Как настроить порт для Redis сервера

Redis — высокопроизводительная in-memory база данных, используемая для кэширования, хранения сессий, очередей и других задач, требующих мгновенного доступа к данным. По умолчанию Redis слушает порт 6379, но в реальных условиях его часто требуется изменить: из соображений безопасности, во избежание конфликтов с другими сервисами или при настройке нескольких экземпляров. Неправильная настройка порта может привести к недоступности сервера, уязвимостям или сбоям в работе приложений.

Зачем менять порт по умолчанию в Redis?

По умолчанию Redis запускается на порту 6379. Это стандарт, известный любому разработчику и злоумышленнику. Оставлять Redis доступным на этом порту без дополнительной защиты — рискованно, особенно если сервер находится в публичной сети. Смена порта — простой, но эффективный шаг к повышению безопасности через «безопасность за счёт неизвестности» (security through obscurity).
Изменение порта также необходимо при развёртывании нескольких экземпляров Redis на одном сервере. Например, один может использоваться для кэша, другой — для очередей Celery, третий — как хранилище сессий. Каждый процесс должен слушать уникальный порт, чтобы избежать конфликтов.

Кроме того, в некоторых корпоративных средах политики безопасности могут запрещать использование стандартных портов для пользовательских сервисов. В таких случаях администратор обязан назначить порт из выделенного диапазона (например, 49152–65535). Также возможны конфликты с другими программами, уже использующими 6379 — например, другим экземпляром Redis или сторонним ПО.

Как найти и отредактировать конфигурацию Redis

Основной конфигурационный файл Redis — `redis.conf`. Его расположение зависит от способа установки. При установке через пакетный менеджер (apt, yum) он обычно находится в `/etc/redis/redis.conf`. Если Redis собран из исходников, файл может быть в директории установки, например `/usr/local/etc/redis.conf`.
Чтобы точно определить путь к конфигурации, выполните команду:

1. Подключитесь к серверу по SSH.
2. Запустите: ps aux | grep redis-server.
3. Найдите строку с запуском Redis — она покажет путь к исполняемому файлу и, возможно, к конфигу.

Если в выводе указан путь к `.conf`-файлу — используйте его. Если нет, Redis работает в режиме по умолчанию, и потребуется создать или найти стандартный конфиг.
Для поиска файла можно использовать:

sudo find / -name "redis.conf" 2>/dev/null

Откройте найденный файл в текстовом редакторе:

sudo nano /etc/redis/redis.conf

Убедитесь, что у вас есть права на запись в файл. В противном случае используйте sudo.

Изменение порта в redis.conf: пошаговая инструкция

Процесс изменения порта прост, но требует внимательности. Любая ошибка в синтаксисе может привести к отказу запуска Redis.

Шаг 1: Найдите директиву port

Внутри `redis.conf` найдите строку:

# port 6379

Она может быть закомментирована символом `#`. Это означает, что используется значение по умолчанию.

Шаг 2: Укажите новый порт

Раскомментируйте строку и задайте нужный номер порта:

port 6380

Выбирайте порт в диапазоне 1024–65535, так как порты ниже 1024 требуют root-прав. Избегайте портов, используемых другими службами (например, 3306 — MySQL, 5432 — PostgreSQL).

Шаг 3: Сохраните изменения

Сохраните файл и закройте редактор. В Nano — Ctrl+O, Enter, затем Ctrl+X.

Проверка и перезапуск службы Redis

После изменения конфигурации важно проверить её корректность перед перезапуском.
Выполните:

redis-server --test-conf /etc/redis/redis.conf

Если команда не поддерживается, попробуйте запустить Redis вручную:

redis-server /etc/redis/redis.conf

Если всё в порядке, вы увидите лог запуска с указанием нового порта.
Теперь остановите текущую службу:

sudo systemctl stop redis

И запустите снова:

sudo systemctl start redis

Проверьте статус:

sudo systemctl status redis

Убедитесь, что служба активна и не выдаёт ошибок.

Проверка прослушивания порта

Используйте команду:

ss -tuln | grep :6380

или

netstat -tuln | grep :6380

Вы должны увидеть строку, где Redis слушает ваш новый порт.
Подключитесь клиентом:

redis-cli -p 6380 ping

Если ответ — PONG, порт настроен верно.

Настройка брандмауэра и безопасность нового порта

Смена порта — не освобождает от необходимости настроить брандмауэр. Если Redis должен быть доступен только локально, ограничьте доступ интерфейсом loopback.
В `redis.conf` найдите параметр:

# bind 127.0.0.1 ::1

Раскомментируйте его. Это гарантирует, что Redis будет принимать подключения только с localhost.
Если требуется доступ с других машин — укажите IP:

bind 127.0.0.1 192.168.1.10

Настройка UFW (Ubuntu)

Если вы используете UFW, откройте порт:

sudo ufw allow 6380

Для большей безопасности ограничьте по IP:

sudo ufw allow from 192.168.1.0/24 to any port 6380

Настройка firewalld (CentOS/RHEL)

sudo firewall-cmd --permanent --add-port=6380/tcp

sudo firewall-cmd --reload

Не забудьте задать пароль в `redis.conf`:

requirepass ваш_надёжный_пароль

И используйте шифрование (TLS), если данные передаются по незащищённой сети (доступно с Redis 6.0+).

Работа с несколькими экземплярами Redis на одном сервере

Запуск нескольких экземпляров — частая практика. Каждый требует уникального порта, PID-файла, рабочей директории и конфига.

Создание отдельного конфига

Скопируйте основной конфиг:

sudo cp /etc/redis/redis.conf /etc/redis/redis-6380.conf

Измените в нём:

• port 6380
• pidfile /var/run/redis/redis-server-6380.pid
• logfile /var/log/redis/redis-server-6380.log
• dir /var/lib/redis/6380 (создайте директорию: sudo mkdir -p /var/lib/redis/6380)

Запуск второго экземпляра

redis-server /etc/redis/redis-6380.conf

Для управления через systemd создайте отдельный юнит:

sudo cp /etc/systemd/system/redis.service /etc/systemd/system/redis-6380.service

Измените в нём пути на новые, затем:

sudo systemctl daemon-reload

sudo systemctl start redis-6380

Типичные ошибки и их решение

Ошибка: «Address already in use»

Возникает, когда порт уже занят. Решение:

• Проверьте, не запущен ли другой Redis: ps aux | grep redis.
• Освободите порт или выберите другой.
• Используйте lsof -i :6380 для поиска процесса.

Ошибка: «Could not create server TCP listening socket»

Часто связана с правами или IPv6. Попробуйте:

• Добавить tcp-backlog 511 в конфиг.
• Убедиться, что нет дублирующей директивы port.
• Проверить, не блокирует ли SELinux (на CentOS): setsebool -P httpd_can_network_connect 1.

Клиент не может подключиться

Проверьте:

• Правильно ли указан порт в redis-cli -p PORT.
• Открыт ли порт в брандмауэре.
• Привязан ли Redis к нужному интерфейсу (bind).
• Есть ли пароль и указан ли он: redis-cli -p 6380 -a пароль.

Экспертное мнение

Смена порта — это элемент комплексной стратегии безопасности. Сама по себе она не предотвращает взлом, но снижает риск автоматических атак. Лучше всего сочетать изменение порта с другими мерами: привязкой к IP, использованием strong password, включением TLS и регулярным аудитом логов.
При настройке нескольких экземпляров важно чётко документировать назначение каждого. Это предотвращает путаницу и упрощает диагностику. Также рекомендуется использовать системы мониторинга (Prometheus + Redis Exporter), чтобы отслеживать состояние всех портов и нагрузку.
Автоматизация — ключ к стабильности. Настройки Redis должны управляться через инструменты вроде Ansible, Chef или Terraform, а не вручную. Это обеспечивает воспроизводимость и быстрое восстановление после сбоев.

Вопросы и ответы

Заключение

Настройка порта в Redis — простая, но критически важная операция. Она позволяет избежать конфликтов, повысить безопасность и организовать работу нескольких экземпляров. Главное — действовать по алгоритму: найти конфиг, изменить порт, проверить и перезапустить службу.

• Порт Redis настраивается в файле redis.conf через директиву port.
• После изменения конфигурации обязательно перезапустите службу.
• Всегда проверяйте, что порт свободен и открыт в брандмауэре.
• Используйте резервные копии конфигов перед правками.
• Для безопасности меняйте порт вместе с другими мерами: паролем, привязкой и TLS.