Linux上部署Redis的一些参数配置

约定不等于承诺〃 2022-10-15 07:59 210阅读 0赞

**目录**

内存相关配置

Copy-On-Write

网络配置

安全配置

--------------------

对于Redis的使用和优化，前面总结到的有内存方面，使用不同的数据类型和使用不同的接口操作数据以节省内存，运行时配置主从实例优化减轻主实例的负担以及防止突然的断网或断电等单点故障问题。除以上这些，我们还可以在Redis部署启动前，进行一些参数配置，如内存分配策略，内存交换，以及一些网络和安全方面的配置等，这篇日志就来总结一下，当我们在Linux上真正部署Redis前，可以进行的一些参数配置，以优化Redis的执行和提高安全性。

## 内存相关配置 ##

首先我们修改两个与内存有关的参数，overcommit\_memory和swappiness，前者的值设置为1，后者的值设置为0：

![20210524122619289.PNG][]

把overcommit\_memory设置为1，意思是当系统为程序申请内存空间时，即使当前系统空间不足，分配操作也会“成功”执行，不会出现out of memory而导致崩溃。为什么要这样设置呢？因为在Redis持久化时，也就是内存数据写入磁盘时，使用了Copy-On-Write。

### Copy-On-Write ###

写时复制，简单来说就是Redis主实例fork（）出子进程，在子进程执行exec（）前会和父进程共享内存空间，即子进程直接引用父进程的物理空间，地址直接指向父进程，fork（）之后，父进程中的内存页都会设置为只读的read-only，子进程和父进程的内存读操作都没问题，当发生内存写操作时，系统便会对只读的内存页抛出异常中断，并将异常页复制一份，此时才会给子进程分配相应的物理内存空间。使用写时复制的好处是可以减少大数据量复制时的延迟，以及减少部分内存消耗，因为fork（）子进程时，并不是所有内存页都要复制，对于父进程的一些只读数据段，可以无需复制。

OK上面讲了这些，想说明的是，Redis主从实例在持久化时，由于使用了Copy-On-Write，子进程不需要申请和复制数据大小一致的内存空间。但Linux系统可不是这样想，它在分配内存空间前会先检查有没有足够的空间，如果没有，就会抛出out of memory异常，设置overcommit\_memory的值为1，就是为了解决这个问题。

接下来看后面那个参数“swappiness”，它的值表示的是将Linux内存里的数据复制到交换分区的频率，其值越大，频率也就越高。设置为0的意思就是完全禁用交换分区，为什么要完全禁用？如果允许Redis访问磁盘中的内存页，那么Redis可能会被磁盘操作阻塞，这里浪费的时间是不必要的，我们使用Redis不就是为了更轻便更快速吗？

## 网络配置 ##

接着是与网络相关的参数配置，net.core.somaxconn和net.ipv4.tcp\_max\_syn\_backlog，它们的默认值都是128，这里我们把两者都设置为65535：

![20210524122631705.PNG][]

前者表示的是设置socket监听的backlog上限，backlog指的就是socket监听队列，即每一个网络请求在没有被处理时都会进入监听队列等待，当这个队列满后，socket就会拒绝新的网络请求request。默认的监听队列长度是128，这在服务器频繁接收处理请求时，明显是不够的，所以我们把它部署为一个大于等于32768的值。后者表示的是处于半连接状态的TCP最大连接数，我们知道在服务器端和客户端进行三次握手建立连接时，都会经历两种状态，半连接和全连接，当TCP连接变为全连接状态后，服务器端和客户端就可以顺着这条建立起来的连接进行数据发送和接受了。如果服务器中处于该状态的TCP连接数超过设置的net.ipv4.tcp\_max\_syn\_backlog，那么新来的请求都会被丢弃。

## 安全配置 ##

除了内存和网络方面的配置，在实际环境中对Redis服务的安全方面也需要做一些配置，以前日志中我们的例子里，Redis服务器没有任何安全相关的配置，靠的可能仅仅是操作系统的防火墙保护，其他的客户端可以很轻松地访问，这在平时测试学习中可能没什么问题，但在实际场景中，肯定需要加一些限制保证服务器的安全。通过bind命令和port命令把Redis绑定到安全的IP地址和端口上：

bind 127.0.0.1 192.168.0.45

port 57398

这是监听网络端口的方式，又或者我们可以设置Redis为监听套接字方式，而不是监听网络端口，可以让哪些拥有套接字权限的客户端才可以访问我们的Redis服务器：

port 0

unixsocket /var/run/redis/redis.socket

unixsocketperm 766

把port设置为0，然后设置套接字的路径unixsocket以及套接字文件的权限unixsocketperm为766，这样我们就可以用命令：

redis –cli –s <socket>

来连接到监听该套接字的Redis服务器了。为了安全起见，当然是不建议大家把IP地址和端口号暴露出来，如果想用bind命令和port命令把Redis绑定到安全IP地址上，端口号便不要使用默认的6379了。

[20210524122619289.PNG]: /images/20221014/5b87a94ed9d643d19ee91447deb94da4.png
[20210524122631705.PNG]: /images/20221014/0c0c98a7ff1f4cc9a8e61ef4631ee7f9.png