Untuk Redis di Linux, gunakan port lalai 6379 untuk pembangunan, tetapi beralih ke port bukan standard seperti 16379 dalam pengeluaran untuk keselamatan yang dipertingkatkan. 1) Tukar port di redis.conf. 2) Pelabuhan peta dalam setup docker. 3) Konfigurasikan pelbagai port untuk Redis Cluster. 4) Kemas kini konfigurasi klien untuk mencerminkan perubahan pelabuhan.

Apabila menubuhkan Redis pada sistem Linux, memilih port yang betul adalah penting untuk keselamatan dan fungsi. Port lalai untuk Redis adalah 6379, tetapi anda mungkin tertanya -tanya jika anda harus melekat dengannya atau menggunakan yang lain. Mari kita menyelam topik ini dan meneroka amalan terbaik untuk pemilihan pelabuhan.

Redis default ke port 6379, yang baik untuk kebanyakan senario pembangunan dan ujian. Walau bagaimanapun, dalam persekitaran pengeluaran, anda mungkin ingin mempertimbangkan menggunakan pelabuhan bukan standard untuk meningkatkan keselamatan. Dengan memindahkan Redis ke pelabuhan bukan standard, anda mengurangkan risiko imbasan automatik dan serangan yang mensasarkan pelabuhan perkhidmatan biasa. Sebagai contoh, anda boleh memilih pelabuhan seperti 6380 atau bahkan sesuatu yang lebih tinggi seperti 16379.

Berikut adalah contoh bagaimana anda boleh menukar port dalam fail konfigurasi Redis anda ( redis.conf ):

 # Komen atau tukar talian pelabuhan yang ada
# port 6379
pelabuhan 16379

Apabila saya mula bekerja dengan Redis, saya terjebak dengan port lalai daripada kemudahan. Tetapi ketika saya berpindah ke lebih banyak persekitaran yang berfokus pada pengeluaran, saya menyedari betapa pentingnya menyesuaikan pelabuhan. Ia bukan hanya mengenai keselamatan; Ia juga mengenai mengelakkan konflik dengan perkhidmatan lain yang mungkin berjalan pada sistem anda.

Satu perkara yang perlu diingat ialah jika anda menjalankan Redis dalam persekitaran yang terkandung seperti Docker, anda perlu memetakan pelabuhan Redis dalaman ke port luaran. Berikut adalah cara anda boleh melakukannya dalam fail pengarang Docker:

 Versi: '3'
Perkhidmatan:
  Redis:
    Imej: Redis: Terkini
    Pelabuhan:
      - "16379: 6379"

Persediaan ini memaparkan pelabuhan dalaman kontena 6379 ke port tuan rumah 16379, yang membolehkan anda mengakses REDI pada port bukan standard yang anda pilih.

Satu lagi pertimbangan ialah sama ada anda menjalankan Redis dalam persediaan berkumpul. Dalam kes sedemikian, anda mungkin perlu membuka beberapa pelabuhan untuk nod yang berbeza. Redis Cluster menggunakan port tambahan bermula dari port asas (misalnya, jika port asas anda adalah 6379, Redis Cluster akan menggunakan 6380, 6381, dan sebagainya untuk nod yang berbeza). Berikut adalah cara anda boleh mengkonfigurasi pelbagai port dalam persediaan kluster:

 # Di redis.conf untuk nod 1
Port 6379

# Di redis.conf untuk nod 2
Port 6380

# Di redis.conf untuk nod 3
pelabuhan 6381

Semasa menggunakan port bukan standard dapat meningkatkan keselamatan, ia bukan peluru perak. Anda juga harus mempertimbangkan langkah -langkah keselamatan lain seperti membolehkan pengesahan Redis, menubuhkan firewall, dan menggunakan TLS/SSL untuk penyulitan. Saya telah melihat persediaan di mana pemaju bergantung semata -mata pada perubahan pelabuhan, hanya untuk mencari contoh Redis mereka yang masih terdedah kepada jenis serangan lain.

Dalam pengalaman saya, satu perangkap biasa melupakan untuk mengemas kini konfigurasi klien apabila menukar port Redis. Jika anda menggunakan Redis dengan aplikasi seperti Node.js atau Python, pastikan anda mengemas kini tetapan sambungan dalam kod anda. Berikut adalah contoh dalam Python menggunakan Perpustakaan redis :

 Import Redis

# Sambungkan ke Redis di pelabuhan baru
r = redis.redis (host = 'localhost', port = 16379, db = 0)

Sebagai jumlahnya, sementara port redis lalai 6379 sesuai untuk pembangunan, pertimbangkan untuk menggunakan port bukan standard dalam pengeluaran untuk keselamatan tambahan. Ingatlah untuk mengemas kini semua konfigurasi yang berkaitan dan pastikan anda tidak menghadap aspek keselamatan yang lain. Pemilihan pelabuhan hanya satu teka -teki dalam mendapatkan penggunaan Redis anda.

Atas ialah kandungan terperinci Redis di Linux: Apa port yang harus saya gunakan?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!