Redis

維基百科,自由的百科全書
跳至導覽 跳至搜尋
Redis
File:Redis logo.svg
開發者Salvatore Sanfilippo英語Salvatore Sanfilippo
首次發佈2009年5月10日,​17年前​(2009-05-10
目前版本
    Module:EditAtWikidata第29行Lua錯誤:attempt to index field 'wikibase' (a nil value)
    原始碼庫
    • {{URL|example.com|可选的显示文本}}
    Module:EditAtWikidata第29行Lua錯誤:attempt to index field 'wikibase' (a nil value)
    程式語言ANSI C
    引擎
      Module:EditAtWikidata第29行Lua錯誤:attempt to index field 'wikibase' (a nil value)
      作業系統跨平台
      語言英語
      類型非關係型資料庫
      許可協定Redis Source Available License 或 伺服器端公眾授權條款英語Server Side Public License雙重授權

      Redis(Remote Dictionary Server)是一個使用ANSI C編寫的支援網絡、基於主記憶體分散式、可選永續性鍵值對儲存資料庫。根據月度排行網站DB-Engines.com的數據,Redis是最流行的鍵值對儲存資料庫。[1]

      歷史[編輯]

      Redis始於2009年,最初的開發者是Salvatore Sanfilippo。

      Sanfilippo於2010年3月被VMware聘用。[2]

      2013年5月,Redis由VMware子公司畢威拓贊助。[3]

      2015年6月至,Redis的開發在Redis Labs英語Redis Labs贊助下由Sanfilippo團隊維護。[4]

      2019年11月,RedisLabs發佈了全新的視覺化圖形化使用者介面Redis工具RedisInsight。

      2020年6月,Sanfilippo辭去Redis維護者職務,退居二線擔任「謀士」。Redis轉為社群自治模式。[5]

      2024年3月,Redis更改主程式碼授權條款,從開源BSD許可證轉為 Redis Source Available License 或 伺服器端公眾授權條款英語Server Side Public License雙重授權,不再屬於開源軟件。

      支援語言[編輯]

      許多語言都包含Redis支援,包括:[6]

      File:Salvatore Sanfilippo.png
      Salvatore Sanfilippo在Redis開發者大會(拍攝於2015年)

      Python簡單範例[編輯]

      # coding:utf-8
      import redis
      
      # lredis-server保持開啓狀態,如果在客戶端設定了密碼 添加password=密碼即可
      pool = redis.ConnectionPool(host='127.0.0.1', port=6379, db=0)
      r = redis.StrictRedis(connection_pool=pool)
      # 字符串
      r.set('test', 'aaa')
      print r.get('test')
      # 列表
      # 注意python、lrange兩個range的範圍
      x = 0
      for x in range(0, 11):
          r.lpush('list', x)
          x = x + 1
      print r.lrange('list', '0', '10')
      
      # 雜湊
      dict_hash = {'name': 'tang', 'password': 'tang_passwd'}
      r.hmset('hash_test', dict_hash)
      print r.hgetall('hash_test')
      
      # 集合
      r.sadd('set_test', 'aaa', 'bbb')
      r.sadd('set_test', 'ccc')
      r.sadd('set_test', 'ddd')
      print r.smembers('set_test')
      
      # 有序集
      r.zadd('zset_test', {'aaa': 1, 'bbb': 1})
      r.zadd('zset_test', {'ccc': 1})
      r.zadd('zset_test', {'ddd': 1})
      print r.zrange('zset_test', 0, 10)
      

      數據模型[編輯]

      Redis的外圍由一個鍵、值對映的字典構成。與其他非關係型資料庫主要不同在於:Redis中值的類型不僅限於字串,還支援如下抽象資料類型:

      值的類型決定了值本身支援的操作。Redis支援不同無序、有序的列表,無序、有序的集合間的交集、併集等進階伺服器端原子操作。

      持久化[編輯]

      Redis通常將全部的數據儲存在主記憶體中。2.4版本後可組態為使用虛擬記憶體[8]一部分數據集儲存在硬碟上,但這個特性廢棄了。

      目前通過兩種方式實現持久化

      • 使用快照,一種半持久耐用模式。不時的將數據集以非同步方式從主記憶體以RDB格式寫入硬碟。
      • 1.1版本開始使用更安全的AOF格式替代,一種只能追加的紀錄檔類型。將數據集修改操作記錄起來。Redis能夠在後台對只可追加的記錄進行修改,從而避免紀錄檔的無限增長。

      同步[編輯]

      Redis支援主從同步。數據可以從主伺服器向任意數量的從伺服器上同步,從伺服器可以是關聯其他從伺服器的主伺服器。這使得Redis可執行單層樹複製。從盤可以有意無意的對數據進行寫操作。由於完全實現了發佈/訂閱機制,使得從資料庫在任何地方同步樹時,可訂閱一個頻道並接收主伺服器完整的訊息發佈記錄。同步對讀取操作的可延伸性和數據冗餘很有幫助。[9]

      效能[編輯]

      當數據依賴不再需要,Redis這種基於主記憶體的性質,與在執行一個事務時將每個變化都寫入硬碟的資料庫系統相比就顯得執行效率非常高。[10]寫與讀操作速度沒有明顯差別。

      安全性[編輯]

      Redis 7.0.0到7.2.6版本及7.4.0到7.4.1版本存在阻斷服務攻擊漏洞(CVE-2024-51741),當擁有權限的認證用戶建立一個畸形的訪問控制列表(ACL)選擇器後,訪問這個畸形選擇器會造成伺服器崩潰,並進入阻斷服務狀態,通過升級到7.2.7或7.4.2版本可修復這個問題[11]

      2024年發現所有開啟Lua指令碼功能的Redis版本,如果認證過的攻擊者編寫惡意的Lua指令碼來操縱垃圾收集器,可能在伺服器上執行任意代碼(CVE-2024-46981[12],需要升級到7.2.7或7.4.2以後的版本並限制Lua指令碼以修復這個漏洞[11]。2025年發現Redis8.2.1之前的版本(CVE-2025-49844),攻擊者可通過構造惡意Lua指令碼並提交執行碼,觸發遠端代碼執行[13]

      參見[編輯]

      參考資料[編輯]

      1. ^ DB-Engines Ranking of Key-value Stores. [2013-06-29]. (原始內容存檔於2013-07-07). 
      2. ^ Shapira, Gwen. VMware Hires Redis Key Developer – But Why?. Blog. March 17, 2010 [September 25, 2016]. (原始內容存檔於2023-03-14). 
      3. ^ Sanfilippo, Salvatore. Redis Sponsors. Redis.io. Redis Labs. [April 11, 2019]. (原始內容存檔於2023-03-14). 
      4. ^ Sanfilippo, Salvatore. Thanks Pivotal, Hello Redis Labs. <antirez>. July 15, 2015 [2019-04-03]. (原始內容存檔於2015-07-18). 
      5. ^ Redis之父退出开源项目维护:人生苦短不想上班_工作. www.sohu.com. [2023-11-20]. 
      6. ^ Redis language bindings. [2013-07-01]. (原始內容存檔於2014-02-08). 
      7. ^ CRAN - Package rredis. [2013-07-01]. (原始內容存檔於2013-06-20). 
      8. ^ Redis documentation "Virtual Memory"頁面存檔備份,存於互聯網檔案館), redis.io, accessed January 18, 2011.
      9. ^ ReplicationHowto - redis - A persistent key-value database with built-in net interface written in ANSI-C for Posix systems - Google Project Hosting. [2013-07-01]. (原始內容存檔於2013-05-29). 
      10. ^ FAQ. [2013-07-01]. (原始內容存檔於2013-07-16). 
      11. ^ 11.0 11.1 Baran, Guru. Redis Server Vulnerabilities Let Attackers Execute Remote Code. Cyber Security News. 2025-01-07 [2025-12-24]. 
      12. ^ Lua library commands may lead to remote code execution. GitHub. [2025-12-24] (English). 
      13. ^ Zorz, Zeljka. Redis patches critical "RediShell" RCE vulnerability, update ASAP! (CVE-2025-49844). Help Net Security. 2025-10-07 [2025-12-26]. 

      外部連結[編輯]

      Module:Authority_control第183行Lua錯誤:attempt to index field 'wikibase' (a nil value)