CentOS 8 安装 Redis 全流程指南:从基础部署到远程安全配置

一、环境准备

本文以 CentOS 8.5 为例,演示 Redis 的安装、密码设置及远程连接配置。在开始前,请确保:

  • 已通过 SSH 连接至服务器(建议使用 Root 权限)

  • 系统已联网

  • 基础工具包已安装:

    bash 复制代码
    sudo dnf update -y && sudo dnf install wget vim -y

二、Redis 安装方式对比

方式一:YUM 快速安装(推荐)

1. 启用 EPEL 仓库

Redis 不在 CentOS 官方源中,需先启用 EPEL:

bash 复制代码
sudo dnf install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
2. 安装 Redis
bash 复制代码
sudo dnf install -y redis
3. 启动并设置开机自启
bash 复制代码
sudo systemctl start redis
sudo systemctl enable redis

方式二:源码编译安装(自定义版本)

1. 安装编译工具
bash 复制代码
sudo dnf groupinstall "Development Tools" -y
sudo dnf install tcl -y  # 编译依赖
2. 下载并解压源码
bash 复制代码
cd /opt
wget https://download.redis.io/releases/redis-7.0.11.tar.gz
tar -zxvf redis-7.0.11.tar.gz
cd redis-7.0.11
3. 编译并安装
bash 复制代码
make && sudo make install

三、基础配置:设置访问密码

1. 编辑配置文件

bash 复制代码
sudo vim /etc/redis.conf

2. 配置密码

找到以下行,取消注释并修改密码(建议使用强密码):

conf 复制代码
requirepass YourStrongPassword123!

3. 重启服务使配置生效

bash 复制代码
sudo systemctl restart redis

4. 验证密码

bash 复制代码
redis-cli ping  # 未认证时返回 NOAUTH
redis-cli -a YourStrongPassword123! ping  # 认证后返回 PONG

四、进阶配置:开启远程连接

1. 修改绑定地址

编辑配置文件,允许所有 IP 访问(生产环境建议指定具体 IP):

conf 复制代码
# 注释原绑定
# bind 127.0.0.1 -::1
bind 0.0.0.0  # 允许所有 IP 连接

2. 关闭保护模式

conf 复制代码
protected-mode no

3. 防火墙开放端口

bash 复制代码
sudo firewall-cmd --permanent --add-port=6379/tcp
sudo firewall-cmd --reload

五、远程连接测试

1. 使用 redis-cli 测试

bash 复制代码
redis-cli -h <服务器 IP> -p 6379 -a YourPassword
127.0.0.1:6379> ping  # 应返回 PONG

2. 使用可视化工具(如 RedisDesktopManager)

  • 填写服务器 IP、端口 6379
  • 输入密码,点击连接

六、常用命令汇总

操作 命令
启动服务 sudo systemctl start redis
停止服务 sudo systemctl stop redis
重启服务 sudo systemctl restart redis
查看状态 sudo systemctl status redis
开机自启 sudo systemctl enable redis
关闭开机自启 sudo systemctl disable redis

七、安全建议

  1. 密码策略:使用包含字母、数字、特殊字符的强密码,定期更换。
  2. 绑定限制 :生产环境避免使用 bind 0.0.0.0,改为指定可信 IP(如 bind 192.168.1.100)。
  3. 防火墙规则:仅允许业务服务器 IP 访问 6379 端口。
  4. 更新维护:定期更新 Redis 到最新版本,修复安全漏洞。

通过以上步骤,你已完成 CentOS 8 下 Redis 的安装、密码设置及远程连接配置。无论是本地开发还是生产环境部署,此方案均可满足基础需求。如果遇到问题,可通过 redis-cli --help 或查看 /var/log/redis/redis-server.log 日志排查。

相关推荐
知识浅谈3 分钟前
Redis哨兵模式在Spring Boot项目中的使用与实践
spring boot·redis·bootstrap
方先森有点懒1 小时前
CentOS 7.2 虚机 ssh 登录报错在重启后无法进入系统
linux·运维·centos·ssh
十八旬1 小时前
苍穹外卖项目实战(day-5完整版)-记录实战教程及问题的解决方法
java·开发语言·spring boot·redis·mysql
无线图像传输研究探索3 小时前
无定位更安全:5G 高清视频终端的保密场景适配之道
5g·安全·音视频·无人机·5g单兵图传·单兵图传·无人机图传
喜欢你,还有大家3 小时前
SSH服务远程安全登录
运维·安全·ssh
爱隐身的官人5 小时前
新后端漏洞(上)- Spring Cloud Gateway Actuator API SpEL表达式注入命令执行(CVE-2022-22947)
网络·安全·web安全·spel表达式注入命令执行
星马梦缘5 小时前
计算机网络7 第七章 网络安全
网络·计算机网络·安全·web安全·非对称加密·对称加密
weixin_446260855 小时前
探索网络安全的利器:theHarvester
安全·web安全
m0_738120727 小时前
CTFshow系列——PHP特性Web97-100
开发语言·安全·web安全·php·ctfshow