指标

检查项

检查方法

备注

部署方式

单机方式是否支持一键安装

执行shell脚本安装并启动成功

集群方式是否支持一键安装

执行shell脚本安装并启动成功

安装脚本

是否支持在线安装

是否支持离线安装

安装过程是否有日志

是否支持不同版本安装

主机

主机名是否满足管理规则

hosts文件是否配置

时区是否正确

timedatectl

Asia/Shanghai (CST, +0800)

时间是否正确且配置NTP对时（具备条件的）

date

ntpdate cn.pool.ntp.org

文件系统是否满足管理规则

lvm管理

系统参数是否调整

cat /etc/security/limits.conf

echo "* soft nofile 65535" >> /etc/security/limits.conf
echo "* hard nofile 65535" >> /etc/security/limits.conf
echo "ulimit -n 65535" >> /etc/profile
echo "ulimit -u 65535" >> /etc/profile

防火墙

是否启用防火墙且开机自启动

1、执行命令：systemctl is-active firewalld
2、检查自启动状态为enabled

是否仅放行指定端口（端口需要调整为指定端口）

1、执行命令：firewall-cmd --list-all
2、检查ports是否存在redis占用的端口

是否仅放行指定IP

监控&日志

是否接入部门监控系统

是否接入部门日志系统

redis检查

redi客户端

统一redis客户端

是否以redis（或者uni账户）用户运行

安装目录是否符合部门管理要求

/opt/unicloud/redis

是否限制文件夹访问权限

1、执行命令 ls -l /opt/unicloud #redis目录，只有拥有者有读、写、执行权限
2、执行命令 ls -l /opt/unicloud/redis #redis配置文件，只有拥有者有读写权限。

$chmod 700 /opt/unicloud/redis #redis目录，只有拥有者有读、写、执行权限
$chmod 600
/opt/unicloud/redis/redis.conf #redis配置文件，只有拥有者有读写权限。

是否配置开机自启动

systemctl enable redis.service

是否更改redis默认端口

1、redis默认端口6379
2、执行命令：ps -ef|grep redis
3、检查端口是否为6379

是否更改redis默认ip

1、redis默认ip:bind 0.0.0.0
2、执行命令：ps -ef|grep redis
3、检查是否为0.0.0.0

是否设置复杂密码

1、密码要求包括大写小写特殊字符

是否设置日志归档及切分

redis.conf检查

按标准配置检查

redis基础性能

基本测试
redis-benchmark -q -n 100000
测试指定读写指令
redis-benchmark -t set,lpush -n 100000 -q
测试 pipeline 模式下指定读写指令
redis-benchmark -n 1000000 -t set,get -P 16 -q

集群配置文件检查

redis.conf

75c bind ip
99c 端口号
292c 端口号
305c 路径
479c l路径
510c 主库同步密码masterauth
1502c 集群开关
1510c 集群配置文件名称
1516c 集群超时时间
1628c 集群异常时提供服务开关
aof持久化配置
rdb持久化配置
持久化文件存储路径
stop-writes-on-bgsave是否关闭

日志级别、默认数据库、持久化等

集群相关检查

测试集群是否配置完成

1、执行命令进集群：
/usr/local/redis-cluster/redis6379/bin/redis-cli -c -h 10.0.50.121 -p 6379 -a Unicloud.1
2、执行cluster nodes

关机或者重启某一个主机，是否能自动恢复主机和节点链接

1、执行命令：shutdown -h now，手动重启服务，redis是否正常启动
2、reboot，等待服务器启动成功，检查redis是否正常启动

停止主机服务进程，是否发出告警

1、执行命令：service stop
2、恢复命令：service start

删除某一个节点，是否能自动恢复

某一个节点服务器关机或者节点进程死掉，是否能自动恢复

停止某一个节点，是否能自动恢复

停止某一个节点进程，是否能自动恢复

迁移节点

更新某一个节点为另外一个服务器是否成功，数据是否丢失

移除节点

主机移除某一个节点，是否影响服务运行

异常情况相关检查

服务器宕机，是否支持开机自启动

1、执行命令：systemctl is-enabled redis
2、检查自启动状态为enabled
3、执行命令：reboot，检查机器启动之后redis是否能够启动成功

服务器断网，是否发出故障告警

1、执行命令：
ifconfig
ifconfig ethX dwon
2、恢复命令：ifconfig ethX up

服务器死机或者关闭电源，是否发出故障告警

某一个节点服务器宕机，是否支持开机自启动

1、执行命令：systemctl is-enabled redis
2、检查自启动状态为enabled
3、执行命令：reboot，检查机器启动之后redis是否能够启动成功

某一个节点与主机断开链接，是否能自动恢复

1、执行命令：service stop
2、恢复命令：service start

某一个节点文件被删除，是否能恢复（备份与回复）

迁移

性能相关检查

get、set

启动4个线程、64个连接、10000个Key的取值范围来测试SET命令执行性能。
./redis-benchmark -h 127.0.0.1 -p 7000 -a Unicloud.1 -n 200000 -r 10000 -c 64 -t set,get -d 256 --threads 4

Redis-benchmark性能测试-CSDN博客