给redis cluster集群加上认证功能-阿里云开发者社区

开发者社区> 余二五> 正文

给redis cluster集群加上认证功能

简介:
+关注继续查看

redis cluster集群加上认证功能

 

【下面以最常用的3台主机6个实例这种架构来搭建redis集群】

 

首先搭建并启动最基本的环境:

#node1

redis-server /usr/local/redis_cluster/7000/redis.conf

redis-server /usr/local/redis_cluster/7001/redis.conf

 

#node2

redis-server /usr/local/redis_cluster/7003/redis.conf

redis-server /usr/local/redis_cluster/7004/redis.conf

 

#node3

redis-server /usr/local/redis_cluster/7006/redis.conf

redis-server /usr/local/redis_cluster/7007/redis.conf

 

然后在任意节点上执行创建cluster

redis-trib.rb create --replicas 1 192.168.2.11:7000 192.168.2.11:7001 192.168.2.12:7003 192.168.2.12:7004 192.168.2.13:7006 192.168.2.13:7007

wKioL1gGWRbCNch9AACDWTagMko531.png


然后,我们登录到node1执行下面的操作

# redis-cli -h 192.168.2.11 -p 7000 -c

> config set masterauth abc

> config set requirepass abc

> config rewrite

这几步操作完成后,就完成了添加密码的操作。密码是abc

 

注意事项:

1.如果是使用redis-trib.rb工具构建集群,集群构建完成前不要配置密码,集群构建完毕再通过config set + config rewrite命令逐个机器设置密码

2.如果对集群设置密码,那么requirepassmasterauth都需要设置,否则发生主从切换时,就会遇到授权问题,可以模拟并观察日志

3.各个节点的密码都必须一致,否则Redirected就会失败

 

 

各个节点都完成上面的3config操作后,在redis-cli命令行里再执行shutdown安全的关闭redis

 

关闭后,我们再次启动各个节点的redis服务,然后试下redis-cli -h 192.168.2.11 -p 7000 -c  就会发现执行命令提示没有认证的字样了,

只有执行# redis-cli  -h 192.168.2.11 -p 7000 -c -a 'abc'  这样带认证的才能成功登陆到redis上。

 

此外,我们看下各节点的redis.conf,可以发现最后多了3行内容,如下:

wKiom1gGWTegaNWRAAAbZSh0nac604.png

我后来再次实验中好像发现slave节点的这2条认证的配置丢失了,导致redis-trib.rb check时候发现无法连接到部分主机。如果出现这种情况的话,手动编辑redis.conf将上面的认证参数加进去,重启redis即可。

 

做到这里还不够,现在我们执行redis-trib.rb check 192.168.2.11:7001 检查集群状态的话,会报错如下图:

wKioL1gGWU-g1XBEAAAa8MSZ4Gk930.png

这是因为我们给redis配置密码导致的redis-trib.rb无法登陆,还要做如下修改:

vi /usr/local/ruby/lib/ruby/gems/2.3.0/gems/redis-3.3.1/lib/redis/client.rb

wKiom1gGWWXxJjyYAAAi4MkO4b4263.png


带密码认证的redis停止的脚本:

#node1

redis-cli  -h 192.168.2.11 -p 7000 -c -a abc shutdown

redis-cli  -h 192.168.2.11 -p 7001 -c -a abc shutdown

 

#node2

redis-cli  -h 192.168.2.12 -p 7003 -c -a abc shutdown

redis-cli  -h 192.168.2.12 -p 7004 -c -a abc shutdown

 

#node3

redis-cli  -h 192.168.2.13 -p 7006 -c -a abc shutdown

redis-cli  -h 192.168.2.13 -p 7007 -c -a abc shutdown


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
下面是一个网上找的测试脚本
#!/bin/bash
# 地址写集群里的任意的地址,注意加-c选项
REDISCLT="redis-cli -h 192.168.2.10 -p 6379 -c -n 0 set"
ID=1
  
while [ $ID -le 50000000 ]
do
 INSTANCE_NAME="i-2-$ID-VM"
 UUID=`cat /proc/sys/kernel/random/uuid`
 CREATED=`date "+%Y-%m-%d %H:%M:%S"`
 $REDISCLT vm_instance:$ID:instance_name "$INSTANCE_NAME"
 $REDISCLT vm_instance:$ID:uuid "$UUID"
 $REDISCLT vm_instance:$ID:created "$CREATED"
 $REDISCLT vm_instance:$INSTANCE_NAME:id "$ID"
 ID=`expr $ID + 1`
done



测试了下,如果你写的是slave节点数据,它会自动跑到对应的master上去写数据。

 











本文转自 lirulei90 51CTO博客,原文链接:http://blog.51cto.com/lee90/1863243,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
上云新姿势,阿里云数据库专属集群 MyBase 企业客户交流深圳站圆满结束
阿里云数据库专属集群MyBase于2019年11月正式商业化,历经阿里集团十多年数据库技术经验沉淀,为客户打造稳定可靠的云上专有数据中心。
499 0
Redis 6.0 正式版终于发布了!除了多线程还有什么新功能?
云栖号资讯:【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! Redis 6.0.1 于 2020 年 5 月 2 日正式发布了,如 Redis 作者 antirez 所说,这是迄今为止最“企业”化的版本,也是有史以来改动最大的一个 Redis 版本,同时也是参与开发人数最多的一个版本。
750 0
手把手教你在CentOS上搭建Kubernetes集群
作者:ChamPly安装CentOS 1.安装net-tools[root@localhost ~]# yum install -y net-tools2.关闭firewalld[root@localhost ~]# systemctl stop firewalld && systemctl di...
1217 0
eclipse连接远程hadoop集群开发时报错
<div style="font-family:Arial; font-size:14px; line-height:26px"> <div><strong>eclipse连接远程hadoop集群开发时报错</strong></div> <div><br></div> <div>Exception in thread "main" org.apache.hadoop.security
1156 0
dubbo-go 的开发、设计与功能介绍
dubbo-go 的前世今生 dubbo-go 是目前 Dubbo 多语言生态最火热的项目。dubbo-go 最早的版本应该要追溯到 2016 年,由社区于雨同学编写 dubbo-go 的初版。当时很多东西没有现成的轮子,如 Go 语言没有像 netty 一样的基于事件的网络处理引擎、 hessian2 协议没有 Go 语言版本实现,加上当时 Dubbo 也没有开始重新维护。
8133 0
[喵咪大数据]Hadoop集群模式
既然是大数据无论存储和处理都需要相当大的磁盘或者是处理的资源消耗,那么单机肯定是满足不了我们的需求的,所以本节我们就来了解Hadoop的集群模式搭建,在集群情况下一同配合处理任务分发,存储分担等相关的功能进行实践.
99 0
快速体验 Sentinel 集群限流功能,只需简单几步
️ Pic by Alibaba Tech on Facebook 集群限流 可以限制某个资源调用在集群内的总 QPS,并且可以解决单机流量不均导致总的流控效果不佳的问题,是保障服务稳定性的利器。 Sentinel 从 1.4.0 版本开始提供集群流控特性,但使用 Sentinel 集群限流需要对一系列的动态数据源进行相关配置,并且需要对开源控制台进行一些改造,有一定的使用成本。
13757 0
RedisManager使用手册(六)-- 监控功能介绍
RedisManager Monitor功能和query功能介绍,Monitor模块对Redis 集群的重要指标进行监控,如平均内存占用、客户端连接数、cache命中率,节点内存碎片等,Monitor 模块中支持查看 Config、Info、Slowlog 和查询数据功能。
1879 0
+关注
20382
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载