一：安全

1：可信的環境

        Redis以簡潔為美。在安全層面Redis也沒有做太多的工作。Redis的安全設計是在“Redis執行在可信環境”這個前提下做出的。在生產環境執行時不能允許外界直接連線到 Redis 伺服器上，而應該通過應用程式進行中轉，執行在可信的環境中是保證Redis安全的最重要方法。

Redis的預設配置會接受來自任何地址傳送來的請求，要更改這一設定，可以修改配置檔案中的bind引數，如只允許若干IP連線Redis，可如下修改：

bind 192.168.1.100 10.0.0.1
bind 127.0.0.1

如果想更自由地設定訪問規則需要通過防火牆來完成。

2：資料庫密碼

可以通過配置檔案中的requirepass引數為Redis設定一個密碼。例如：

requirepass TAFK(@~!ji^XALQ(sYh5xIwTn5D$s7JF 

客戶端每次連線到 Redis 時都需要傳送密碼，否則Redis 會拒絕執行客戶端發來的命令。傳送密碼需要使用auth命令，例如：

not connected> ping
(error) NOAUTH Authentication required.
127.0.0.1:6379> auth TAFK(@~!ji^XALQ(sYh5xIwTn5D$s7JF
OK
127.0.0.1:6379> ping
PONG

認證之後就可以執行任何命令了。由於Redis的效能極高，並且輸入錯誤密碼後Redis並不會進行主動延遲（考慮到Redis的單執行緒模型），所以攻擊者可以通過窮舉法破解Redis的密碼，因此在設定時一定要選擇複雜的密碼。

3：命名命令

Redis 支援在配置檔案中將命令重新命名，比如將 flushall 命令重新命名成一個比較複雜的名字，以保證只有自己的應用可以使用該命令。就像這樣：

rename-command FLUSHALL oyfekmjvmwxq5a9c8usofuo369x0it2k

這種情況下，如果執行flushall命令，則會報錯：

127.0.0.1:6379> flushall
(error) ERR unknown command 'flushall'

如果希望直接禁用某個命令，可以將命令重新命名成空字串：

rename-command FLUSHALL ””

注意，無論設定密碼還是重新命名命令，都需要保證配置檔案的安全性，否則就沒有任何意義了。

二：通訊協議

Redis通訊協議是Redis客戶端與 Redis之間交流的語言，通訊協議規定了命令和返回值的格式。瞭解Redis通訊協議後不僅可以理解AOF檔案的格式和主從複製時主資料庫向從資料庫傳送的內容等，還可以開發自己的 Redis 客戶端（不過由於幾乎所有常用的語言都有相應的Redis客戶端，需要使用通訊協議直接和Redis打交道的機會不多）。

Redis支援兩種通訊協議，一種是二進位制安全的統一請求協議(unified  request  protocol)，另一種是比較直觀的，便於在 telnet程式中輸入的簡單協議。這兩種協議只是命令的格式有區別，命令返回值的格式是一樣的。

1：簡單協議

簡單協議適合在telnet程式中和Redis 通訊。簡單協議的命令格式就是將命令和各個引數使用空格分隔開，如”exists  foo”、”set  foo  bar”等。

由於 Redis 解析簡單協議時只是簡單地以空格分隔引數，所以無法輸入二進位制字元。比如：

[email protected]:~# telnet 127.0.0.1 6379
Trying 127.0.0.1...
Connected to 127.1.
Escape character is '^]'.
set foo bar
+OK
get foo
$3
bar
lpush plist 1 2 3
:3
lrange plist 0 -1
*3
$1
3
$1
2
$1
1
errcommand
-ERR unknown command 'errcommand'

在telnet程式中輸入的5條命令恰好展示了Redis的5種返回值型別的格式，之前介紹過這5種返回值型別在redis-cli 中的展現形式，這些展現形式是經過redis-cli封裝的，而上面的內容才是 Redis真正返回的格式：

a：錯誤回覆，以”-“開頭，在後面跟上錯誤資訊，最後以”\r\n”結尾：

-ERR unknown command 'errcommand'

b：狀態回覆，以”+”開頭，在後面跟上狀態資訊，最後以”\r\n”結尾：

+OK

c：整數回覆，以”:”開頭，在後面跟上數字，最後以”\r\n”結尾：

:3

d：字串回覆，以”$”開頭，並在後面跟上字串的長度和”\r\n”，接著是字串的內容和”\r\n” ：

$3
bar

如果返回值是空結果nil，則會返回 “$-1”以和空字串相區別。

e：多行字串回覆，以”*”開頭，後面跟上字串回覆的組數和”\r\n”，接著後面跟的就是字串回覆的具體內容了：

*3
$1
3
$1
2
$1
1

2：統一請求協議

統一請求協議，其命令格式和上面多行字串回覆的格式很類似，比如要傳送命令”set foobar  hello”時，只需要按照上面介紹的格式傳送即可。例子如下：

[email protected]:~# telnet 127.0.0.1 6379
Trying 127.0.0.1...
Connected to 127.1.
Escape character is '^]'.
*3
$3
set
$6
foobar
$5
hello
+OK

get foobar
$5
hello

*2
$3
get
$6
foobar
$5
hello

傳送命令時指定了後面字串的長度，所以命令的每個引數都可以包含二進位制的字元。統一請求協議的返回值格式和簡單協議一樣，這裡不再贅述。

Redis的AOF檔案和主從複製時主資料庫向從資料庫傳送的內容都使用了統一請求協議。如果要開發一個和Redis直接通訊的客戶端，推薦使用此協議。如果只是想通過telnet向Redis伺服器傳送命令則使用簡單協議就可以了。

三：管理工具

1：redis-cli

作為 Redis 自帶的命令列客戶端，可以從任何安裝有Redis的伺服器中找到它，所以對於管理Redis而言，redis-cli是最簡單實用的工具。

redis-cli可以執行大部分的Redis命令，下面介紹幾個管理Redis時非常有用的命令：

a：慢查詢日誌功能

當一條命令執行時間超過限制時，Redis會將該命令的執行時間等資訊加入慢查詢日誌(slow  log)以供開發者檢視。關於慢查詢的配置選項有：

slowlog-log-slower-than 10000
slowlog-max-len 128

“slowlog-log-slower-than”引數指明記錄慢查詢的時間設定，單位是微秒（1000000微秒相當於1秒），負數表明將禁用慢查詢日誌功能，0表明將記錄每個命令。注意這裡的時間僅指命令執行時間，不包括IO時間（比如與客戶端通訊的事件）。

慢查詢日誌儲存在記憶體中，可以通過“slowlog-max-len”引數來限制記錄的條數。超過時，新命令將替換最早的命令。

使用”slowlog  get”命令可獲得當前的慢查詢日誌，為了驗證該命令，將配置檔案的“slowlog-log-slower-than”置為0。然後執行命令”set  foo bar”和”get  foo”，如：

127.0.0.1:6379> slowlog get
1) 1) (integer) 2
   2) (integer) 1449296176
   3) (integer) 15
   4) 1) "get"
      2) "foo"
2) 1) (integer) 1
   2) (integer) 1449296173
   3) (integer) 14
   4) 1) "set"
      2) "foo"
      3) "bar"

每條日誌都由以下4個部分組成：

該日誌唯一ID；

該命令執行的Unix時間；

該命令的耗時時間，單位是微秒；

命令及其引數

b：命令監控功能

Redis提供了monitor命令來監控 Redis執行的所有命令，redis-cli支援這個命令，如在終端A的redis-cli中執行“monitor”，這時 Redis 執行的任何命令都會在終端A的redis-cli 中打印出來，如開啟終端B的 redis-cli，執行”SET  foo  bar”命令，此時終端A的redis-cli中會輸出如下內容：

127.0.0.1:6379> monitor
OK
1449296535.901203 [0 127.0.0.1:55287] "set" "foo" "bar"

注意，monitor命令非常影響Redis的效能，一個客戶端使用monitor命令會降低Redis將近一半的負載能力。所以 monitor命令只適合用來除錯和糾錯。

2：phpRedisAdmin

當Redis 中的鍵較多時，使用redis-cli管理資料並不是很方便，就如同管理 MySQL時有人喜歡使用phpMyAdmin一樣，Redis同樣有一個PHP開發的網頁端管理工具phpRedisAdmin。

phpRedisAdmin支援以樹形結構檢視鍵列表，編輯鍵值，匯入/匯出資料庫資料，檢視資料庫資訊和檢視鍵資訊等功能。

3：Rdbtools

Rdbtools 是一個Redis 快照檔案解析器。快照檔案是二進位制格式，不利於檢視，可以使用Rdbtools來將其匯出為JSON格式，分析 Redis 中每個鍵的佔用空間情況等。Rdbtools 使用 Python 開發。