百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术教程 > 正文

redis 缓存常见面试题:盘点redis中被禁用的命令 @抖音短视频

mhr18 2024-11-12 11:26 24 浏览 0 评论

盘点Redis中被禁用的命令。redis常见面试题。

redis中有一些命令是被禁止使用的,尤其是在生产环境中,像keys,Flush All,config,这些是不允许使用的。主要的原因是因为这些命令可能会给系统带来一些风险,有些可能是误操作,不清楚底层原理,随便找到一个命令能够满足要求就用了。

有些可能会来自外部攻击,所以从系统风险考虑了,很多环境在初始化redis的时候就会把这些命令添加到了黑名单。像Flush All,Flush DB,这些命令会对整个数据库进行删除,它会把整个redis的数据全部干掉,如果被恶意使用后果就不堪设想了,可能就会导致整个的缓存数据丢失。

这个操作的命令有点像rm-rf/,不是删库跑路的尽量不要用。比较容易被误用的是keys这个命令,大家千万要小心,很多场景可能会涉及到需要模糊查询keys,比如说在商城的场景下面可能需要找到商品的缓存数据,就会执行keys。用它来匹配以goods开头的key。

它会扫描系统所有的满足这个前缀的key,其实在项目早期不会有什么问题,因为key比较少,全部遍历也很快,但是随着系统越来越大缓存数据越来越多,扫描起来也会越来越慢的。再加上redis是单线程的,扫描的同时其他的读写命令都是阻塞的状态,无法执行,就会导致很多的API会出现超时的现象,风险很高。

所以keys命令一般也是不允许使用的,一般是推荐使用scan,基于游标的方式,一次是返回有限的结果,相对来讲性能要好很多。当然也可以使用set,比较传统的一种方式来存储某个场景下的所有的key,直接捞出来遍历一遍也是一种方案,当然要警惕bigkey。因为随着业务的增长随着其也会越来越大。另外还有一些命令一般也会禁用容易被攻击。像config是吧,它是修改redis配置文件的命令。还有像这个script是执行自定义脚本的命令。这些命令一般也是推荐在初始化的时候写在配置文件的黑名单里的。

好了本期的视频就是这些了,如果您对本期的内容有任何疑问欢迎大家在评论区给我留言,谢谢大家。

相关推荐

Docker集群管理之Docker Compose

前言:在上一篇《Docker集群管理之DockerMachine》中,我们通过源码分析了解了DockerMachine的工作原理,使用者可以通过DockerMachine的一条命令在任意支持的平...

使用Dockerfile build镜像

Docker映像可以看作是Docker容器的压缩包,包含了应用程序以及运行应用程序所需的依赖,容器是映像的运行时实例。一般构建镜像都是使用dockerfile进行构建而不是dockercommit,...

自建私有云相册:Docker一键部署Immich,照片视频备份利器

自建私有云相册:Docker一键部署Immich,照片视频备份利器前言随着人们手机、PC、平板等电子产品多样,我们拍摄和保存的照片和视频数量也在不断增加。如何高效地管理和备份这些珍贵的记忆成为了一个重...

docker容器的使用以及部署mysql

首先什么是docker官方:翻译:Docker是一个用于开发、发布和运行应用程序的开放平台。Docker使您能够将应用程序与基础架构分离,以便您可以快速交付软件。使用Docker,您可以像管理应...

自建Docker镜像加速服务,免费且简单,服务器VPS、NAS皆可用
自建Docker镜像加速服务,免费且简单,服务器VPS、NAS皆可用

写在前面:流程十分简单,有手就行,还请耐心看完。本文的实例仅做演示用,不久后将会删除,有需要的各位请自行搭建。免费实例如果15分钟内未收到入站流量,Render会关闭实例的网络服务。Render会在下次收到处理请求时重新启动该服务。Ren...

2025-05-24 15:40 mhr18

用了8年的方式-用 Docker 瞬间搭建本地开发环境

有些时候我们需要在本地搭开发环境,比如平时学习新技术的时候。或者有时候公司的项目需要在本地建一套类似的,方便调试修改。开发环境可能包括MySQL、Redis、Nginx、MQ、Elasticsea...

使用dockerfile构建docker镜像

准备工作购买vps使用ssh工具连接上1、更新系统aptupdate-y2、一键安装Dockercurl-fsSLhttps://get.docker.com-oget-docker.sh...

快速搭建 SpringCloud 微服务开发环境的脚手架

本文适合有SpringBoot和SpringCloud基础知识的人群,跟着本文可使用和快速搭建SpringCloud项目。本文作者:HelloGitHub-秦人HelloGitHub推出...

Docker Hub最全详解(图文全面总结)

DockerHubDockerHub是一个由Docker公司负责维护的公共注册中心,它包含了超过15000多个可用来下载和构建容器的Docker镜像。DockerHub作用Docker好比一个代...

Docker 命令详解

dockerimages—查看本地镜像命令dockerimages说明列出本地已下载的所有镜像及其标签、ID、大小等信息。适用场景查看本地镜像资源、准备删除或管理镜像时。常见用法docker...

Kylin安装Dify

cd/mntgitclonehttps://github.com/langgenius/dify.gitcp/mnt/dify/docker/.env.example/mnt/dif...

kali下对Docker的详细安装

Docker是渗透测试中必学不可的一个容器工具,在其中,我们能够快速创建、运行、测试以及部署应用程序。如,我们对一些漏洞进行本地复现时,可以使用Docker快速搭建漏洞环境,完成复现学习。注:本教程仅...

银河麒麟V10使用Docker方式部署应用

现在越来越多的企业级应用需要运行在国产化环境中,而银河麒麟V10是目前我碰到的最常用的服务器,在银河麒麟上部署应用有两种方式:使用二进制文件编译部署和使用Docker。关于使用二进制文件的方式...

Docker入门到精通超详细教程,Docker全家桶实战攻略

大家好,我是各位双生的武魂、随身老爷爷。从看到这篇内容开始,你就是被选定的天命骚年,将承担起学完docker教程的使命,本使命为单向契约,你可选择YES或者选择YES。正式学习之前,我先给大家做一下d...

【Docker 新手入门指南】第一章:前言

一、基本介绍Docker介绍Docker是基于Go语言开发的开源容器化平台,旨在实现“一次镜像,处处运行”。它通过将应用程序及其依赖环境(代码、运行时、系统工具、系统库等)打包成一个轻量级、可移...

取消回复欢迎 发表评论: