我一直以為redis組態檔中的bind的作用是:限制redis伺服器用來接收來自哪些伺服器(IP地址)的redis連線請求,只有在bind指定的IP地址的計算機才可以存取這個redis伺服器。
事實證明,上面的結論大錯特錯。
今天在搭建Redis服務叢集的時候,發現自己一直以來對Redis中bind的理解的一個誤區。
例如:
bind 127.0.0.1 就是用來限制只有本機可以連線redis服務連線
bind 0.0.0.0 就是用來允許任意計算機都可以連線redis服務連線。
注意:以上的理解都是錯誤的。他們正好是特例,對我們產生了一種錯覺。
不信的的話你們可以試一試:(最好試一試)
bind 10.0.0.1(或者除了127.0.0.1和0.0.0.0之外的任何IP地址)
然後重新啟動redis,就會發現啟動不起來。
對於為什麼啟動不起來,你們知道了bind的真正意思之後,就會明白啟動不起來的原因。
對於Redis中bind的正確的理解是:
bind:是繫結本機的IP地址,(準確的是:本機的網路卡對應的IP地址,每一個網路卡都有一個IP地址),而不是redis允許來自其他計算機的IP地址。
如果指定了bind,則說明只允許來自指定網路卡的Redis請求。如果沒有指定,就說明可以接受來自任意一個網路卡的Redis請求。
舉個例子:如果redis伺服器(本機)上有兩個網路卡,每一個網路卡對應一個IP地址,例如IP1和IP2。(注意這個IP1和IP2都是本機的IP地址)。
我們的組態檔:bind IP1。 只有我們通過IP1來存取redis伺服器,才允許連線Redis伺服器,如果我們通過IP2來存取Redis伺服器,就會連不上Redis。
檢視原生的網路卡對應的IP地址:使用ifconfig命令。
(學習視訊分享:)
從上面看出我們有兩個網路卡,也就是我們只能使用:127.0.0.1和172.18.235.206最為bind的地址,不然redis啟動不起來。
這就說明了上面例子(bind 10.0.0.1)為什麼啟動不起來,因為我們沒有對應的網路卡IP地址。這就說明了bind並不是指定redis中可以接受來自哪些伺服器請求的IP地址。
而是:bind用於指定本機網路卡對應的IP地址。
附註:
bind 127.0.0.1的解釋:(為什麼只有本機可以連線,而其他不可以連線)
我們從ifconfig可以看出:lo網路卡(對應127.0.0.1IP地址):是一個迴環地址(Local Loopback),也就是隻有本地才能存取到這個迴環地址,而其他的計算機也只能存取他們自己的迴環地址。
那麼來自這個lo網路卡的計算機只有本機,所以只有本機可以存取,而其他計算機不能存取。
bind 172.18.235.206的話,只要通過這個網路卡地址(172.18.235.206)來的Redis請求,都可以存取redis。我使用的阿里雲的伺服器。我在另一個伺服器上去請求 redis-cli 阿里雲公網IP地址 就會連線到redis伺服器。
因為公網地址的請求:都是經過這個eth0的網路卡地址(172.18.235.206),從而接收到這個redis請求。
當你們不使用那個迴環地址,基本上外部的計算機都可以存取本機的Redis伺服器。
如果我們想限制只有指定的主機可以連線到redis中,我們只能通過防火牆來控制,而不能通過redis中的bind引數來限制。
使用阿里雲的安全組,來限制指定的主機連線6379埠。
redis中的【protected-mode】的理解:
redis本身無法限制【只有指定主機】連線到redis中,就像我上面說的一樣,bind指定只是用來設定介面地址(interfaces)。
1、如果你的bind設定為:bind 127.0.0.1,這是非常安全的,因為只有本臺主機可以連線到redis,就算不設定密碼,也是安全的,除非有人登入到你的伺服器上。
2、如果你的bind設定為:bind 0.0.0.0,表示所有主機都可以連線到redis。(前提:你的伺服器必須開放redis的埠)。這時設定密碼,就會多一層保護,只有知道密碼的才可以存取。也就是任何知道密碼的主機都可以存取到你的redis。
protected-mode是redis本身的一個安全層,這個安全層的作用:就是隻有【本機】可以存取redis,其他任何都不可以存取redis。這個安全層開啟必須滿足三個條件,不然安全層處於關閉狀態:
(1)protected-mode yes(處於開啟)
(2)沒有bind指令。原文:The server is not binding explicitly to a set of addresses using the "bind" directive.
(3)沒有設定密碼。原文:No password is configured。
這時redis的保護機制就會開啟。開啟之後,只有本機才可以存取redis。 如果上面三個條件任何一個不滿足,就不會開啟保護機制。
相關推薦:
原文連結:https://blog.csdn.net/cw_hello1/article/details/83444013
以上就是redis中bind的真實作用是什麼的詳細內容,更多請關注TW511.COM其它相關文章!