Redis 安裝與配置完整教學：從原始碼編譯、持久化模式、記憶體優化到生產部署檢查清單

Redis 是高效能鍵值資料結構伺服器，支援 String、Hash、List、Set、Sorted Set、Bitmap、HyperLogLog、GEO、Stream 等豐富型別，具備 RDB 快照與 AOF 重做日誌雙持久化機制。本文涵蓋：原始碼編譯安裝、核心配置參數解析 (持久化、記憶體、網路、安全、複寫、叢集)、系統核心參數調優、systemd 服務化、備份與災難恢復、生產部署檢查清單、常見效能陷阱。

一、原始碼編譯安裝 (取得最新穩定版)

# 1. 安裝編譯工具鏈
yum groupinstall -y "Development Tools"   # CentOS/RHEL
apt-get install -y build-essential        # Debian/Ubuntu

# 2. 下載最新穩定版 (以 7.2 為例)
cd /usr/local/src
wget https://download.redis.io/releases/redis-7.2.4.tar.gz
tar zxvf redis-7.2.4.tar.gz
cd redis-7.2.4

# 3. 編譯 (支援 TLS、模組)
make -j$(nproc) BUILD_TLS=yes
make install PREFIX=/usr/local/redis

# 4. 驗證
/usr/local/redis/bin/redis-server --version
# Redis server v=7.2.4 ...

二、核心配置檔 /usr/local/redis/etc/redis.conf 詳細解析

三、持久化模式深度選型指南

建議：生產環境啟用 appendonly yes + appendfsync everysec + 保留 RDB 策略，並定期將 RDB/AOF 檔案異地備份 (S3、NFS、異地機房)。

四、系統核心參數調優 (sysctl)

# /etc/sysctl.d/99-redis.conf
vm.overcommit_memory = 1          # 允許記憶體超額分配 (fork 複製時必需)
net.core.somaxconn = 65535        # 監聽佇列長度 (配合 tcp-backlog)
net.ipv4.tcp_max_syn_backlog = 65535
net.core.netdev_max_backlog = 65535
fs.file-max = 1000000             # 系統級檔案描述符上限
vm.swappiness = 0                 # 盡量不使用 swap (Redis 對延遲敏感)

套用：sysctl --system，並加入 /etc/rc.local 或 systemd 服務 ExecStartPre 確保重開機生效。

五、systemd 服務單元 /etc/systemd/system/redis.service

[Unit]
Description=Redis In-Memory Data Store
After=network.target

[Service]
Type=notify
User=redis
Group=redis
ExecStart=/usr/local/redis/bin/redis-server /usr/local/redis/etc/redis.conf --supervised systemd
ExecStop=/usr/local/redis/bin/redis-cli -p 6379 shutdown
TimeoutStopSec=30
LimitNOFILE=65535
LimitNPROC=65535
PrivateTmp=yes
PrivateDevices=yes
ProtectSystem=full
ReadWritePaths=/var/lib/redis /var/log/redis /var/run/redis

[Install]
WantedBy=multi-user.target

建立用戶目錄權限：

useradd -r -s /sbin/nologin redis
mkdir -p /var/lib/redis /var/log/redis /var/run/redis
chown -R redis:redis /var/lib/redis /var/log/redis /var/run/redis
chmod 750 /var/lib/redis /var/log/redis /var/run/redis

六、生產部署檢查清單 (上線前必驗)

1. ✅ bind 僅綁定內網 IP，防火牆僅開放應用伺服器 IP 存取 6379
2. ✅ requirepass 設定強密碼，或啟用 ACL user default on >password ~* +@all
3. ✅ rename-command FLUSHALL "" 等禁用危險指令
4. ✅ maxmemory 設定上限且 maxmemory-policy allkeys-lru
5. ✅ vm.overcommit_memory=1 已套用
6. ✅ somaxconn / tcp-backlog ≥ 511
7. ✅ AOF 啟用 appendfsync everysec，RDB 策略合理
8. ✅ 定時備份腳本 (每小時複製 RDB/AOF 至異地)
9. ✅ 監控指標接入：used_memory、connected_clients、keyspace_hits/misses、rejected_connections、aof_last_rewrite_time
10. ✅ 故障演練：手動觸發 BGREWRITEAOF、BGSAVE、模擬主機宕機恢復

七、常見效能陷阱與解決