Redis集群搭建之配置防火墙端口（redis防火墙端口）

Redis是一款高性能的开源数据库，是基于Key-Value存储系统，拥有高性能、可靠性、稳定性、易用性。随着Redis应用的不断深入，在多台机器搭建Redis集群已经成为必要，不仅可以提高性能，还可以提高可用性。为打造一个可靠可用的Redis集群，除了安装配置Redis服务之外，也必须为Redis集群配置防火墙规则。防火墙的作用是保护 Redis 服务器，使Redis不受外界的攻击。

需要做的是为Redis服务器打开防火墙端口，以确保Redis可以通过防火墙规则接收外界的请求。默认情况下，Redis运行在端口6379，所以我们需要配置防火墙，开放该端口号。例如，使用iptables对防火墙进行设置：

`iptables -A INPUT -p tcp –dport 6379 -j ACCEPT`

同时，为保证Redis集群中各服务器的通信，我们还应该为Redis集群开放26379端口，以便在Redis集群中进行内部通信：

`iptables -A INPUT -p tcp –dport 26379 -j ACCEPT`

此外，为了增加安全性，并限制Redis的连接，Purge推荐在Redis的运行前先禁用访问来自外网的服务请求，如下命令：

`iptables -A INPUT -s 0/0 -d 0/0 -p tcp –dport 6379 -j DROP`

如果想允许Redis服务器连接本地客户端，我们需要在防火墙规则中添加一条允许客户端服务器连接的规则。例如，添加以下规则，允许本地的127.0.0.1地址访问服务器的6379端口：

`iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -p tcp –dport 6379 -j ACCEPT`

正确配置防火墙对于Redis集群的安全性至关重要，只有正确配置防火墙，才能有效地保护Redis服务器，使之不受攻击。