通常情况redis服务器总是放在内网并只允许内部服务器访问的，所以redis生来就不怎么关注安全问题，默认的redis-server配置允许任何访问。但总会有某些情况下，我们需要将redis暴露给外网，这时候就需要给redis-server加上些安全措施，你总不会希望有其他人能访问你的redis-server吧。 1. 设置防火墙 在redis服务器的防火墙（或者iptables）上设置只允许受信任的主机访问redis端口。这是最基本的安全策略。 2. 绑定本地网卡 修改redis.conf文件，添加 bi…
wtf! Redis Crackit，我被黑了 =。=#
先前学redis时候是放在亚马逊的云主机上部署的redis-server，因为亚马逊云的默认安全策略是禁止所有端口的外网访问，要想从外网访问云主机，必须手动在安全策略开启所需端口，这能有效防止无意识的端口暴露。而阿里云的默认安全策略则是允许所有端口的外网访问权限，简直日了狗了，以前从没注意过。 昨天想着要重构下我的betspider爬虫，将一些实时数据放到redis缓存中，所以在阿里云也开了redis-server。redis的默认配置是允许所有远程连接，并且无需密码。 这种情况下：阿里云无安全策略，所有端…
docker入门 - 使用docker在单机上搭建redis集群
昨天玩了一下docker，感觉官方Get Started教程里面那个whalesay的例子实在是太渣，没有一点实际用途。解释了image跟container的关系，但完全没有体现container与本地进程的关系。 在实际应用场景上，我感觉docker应该更经常会用在部署nginx、memcache这些无需持久化到本地文件的服务进程上面，一个container就相当于一个进程，随用随起，而且不受本机环境限制。docker应该还可以用在Online Judge这样的在线编程系统上，不用再担心恶意代码搞坏本机系…