找回密码
 立即注册
首页 业界区 安全 十四. Redis 新功能

十四. Redis 新功能

驼娑 2025-6-11 10:28:46
十四. Redis 新功能

@
目录

  • 十四. Redis 新功能
  • 1. ACL
  • 2. IO多线程
  • 3. 工具支持 Cluster
  • 4. 其它新功能-介绍
  • 5. 最后:

1. ACL

ACL 参考官网:https://redis.io/docs/latest/operate/oss_and_stack/management/security/acl/
1.png

ACL 基本介绍:

  • Redis ACL 是  Access Control List(访问控制列表) 的缩写,该功能限制可以执行的命令和可以访问的键。
  • 在 Redis 5 版本之前,Redis 安全规则只有密码控制,还有通过 rename 来调整高危命令比如 flushdb,KEYS* ,shutdown 等。
  • Redis 6 则提供 ACL 的功能对用户进行更细粒度的权限控制:

    • 接入权限:用户名和密码
    • 可以执行的命令
    • 可以操作的 KEY

常用的 ACL 指令:

  • acl list 命令展现用户权限列表
  1. 127.0.0.1:6379> acl list
复制代码
2.png

3.png


  • acl cat  命令,查看添加权限指令类型
  1. 127.0.0.1:6379> acl cat
复制代码
4.png

带上参数类型名,可以查看该类型可以执行的指令
  1. 127.0.0.1:6379> acl cat string
复制代码
5.png

6.png


  • acl whoami 命令查看当前用户
  1. 127.0.0.1:6379> acl whoami
复制代码
7.png


  • acl setuser 命令创建和编辑用户 acl
  1. [/code]acl setuser 命令创建和编辑用户 ACL
  2. [align=center] 8.png [/align]
  3. [align=center] 9.png [/align]
  4. [b]操作演示:[/b]
  5. [indent][list=1]
  6. [*]通过命令创建新用户默认权限
  7. [/list][code]127.0.0.1:6379> acl setuser tom
复制代码
10.png

在上面的示例钟,没有指定规则
如果用户不存在,将使用 just created 的默认属性来创建用户。
如果用户已经存在,则上面的命令将不执行任何操作。

  • 设置有用户名,密码 ,ACL权限,并启用该用户
  1. 127.0.0.1:6379> acl setuser jack on >123456 ~cached*:* +get
复制代码
11.png

指令 acl setuser jack on >123456 ~cached*:* +get
jack:用户名
on :表示启用
>123456 :表示密码就是 123456
~cached:*:表示只能操作的 key是以 cached: 开头的
+get :表示操作的指令只能是 get
  1. 127.0.0.1:6379> auth jack 123
复制代码
12.png


14.png


  • 给 jack 用户增加权限/删除用户
  1. 127.0.0.1:6379> acl setuser jack +set
复制代码
15.png

16.png

  1. 127.0.0.1:6379> acl deluser tom
复制代码
17.png

2. IO多线程


  • IO多线程是指和客户端交互时,网络IO交互处理模块多线程,而非执行命令多线程。
  • Redis6 执行命令依然是单线程。
  • 也就是说,Redis 和客户端的交互是多线程,在执行指令的时候,仍然是单线程 + IO多路复用。
原理架构:
Redis 6 加入多线程,Redis 的多线程部分只用来处理网络数据的读写和协议解析,执行命令仍然是单线程。之所以这么设计是不想因为多线程而变得复杂,需要去控制 key ,lua,事务,LPUSH/LPOP等等的并发问题。整体的设计大致如下:
18.png

多线程 IO默认也是不开开启的,需要再配置文件 redis.conf 中配置 io-threds-do-reads yes  io-threads 4 才行。
19.png
  1. io-threads 4
  2. io-threads-do-reads yes
复制代码
3. 工具支持 Cluster


  • 如果之前的老版本的 Redis 想要搭集群需要单独安装 ruby 环境。
  • Redis 5 将 redis-trib.rb 的功能集成到 redis-cli
  • 另外官方  redis-benchmark 工具(性能测试工具,它可以模拟N个客户端同时向 Redis 发送 M条查询命令的应用场景) 开始支持 cluster模式了,通过多线程的方式对多个分片进行压测。
  • 查看-如图:
  1. [root@localhost rainbowsea]# redis-benchmark --help
复制代码

21.png

4. 其它新功能-介绍


  • RESP3 新的 Redis 通信协议:优化服务端与客户端之间通信。
  • Client side caching 客户端缓存:基于 RESP3 协议实现的客户端缓存功能。为了进一步提升缓存的性能,将客户端经常访问的数据 cache 到客户端。减少 TCP 网络交互。
  • Proxy 集群代理模式:Proxy 功能,让 Cluster 拥有像单例一样的接入方式,降低大家使用 cluster 的门槛。
  • Modules API
Redis 6中模块API开发进展非常大,Redis 可以变成一个框架,利用 Moudles 来构建不同系统,而不需要从头开始写。Redis 一开始就是一个面向编写各种系统开放的平台。
5. 最后:

“在这个最后的篇章中,我要表达我对每一位读者的感激之情。你们的关注和回复是我创作的动力源泉,我从你们身上吸取了无尽的灵感与勇气。我会将你们的鼓励留在心底,继续在其他的领域奋斗。感谢你们,我们总会在某个时刻再次相遇。”
22.gif


来源:程序园用户自行投稿发布,如果侵权,请联系站长删除
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
您需要登录后才可以回帖 登录 | 立即注册