOWN SHUTDOWN_SAVE

C. 使用SSL/TLS加密（Redis 6支持）

# 生成SSL證書
cd /etc/redis
sudo openssl genrsa -out redis.key 2048
sudo openssl req -new -key redis.key -out redis.csr
sudo openssl x509 -req -days 365 -in redis.csr -signkey redis.key -out redis.crt

# 在redis.conf中配置
tls-port 6380
tls-cert-file /etc/redis/redis.crt
tls-key-file /etc/redis/redis.key

10. 常用管理命令

# 重啟Redis
sudo systemctl restart redis

# 查看日志
sudo tail -f /var/log/redis/redis.log

# 停止Redis
sudo systemctl stop redis

# 查看Redis進(jìn)程
ps aux | grep redis

# 測(cè)試性能
redis-benchmark -a your_password -q

注意事項(xiàng)：