Memcache安全配置

發布時間：2020-08-10 12:14:15 來源：ITPUB博客閱讀：244 作者：steven_hua 欄目：關系型數據庫

memcached -d -m 100 -u root -l x.x.x.x -p 11211 -c 512 -P /tmp/memcached.pid

參數說明：

-d選項是啟動一個守護進程；

-m是分配給Memcache使用的內存數量，單位是MB，我這里是100MB；

-u是運行Memcache的用戶，我這里是root；

-l是監聽的服務器IP地址我這里指定了服務器的IP地址x.x.x.x；

-p是設置Memcache監聽的端口，我這里設置了11211，最好是1024以上的端口；

-c選項是最大運行的并發連接數，默認是1024，我這里設置了512，按照你服務器的負載量來設定；

-P是設置保存Memcache的pid文件，我這里是保存在 /tmp/memcached.pid；

管理工具：
phpMemcachedAdmin圖形化界面，操作memcache，類似phpmyadmin

1、Memcache服務器端都是直接通過客戶端連接后直接操作，沒有任何的驗證過程。沒有任何的驗證過程，這樣如果服務器是直接暴露在互聯網上的話是比較危險，輕則數據泄露被其他無關人員查看，重則服務器被入侵。

2、Mecache是以root權限運行的，況且里面可能存在一些我們未知的bug或者是緩沖區溢出的情況，這些都是我們未知的，所以危險性是可以預見的。

1.配置為內網訪問
# memcached -d -m 1024 -u root -l 192.168.0.200 -p 11211 -c 1024 -P /tmp/memcached.pid

2.設置防火墻限制端口# iptables -F

# iptables -P INPUT DROP

# iptables -A INPUT -p tcp -s 192.168.0.2 –dport 11211 -j ACCEPT

# iptables -A INPUT -p udp -s 192.168.0.2 –dport 11211 -j ACCEPT

iptables規則就是只允許192.168.0.2這臺Web服務器對Memcache服務器的訪問，能夠有效的阻止一些非法訪問

參考：http://blog.csdn.net/shewey/article/details/51344998

向AI問一下細節

中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站