6. redis持久化,认证

一. RDB 快照持久化 (默认)

  1. rdb机制,在满足redis.conf中配置的持久化策略后, 自动持久化数据, 默认存储在dump.rdb文件中
  2. 策略 :

    save 900 1 : 900秒内,一个key更改就持久化

    save 300 10 : 300 秒内, 10 个key更改就持久化

    save 60 10000:
  3. rdb过程:

    redis调用fork函数, 拷贝当前redis进程的作为子进程, 改子进程把内存中的数据写成文件, 然后替换旧的dump.rdb
  4. 手动触发rdb快照 :

    (1) save : 让当前redis进程进行快照操作, 会阻塞其他请求

    (2) bgsave ; 用fork后的子进程进行快照操作
  5. redis-check-dump : 修复dump.rdb文件
  6. rdb方式的缺点 :

    如果一次rdb后发生数据修改,但还未触发下一次rdb持久化时就宕机, 则会丢失这期间发生改变的数据

二. AOF日志文件持久化

  1. redis默认不开启AOF持久化, 需要修改appendonly yes开启备份
  2. 如果同时开启了rdb与aof持久化, 则只会触发aof持久化
  3. AOF默认每秒执行一次日志记录, 保存到appendonly.aof文件中, 该文件可以直接查看
  4. AOF的执行策略 :

    (1)appendfsync always 每次都会执行

    (2)appendfsync everysec 默认 每秒执行一次同步操作(推荐,默认)

    (3)appendfsync no不主动进行同步,由操作系统来做,30秒一次
  5. aof日志文件重写

    aof文件有自己的重写策略, 因为aof只是记录了每次的操作命令, 如果不进行重写, 这个文件的大小会随着操作次数的增加而变得非常庞大, 也不利于恢复数据,所以要定期重写该文件

    (1)重写流程 : aof自动生成set命令等插入命令, 来描述当前内存中的数据内容, 这些命令覆盖原来的aof文件

    (2)重写策略 :

    (a) auto-aof-rewrite-percentage 100 : 当目前aof文件大小超过上一次重写时的aof文件大小的百分之多少时会再次进行重写,如果之前没有重写,则以启动时的aof文件大小为依据

    (b)auto-aof-rewrite-min-size 64mb : 文件增加到64m后重写

    (c)手动执行bgrewriteaof进行重写
[注]:所谓的“重写”其实是一个有歧义的词语, 实际上, AOF 重写并不需要对原有的 AOF 文件进行任何写入和读取, 它针对的是数据库中键的当前值。

三. 动态切换redis持久方式

  1. CONFIG SET appendonly yes : 从RDB切换到AOF
  2. CONFIG SET save ""(可选)
 [注]:如果想把正在运行的redis数据库,从RDB切换到AOF,建议先使用动态切换方式,再修改配置文件,重启数据库。(不能自己修改配置文件,重启数据库,否则数据库中数据就为空了。)

四. config命令

  1. 使用config set可以动态设置参数信息,但在服务器重启之后就失效了。

    config set appendonly yes

    config set save "90 1 30 10 60 100"
  2. 使用config get可以查看所有可以使用config set命令设置的参数

    config get * : 获取所有设置的参数值
  3. config rewrite命令对启动 Redis 服务器时所指定的 redis.conf 文件进行改写(Redis 2.8 及以上版本才可以使用),主要是把使用config set动态指定的命令保存到配置文件中。
[注]:config rewrite命令对 redis.conf 文件的重写是原子性的, 并且是一致的: 如果重写出错或重写期间服务器崩溃, 那么重写失败, 原有 redis.conf 文件不会被修改。 如果重写成功, 那么 redis.conf 文件为重写后的新文件。

五.安全认证

  1. 设置数据库密码 (密码认证)

    (1)修改配置requirepass password

    (2)验证密码auth password

    (3)jedis.auth(String passed) 在链接时进行验证
  2. bind参数(可以让数据库只能在指定IP下访问)(主机认证)

    bind 127.0.0.1
  3. 重命名命令,防止意外的flushall输入

    (1)修改命令的名称 : rename-command flushall cleanall

    (2)禁用命令 : rename-command flushall ""
上一篇:杂谈c.cpp


下一篇:第01章:MongoDB简介