Redis集群安全配置：密码设置与查看方法详解及集群部署指南

Redis集群设置密码和查看密码方法

在Redis集群安全设置中，虽然没有内置访问控制，但是可以通过配置实现密码验证。
关键步骤如下：1.启用Redis密码：在redis.conf配置文件中，通过requirepass参数设置密码，例如：“requirepasstest123”。
要使更改生效，需要重新启动Redis，注意密码强度，并尽量选择复杂的密码，以防止暴力破解（建议数据库管理员不需要记住密码）。
2.无需重启即可设置和验证密码：即使不重启，您仍然可以通过命令行检查密码，但重启后密码将失效。
验证密码时，使用auth命令，但注意是明文传输，不提供加密保护。
3、使用密码登录Redis：登录Redis时，直接输入设置的密码进行验证。
4、提供多层保护：通过bind命令绑定特定的IP地址，可以限制Redis只接受来自特定源的连接。
例如，“bind127.0.0.1”仅允许本地访问，“bind172.18.235.206”限制通过特定网络适配器的流量。
总结：在Redis配置中添加密码（重启生效）并正确配置链接设置可以提高集安全性。
同时，在使用服务时，请务必将密码添加到配置文件中并重新启动服务。
参考：Redis密码设置、命令行启动和密码验证以及正确应用bind命令。

Redis集群配置

Redis集群实现了Redis的水平扩展。
启动N个Redis节点，每个节点存储总数据的1/N。
集群通过分区提供一定程度的可用性，即使集群中的某些节点发生故障或无法通信，集群也可以继续处理请求命令。
集群中的所有Redis节点都相互互连（PING-PONG机制），内部使用二进制协议来优化传输速度和带宽。
Redis集群内置了16384个哈希轨道，当需要将一个key值放入Redis集群时，Redis首先使用crc16算法计算该key的结果，然后将结果的其余部分计算到16384。
这样每个key对应一个编号在0-16383之间的哈希轨道，Redis会根据节点数量将哈希轨道大致均等地映射到不同的节点。
Redis集群的高可用体现在以下几个方面：1.集群中某个节点的主节点宕机后，从节点自动提升为主节点，集群继续提供服务2.当;某个节点下的所有Redis宕机集群关闭后，集群将不可达，只要哈希磁道完好，集群仍可正常运行。
Redis集群资源配置示例如下：在CentOSLinuxrelease7.3.1611（Core）系统上，部署4个Redis节点，端口号分别为6379、6380、6381、6382。
Redis集群配置步骤包括：安装依赖项（使用yum安装ruby和rebygems），安装Redis和Ruby界面（使用gem安装redis），安装并初始化Ruby版，修改redis.conf，复制配置到其他节点，启动Redis实例，开启防火墙，创建集群，验证集群，关闭集群。
部署Redis集群时，请注意以下问题：1、Redis集群总线端口为Redis客户端端口加10000，例如客户端通信端口为6379，则集群总线端口为16379，配置时防火墙时，必须启用集群总线端口和客户端端口相应的永久门规则。
验证集群搭建成功的方法包括：通过redis-cli连接集群主节点，执行命令显示集群信息、节点列表、节点状态、键轨迹、轨迹中键值对的数量等。
关闭集群时，必须在每个节点上执行shutdown命令。
添加主节点或从节点涉及启动节点、将节点添加到集群并分配哈希跟踪，而删除节点涉及删除从节点和主节点。