CentOS Redis如何配置SSL连接

在CentOS上配置Redis以支持SSL连接，可以按照以下步骤进行：

1. 安装Redis

首先，确保你已经安装了Redis。如果没有安装，可以使用以下命令进行安装：

sudo yum install epel-release
sudo yum install redis

2. 生成SSL证书和密钥

你需要生成SSL证书和私钥。可以使用OpenSSL来生成这些文件。

生成自签名证书和密钥

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/redis/redis.key -out /etc/redis/redis.crt

按照提示输入相关信息，例如国家、州、城市、组织名称等。

3. 配置Redis以支持SSL

编辑Redis配置文件 /etc/redis.conf：

sudo vi /etc/redis.conf

找到并修改以下配置项：

# 启用SSL
tls-port 6379
tls-cert-file /etc/redis/redis.crt
tls-key-file /etc/redis/redis.key
tls-ca-cert-file /etc/redis/ca.crt  # 如果你有CA证书，可以添加这一行

4. 重启Redis服务

保存并退出配置文件后，重启Redis服务以应用更改：

sudo systemctl restart redis

5. 验证SSL连接

你可以使用 redis-cli 来验证SSL连接是否成功。

使用SSL连接到Redis

redis-cli --tls

如果一切配置正确，你应该能够成功连接到Redis服务器。

6. 配置防火墙

确保你的防火墙允许通过SSL端口（默认是6379）的流量。

sudo firewall-cmd --permanent --add-port=6379/tcp
sudo firewall-cmd --reload

7. 客户端配置

在客户端应用程序中，你需要配置Redis连接以使用SSL。以下是一个Python示例：

import redis

r = redis.StrictRedis(
    host='localhost',
    port=6379,
    ssl=True,
    ssl_ca_certs='/etc/redis/ca.crt',  # 如果你有CA证书
    ssl_certfile='/etc/redis/redis.crt',
    ssl_keyfile='/etc/redis/redis.key'
)

print(r.ping())  # 应该输出 True

通过以上步骤，你应该能够在CentOS上成功配置Redis以支持SSL连接。