CentOS Redis如何配置防火墙规则

在CentOS系统中，配置Redis的防火墙规则通常涉及以下几个步骤：

1. 确定Redis监听的端口： 默认情况下，Redis监听在6379端口。你可以通过查看Redis配置文件/etc/redis.conf来确认这一点。

   grep "^port" /etc/redis.conf
   

2. 开放防火墙端口： 使用firewall-cmd命令来开放Redis监听的端口。假设Redis监听在6379端口，你可以运行以下命令：

   sudo firewall-cmd --permanent --zone=public --add-port=6379/tcp
   

   这条命令会永久地在公共区域（public zone）添加一个规则，允许TCP流量通过6379端口。

3. 重新加载防火墙配置： 为了让新的防火墙规则生效，你需要重新加载防火墙配置。

   sudo firewall-cmd --reload
   

4. 验证防火墙规则： 你可以使用以下命令来验证防火墙规则是否已经生效。

   sudo firewall-cmd --list-all
   

   或者检查特定端口是否开放：

   sudo firewall-cmd --query-port=6379/tcp
   

5. 配置SELinux（如果启用）： 如果你的系统启用了SELinux，你可能需要配置SELinux策略以允许Redis网络连接。你可以使用semanage命令来管理SELinux策略。

   sudo yum install -y policycoreutils-python
   sudo semanage port -a -t redis_port_t -p tcp 6379
   

   这条命令会将6379端口标记为Redis端口类型。

6. 重启Redis服务： 最后，为了确保所有配置都生效，建议重启Redis服务。

   sudo systemctl restart redis
   

通过以上步骤，你应该能够成功配置CentOS系统的防火墙规则，使其允许Redis的网络连接。