目录
再在命令行配置(指定ip -> 访问指定端口)或者直接修改配置
前言
本人使用五台云服务器搭建 redis 集群。
安全防范
说明
亲身经历!不做好安全防范,服务器全部变成矿场。
在云服务器开启端口时,一定要指定授权ip。
再在命令行配置(指定ip -> 访问指定端口)或者直接修改配置
1.命令行操作
# 禁止访问 80 端口的ip 地址
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.200" port protocol="tcp" port="80" reject"
# 允许访问 80 端口的ip 地址
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.200" port protocol="tcp" port="80" accept"
# 配置完一定要重启防火墙
firewall-cmd –reload
# 查看规则设置
firewall-cmd --zone=public --list-rich-rules
2.修改配置文件
# 直接修改配置文件,建议直接下载到本地修改
vim /etc/firewalld/zones/public.xml
一定要开防火墙!
# 查看防火墙状态
systemctl status firewalld
# 开启防火墙
service firewalld start
# 服务器不同于虚拟机,redis记得设置密码
vim /opt/software/redis-6.2.3/redis.conf
# 从机不要忘记设置主机的密码
防火墙操作相关博客
集群启动不了
描述:卡住不动
解决:
①在安全组开启对应端口
②关闭服务器防火墙(不建议)或放行对应端口(之前已经配置过相关规则,则不需要再次开放)
*③启动集群时,在哪台主机运行指令,则使用该主机主机名替代ip
集群启动一直等待
描述:一直处于 ”Waiting for the cluster to join” 状态
解决:
- ①(集群总线端口)集群间通讯端口 = redis实例端口 + 10000
![]()
- *②除了开启对其他主机开放,还需要对自己开放(服务器安全组连自己都防)
外网IP创建集群,节点配置文件中存在内网IP
解决:将所有节点停止(不是停止集群);手动将IP改成外网;重新启动节点。