主机连接虚拟机Redis失败原因分析:bind、protected-mode、防火墙

发现问题

Redis有一个后台启动模式,可以前往Redis的解压目录,编辑Redis的redis.conf配置文件,然后使用

Redis-server redis.conf

在后台运行redis。但是我没连上去。使用Springboot项目连接时报错:
Unable to connect to Redis; nested exception is org.springframework.data.redis.connection.PoolException: Could not get a resource from the pool; nested exception is io.lettuce.core.RedisConnectionException: Unable to connect to 192.168.15.129:6379

解决方案是:(之后重启Redis)

  1. redis.conf文件中的 bind 属性设置成0.0.0.0,或注释掉。
  2. redis.conf文件中的 protected-mode 属性 设置成 no。(但建议yes)
  3. 关闭redis运行机器的防火墙。
分析问题

对相关参数进行测试,获得以下结果:

  1. 注释bind + protected-mode no + 关闭防火墙 成功
  2. 注释bind + protected-mode no + 打开防火墙 失败
  3. 打开bind 0000 +protected-mode yes +关闭防火墙 成功

redis.conf的参数protected-mode如果设置为yes,那么只允许我们在本机的回环连接,其他机器无法连接。
而为了当我们在线上服务Redis时保障安全,建议将protected-mode设置为yes。

那么设置为yes后如何连接其他机器上的Redis?

redis.conf还有一个参数bind,默认值是127.0.0.1,表示允许本机对本服务进行请求连接。我们可以将其修改成其他地址,表示在protected-mode(保护模式)基础上还允许哪些机器连接。为了我们的应用服务可以正常访问Redis,我们需要设置Redis的bind参数或者密码参数requirepass。

另外,还需关闭了防火墙:
systemctl stop firewalld

查询防火墙是否开启:
systemctl status firewalld

永久关闭防火墙:
systemctl disable firewalld

### 连接 Redis Desktop Manager 到虚拟机中的 Redis 服务器 为了使 Redis Desktop Manager 成功连接至位于虚拟机内的 Redis 服务,需确认几个配置细节: #### 配置网络设置 确保主机虚拟机之间的网络通信正常工作。这通常意味着要调整虚拟机软件(如 VirtualBox 或 VMware)的网络适配器设置为桥接模式或 NAT 模式,并开放必要的端口转发规则。 #### 获取 IP 地址和端口号 识别运行 Redis虚拟机的 IP 地址以及 Redis 使用的端口,默认情况下 Redis 使用的是 6379 端口[^1];而如果是在 Sentinel 模式下,则默认使用 26379 端口作为监控接口。 #### 修改防火墙规则 允许外部访问 Redis 所监听的端口,在某些环境中可能还需要修改安全组策略来放行特定端口的数据流。 #### 更新 Redis 配置文件 编辑 `/etc/redis/redis.conf` 文件,找到 `bind` 参数并将其更改为绑定到所有可用网卡 (`0.0.0.0`) 或者指定仅限于内部网络地址范围内的IP地址,以便其他设备能够通过该网络路径到达此机器上的 Redis 实例。另外还需取消注释 `protected-mode no` 行以关闭保护模式,但这一步骤应谨慎考虑安全性影响后再执行。 #### 设置密码验证(可选) 出于安全性的考量,建议启用密码认证机制。可以在上述提到的配置文件里添加如下两行: ```bash requirepass your_password_here ``` 完成以上准备工作之后就可以启动 Redis 客户端工具——Redis Desktop Manager 并按照下面的方式建立连接: 打开 Redis Desktop Manager 应用程序; 点击左上角菜单栏里的 “File -> Add New Server Profile…” 来创建新的服务器概要信息; 输入名称用于描述这个新加入的服务实例; 填写之前获取到的目标 VM 上实际使用的 IP 和 Port 值; 如果有设定过 requirepass ,则在此处也填入相应的密码字段内; 最后保存更改即可尝试连接测试。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值