Redis未授权漏洞常见的漏洞利用方式：Windows下，绝对路径写webshell 、写入启动项。Linux下，绝对路径写webshell 、公私钥认证获取root权限 、利用contrab计划任务反弹shell。基于Redis主从复制的机制，可以通过FULLRESYNC将任意文件同步到从节点（slave），这就使得它可以轻易实现以上任何一种漏洞利用方式，而且存在着更多的可能性，等待被探索。一、Redis 主从复制一键自动化RCE在Reids 4.x之后，Redis新增了模块功能，通过外部...
1 持久化Redis高性能的原因是将所有数据都存储在了内存中为了使Redis在重启后保证数据不丢失，需要将数据从内存中同步到硬盘中Redis支持两种方式的持久化：RDB方式和AOF方式可以单独使用其中一种或将二者结合使用。1.1 RDB持久化RDB方式的持久化是通过快照（snapshotting）完成的，当符合一定条件时Redis会自动将内存中的数据进行快照并持久化到硬盘。RDB是Redis默认采用的持久化方式，在redis.conf配置文件中默认有此下配置：save...
Redis具有高可靠性，体现在两方面：一是数据尽量少丢失，通过前面介绍的持久化方式AOF和RDB，在宕机时可以恢复数据。二是服务尽量少中断，通过副本冗余来实现。今天我们学习的就是通过主从复制实现副本冗余，从而实现Redis的高可靠性。什么是主从复制Redis提供主从库模式，保证数据副本的一致，主从库之间采用的是读写分离的方式。为什么要读写分离？如果允许所有节点能够处理读写请求，就需要解决加锁、实例间协商、数据同步等操作...
想跑一下Redis集群，但是没有那么多服务器，所以使用伪分布式模式，模拟一下，记录一下安装过程。软件： redis-3.0.3.tar.gz集群正常工作至少需要3个主节点（本示例创建6个节点，3主3从节点） 安装前提，要有ruby、rubygems环境，先安装一下：#安装ruby
yum --nogpgcheck -y install ruby
yum --nogpgcheck -y install ruby-devel.x86_64#安装rubygem
yum --nogpgcheck -y install rubygems#安装Ruby的redis接口gem-redis 安装Redi...
Redis复制（Master/Slave）是什么？主从复制，主机数据更新后根据配置和策略，自动同步到备机的Master/Slave机制，Master以写为主，Slave以读为主。能干嘛？一半多用于读写分离，容灾恢复怎么玩？1、配从（库）不配主（库）2、从库配置：slaveof 主库IP 主库端口：每次与master断开之后，都需要重新连接，除非你配置进redis.conf文件3、修改配置文件细节操作： （1）拷贝多个redis.conf文件剩下的操作都以redis6380.conf 为例 （2）...
Redis详解(7)--主从复制前面介绍Redis，我们都在一台服务器上进行操作的，也就是说读和写以及备份操作都是在一台Redis服务器上进行的，那么随着项目访问量的增加，对Redis服务器的操作也越加频繁，虽然Redis读写速度都很快，但是一定程度上也会造成一定的延时，那么为了解决访问量大的问题，通常会采取的一种方式是主从架构Master/Slave，Master以写为主，Slave 以读为主，Master 主节点更新后根据配置，自动同步到从机Slave 节点。...
简介谈到Redis服务器的高可用，如何保证备份的机器是原始服务器的完整备份呢？这时候就需要哨兵和复制。哨兵(Sentinel)：可以管理多个Redis服务器，它提供了监控，提醒以及自动的故障转移的功能。
复制(Replication)：则是负责让一个Redis服务器可以配备多个备份的服务器。Redis正是利用这两个功能来保证Redis的高可用哨兵哨兵是Redis集群架构中非常重要的一个组件，哨兵的出现主要是解决了主从复制出现故障时需要人为干预的问题。...
目录1、Replication的工作原理2、如何配置Redis主从复制3、应用示例1、Replication的工作原理在Slave启动并连接到Master之后，它将主动发送一条SYNC命令。此后Master将启动后台存盘进程，同时收集所有接收到的用于修改数据集的命令，在后台进程执行完毕后，Master将传送整个数据库文件到Slave，以完成一次完全同步。而Slave服务器在接收到数据库文件数据之后将其存盘并加载到内存中。此后，Master继续将所有已经收集到的修改命令，...
redis的主从复制事实上是非常简单的一件事情，甚至比mysql的配置还简单,因为基本不需要在主服务器上做任何操作我们在同一台服务器上开不同的端口进行测试操作(安装部分就不说啦，前面的文章有::) 1.首先开始主服务器（默认为6379端口） /etc/init.d/redis_6379 start2.开启第一台从服务器 redis-server --port 6380 --slaveof 127.0.0.1 6379 这个命令需要在你的redis安装目录下的src目录中进行，奇怪是命名make-install了，...
是什么主节点的数据同步到从节点上，主节点负责写，从节点负责读。能干嘛读写分离容灾恢复怎么玩1.配从（库）不配主（库）2.从库配置：slaveof 主库IP 主库端口 （每次与master断开之后，都需要重新连接，除非配置进redis.conf文件）3.修改配置文件细节操作拷贝多个redis.conf文件开启 daemonize yesPid文件名字 （如 pidfile "/var/run/redis_6380.pid"）指定端口 （如 port 6380）Log 文件名字 （如 logfile "6380.log"）D...
目录window配置操作查看主从关系相关信息window配置操作# 前提已启动6379端口，redis6380.conf是6380的配置文件
C:\software\Redis-x64-3.2.100>redis-server.exe redis6380.conf --slaveof 127.0.0.1 6379
# 若主节点设置了密码,123456是主节点的密码
C:\software\Redis-x64-3.2.100>redis-server.exe redis6380.conf --slaveof 127.0.0.1 6379 --masterauth 123456
查看主从关系相关信息从节点127.0.0.1:6380> info replicati...
redis是一款基于非关系型的高性能k-value内存数据库，其性能优越，数据存储在内存中读写性能非常高，相比于memcached（只支持string），其支持更加丰富的数据结构，如string，list，hash，set，zset等，其作为单线程请求，并发情况下并不需要考虑数据的一致性问题。redis不仅支持更多的数据结构，其与memcached最明显的区别在于memcached无法持久化数据，一旦重启后数据便会丢失，而redis提供了两种不同的模式来持久化保存数据，分...
什么是Redis主从复制主从复制，当用户往Master端写入数据时，通过Redis Sync机制将数据文件发送至Slave，Slave也会执行相同的操作确保数据一致；且实现Redis的主从复制非常简单。Redis主从复制原理在Slave启动并连接到Master之后，它将主动发送一个SYNC命令。此后Master将启动后台存盘进程，同时收集所有接收到的用于修改数据集的命令，在后台进程执行完毕后，Master将传送整个数据库文件到Slave，以完成一次完全同步。而Slave服务...
启动多个Redis实例，如果是在单机下，复制出来两份Redis编译后的文件 cp -r /usr/local/redis5/ /usr/local/redis5_1 cp -r /usr/local/redis5/ /usr/local/redis5_2如果实在单机下做测试，跑多个Redis服务的话，修改配置文件中的端口号slave机器增加节点1，slaveof MasterIP 端口号2，masterauth Master密码启动Slave实例，会自动将主节点已有的数据同步到从节点。另外，在主节写入数据也会自动同步到从节点，因此从节点不需要做...
Redis与Memcached的区别:
内存利用率：使用简单的key-value存储的话，Memcached的内存利用率更高，而如果Redis采用hash结构来做key-value存储，由于其组合式的压缩，其内存利用率会高于Memcached。 性能对比：由于Redis只使用单核，而Memcached可以使用多核，所以平均每一个核上Redis在存储小数据时比Memcached性能更高。而在100k以上的数据中，Memcached性能要高于Redis，虽然Redis最近也在存储大数据的性能上进行优化，但...
