2

我正在尝试制作一个使用redis作为后端的java 应用程序。由于Redis是一个非常快速的键值存储，我想使用它，但是redis被设计为与 1 个客户端一起使用，因此它没有用户选项：通过身份验证。我想找到一种方法来实现某种身份验证，所以我尝试了带有redis2扩展的nginx 。我这样做是因为我可以使用客户端证书和 HTTPS。但这让我的申请真的很慢。

我正在考虑使用某种通过nginx proxy连接到 redis 的隧道。对于这个 redis 将在 localhost 上进行侦听，并且会有一个我想用来访问 redis 的地址，但需要使用 https 身份验证。所以基本上我目前的方法

JAVA - Jedis - LAN - REDIS ,would be 
JAVA - Jedis(with localhost as the tunnel entrance?)-
-SSL LAN - Nginx(tunnel exit) - Redis

实现这一目标的任何提示？最近几天我一直在网上搜索，但我找不到任何只会给本地连接增加一点开销的东西。

4

2 回答 2

3

Redis 旨在在后端应用程序后面的安全网络上工作。客户端应用程序不应该直接连接到 Redis。它使 Redis 成为 2 层应用程序的糟糕选择。

现在，如果您仍想为此使用 Redis，您有多种选择。您可以将 Redis 服务器封装在 HTTP 接口中。这是 nginx redis2 模块提供的。您可能还想看看类似的webdis（并且不依赖于 nginx）。Webdis 提供了一些访问控制机制。请参阅文档。

另一种解决方案是按照您的建议建立隧道。我不会为此使用 nginx，而只是使用普通的旧 SSH。假设 Redis 服务器运行在机器 B（端口 6379）上，客户端运行在机器 A 上。

在机器 A 上，我可以运行：

ssh user@host_B -L 7008:host_B:6379 -N

它将从本地端口 7008（任意选择）打开从 A 到 B 的隧道，然后等待。应该在主机 B 上声明用户，并且知道其密码。在另一个会话中，仍然在主机 A 上，我们现在可以运行：

redis-cli -p 7008 ping

请注意，使用的是标准 Redis 客户端。隧道以透明的方式为客户端处理身份验证、加密和可选压缩。

现在，您的客户端是一个 Java 应用程序，您可能不想运行 SSH 命令来设置隧道。希望您可以使用Jsch包直接从 Java 打开隧道。以下是 Jedis 的示例：

import redis.clients.jedis.*;
import java.util.*;
import com.jcraft.jsch.*;

public class TestTunnel {

    Jedis jedis;  
    Session session;
    JSch jsch = new JSch(); 
    int port;

    // None of the following should be hardcoded
    static String USER = "user";          // SSH user on the redis server host
    static String PASSWD = "XXXXXXXX";    // SSH user password
    static String HOST = "192.168.1.62";  // Redis server host
    static int PORT = 6379;               // Redis server port

    public TestTunnel() {
      try {
        // Open the SSH session
        session = jsch.getSession( USER, HOST, 22 );
        session.setPassword( PASSWD );
        java.util.Properties config = new java.util.Properties();
        config.put("StrictHostKeyChecking", "no");
        config.put("Compression", "yes");
        config.put("ConnectionAttempts","3");
        session.setConfig(config);
        session.connect();
        // Setup port forwarding from localhost to the Redis server
        // Local port is ephemeral (given by the OS)
        // Jedis connects to localhost using the local port
        port = session.setPortForwardingL( 0, HOST, PORT );
        jedis = new Jedis( "127.0.0.1", port );
      } catch ( JSchException e ) {
        // Proper error handling omitted
        System.out.println(e);
      }
    } 

    public void disconnect() {
      jedis.disconnect();
      try {
        session.delPortForwardingL( port );
        session.disconnect();            
      } catch ( JSchException e ) {
        // Proper error handling omitted
        System.out.println(e);
      } 
    }

    public void mytest( int n ) {
     for ( int k = 0; k < n; k++) {
      jedis.set("k" + k, "value"+k);
     }
     System.out.println("Read: "+jedis.get("k0") );
    }

    public static void main(String[] args) {
      TestTunnel obj = new TestTunnel();
      obj.mytest(10);
      obj.disconnect();
    }
 }

它工作正常，但请注意由于隧道而产生的开销。当网络速度较慢时（例如 Internet），开销非常低。在快速 LAN (1 GbE) 上，这一点更为明显：使用隧道时，延迟最多可增加 3 倍。Redis 服务器可以维持的最大吞吐量也会受到影响。在服务器端，sshd 守护进程占用一些 CPU（比 Redis 本身还多）。

也就是说，我认为原始性能对于 2 层应用程序来说并不重要。

于 2013-05-28T18:35:06.120 回答
2

注意：有一个 SSL 版本的 redis，称为 SSL-REDIS，可以在 github 上找到： https ://github.com/bbroerman30/ssl-redis 2.6ish

https://github.com/tritondigital/ssl-redis 2.4ish

有了这个并修改了 Jedis Java 客户端，就可以实现 SSL 认证。

于 2013-06-06T13:20:24.707 回答