给redis cluster集群加上认证功能

fumingxia

　　接上一篇博客：http://lee90.blog.51cto.com/10414478/1863242
给redis cluster集群加上认证功能
　　【下面以最常用的3台主机6个实例这种架构来搭建redis集群】
　　首先搭建并启动最基本的环境：
　　#node1上
　　redis-server /usr/local/redis_cluster/7000/redis.conf
　　redis-server /usr/local/redis_cluster/7001/redis.conf
　　#node2上
　　redis-server /usr/local/redis_cluster/7003/redis.conf
　　redis-server /usr/local/redis_cluster/7004/redis.conf
　　#node3上
　　redis-server /usr/local/redis_cluster/7006/redis.conf
　　redis-server /usr/local/redis_cluster/7007/redis.conf
　　然后在任意节点上执行创建cluster：
　　redis-trib.rb create --replicas 1 192.168.2.11:7000 192.168.2.11:7001 192.168.2.12:7003 192.168.2.12:7004 192.168.2.13:7006 192.168.2.13:7007

　　然后，我们登录到node1执行下面的操作
　　# redis-cli -h 192.168.2.11 -p 7000 -c
　　> config set masterauth abc
　　> config set requirepass abc
　　> config rewrite
　　这几步操作完成后，就完成了添加密码的操作。密码是abc。
　　注意事项：
　　1.如果是使用redis-trib.rb工具构建集群，集群构建完成前不要配置密码，集群构建完毕再通过config set + config rewrite命令逐个机器设置密码
　　2.如果对集群设置密码，那么requirepass和masterauth都需要设置，否则发生主从切换时，就会遇到授权问题，可以模拟并观察日志
　　3.各个节点的密码都必须一致，否则Redirected就会失败
　　各个节点都完成上面的3条config操作后，在redis-cli命令行里再执行shutdown安全的关闭redis。
　　关闭后，我们再次启动各个节点的redis服务，然后试下redis-cli -h 192.168.2.11 -p 7000 -c  就会发现执行命令提示没有认证的字样了，
　　只有执行# redis-cli  -h 192.168.2.11 -p 7000 -c -a 'abc'  这样带认证的才能成功登陆到redis上。
　　此外，我们看下各节点的redis.conf，可以发现最后多了3行内容，如下：

　　我后来再次实验中好像发现slave节点的这2条认证的配置丢失了，导致redis-trib.rb check时候发现无法连接到部分主机。如果出现这种情况的话，手动编辑redis.conf将上面的认证参数加进去，重启redis即可。
　　做到这里还不够，现在我们执行redis-trib.rb check 192.168.2.11:7001 检查集群状态的话，会报错如下图：

　　这是因为我们给redis配置密码导致的redis-trib.rb无法登陆，还要做如下修改：
　　vi /usr/local/ruby/lib/ruby/gems/2.3.0/gems/redis-3.3.1/lib/redis/client.rb

　　带密码认证的redis停止的脚本：
　　#node1上
　　redis-cli  -h 192.168.2.11 -p 7000 -c -a abc shutdown
　　redis-cli  -h 192.168.2.11 -p 7001 -c -a abc shutdown
　　#node2上
　　redis-cli  -h 192.168.2.12 -p 7003 -c -a abc shutdown
　　redis-cli  -h 192.168.2.12 -p 7004 -c -a abc shutdown
　　#node3上
　　redis-cli  -h 192.168.2.13 -p 7006 -c -a abc shutdown
　　redis-cli  -h 192.168.2.13 -p 7007 -c -a abc shutdown
下面是一个网上找的测试脚本　　
#!/bin/bash
　　
# 地址写集群里的任意的地址,注意加-c选项
　　
REDISCLT="redis-cli -h 192.168.2.10 -p 6379 -c -n 0 set"
　　
ID=1
　　

　　
while [ $ID -le 50000000 ]
　　
do
　　
INSTANCE_NAME="i-2-$ID-VM"
　　
UUID=`cat /proc/sys/kernel/random/uuid`
　　
CREATED=`date "+%Y-%m-%d %H:%M:%S"`
　　
$REDISCLT vm_instance:$ID:instance_name "$INSTANCE_NAME"
　　
$REDISCLT vm_instance:$ID:uuid "$UUID"
　　
$REDISCLT vm_instance:$ID:created "$CREATED"
　　
$REDISCLT vm_instance:$INSTANCE_NAME:id "$ID"
　　
ID=`expr $ID + 1`
　　
done
　　测试了下，如果你写的是slave节点数据，它会自动跑到对应的master上去写数据。