如何配置redis服務以普通用戶運行

      redis

創(chuàng)新互聯(lián)致力于網(wǎng)站建設,網(wǎng)站制作設計,營銷網(wǎng)頁按需求定制開發(fā),成都外貿(mào)網(wǎng)站制作,企業(yè)網(wǎng)站建設,微信小程序,網(wǎng)站SEO優(yōu)化,網(wǎng)站設計制作案例豐富,是成都做網(wǎng)站公司和建站公司,歡迎咨詢。

      是一個key-value存儲系統(tǒng)。和Memcached類似，它支持存儲的value類型相對更多，包括string(字符串)、list(鏈表)、set(集合)、zset(sorted set --有序集合)和hash（哈希類型）。這些數(shù)據(jù)類型都支持push/pop、add/remove及取交集并集和差集及更豐富的操作，而且這些操作都是原子性的。在此基礎上，redis支持各種不同方式的排序。與memcached一樣，為了保證效率，數(shù)據(jù)都是緩存在內(nèi)存中。區(qū)別的是redis會周期性的把更新的數(shù)據(jù)寫入磁盤或者把修改操作寫入追加的記錄文件，并且在此基礎上實現(xiàn)了master-slave(主從)同步。

      為了保證生產(chǎn)環(huán)境服務器的安全，在工作中有一個規(guī)范，要求我們運行的服務都要求以非登陸的普通用戶運行，從而防止程序本身的漏洞被利用被***提權(quán)！比如我們在編譯安裝nginx、MySQL以及php之前都會通過useradd建立非登陸的普通用戶，然后在編譯的時候指定該用戶。類似這種的服務都是本身原生支持以普通用戶運行的。但是有些程序并不是原生支持，在編譯時候沒有提供這個功能。只能編譯后我們重新修改指定普通用戶來運行。比如今天我們要舉例的redis。

      1.建立普通用戶

      groupadd redis useradd redis -M -g redis -s /sbin/nologin

      2.提前創(chuàng)建必要的目錄

      mkdir /var/run/redis -pv   && chown redis.redis  /var/run/redis -R

      mkdir /usr/local/redis/data/ -pv && chown redis.redis  /usr/local/redis/data/ -R mkdir /var/log/redis/ -pv && chown redis.redis /var/log/redis/ -R

      (pid 目錄，默認是/var/run/但是僅限r(nóng)oot用戶創(chuàng)建，如果普通用戶運行的，必須在其下自創(chuàng)目錄，并chown授權(quán))

注意：我們的appendonly.aof文件默認是644權(quán)限，其他用戶只讀。所以修改普通用戶前，看看該文件在哪個路徑下，并且檢查是否chown redis了，也可以給他直接加w權(quán)限，但是為了安全不推薦。

       3.修改配置文件的pidfile,logfile以及dir的位置

       4.修改服務啟動文件

          vim /usr/lib/systemd/system/redis.service

           主要添加User,Group,PIDFile。

     

分享標題：如何配置redis服務以普通用戶運行
URL鏈接：http://bm7419.com/article48/jdedhp.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站建設、做網(wǎng)站、App開發(fā)、虛擬主機、網(wǎng)站維護、響應式網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)