Redis存储不可取（redis能存不能取）

Redis：存储不可取？

Redis是一款高性能的键值对存储系统，广泛应用于互联网应用中的缓存、消息队列等场景。然而，随着业务规模的不断扩大，Redis的一些缺点逐渐显露出来，引起了人们的关注。

Redis不适合存储海量数据。由于Redis将所有数据加载到内存中，当数据量过大时，会导致内存过度占用，甚至服务器崩溃。此外，Redis的默认最大使用内存限制也可能存在风险，因为Redis使用的算法不是精确的内存控制，而是一种自适应的过期键清理机制。如果数据量超过了Redis所占用内存，就会对性能造成影响，而且数据的丢失可能只是时间问题。

Redis对数据的持久化支持不够完善。Redis支持两种方式的数据持久化：RDB、AOF。 RDB是指将当前内存中的数据快照保存到磁盘文件中，AOF则是将每个写操作追加到日志文件尾部。然而，RDB的缺点是数据持久化的频率较低，如果出现服务器崩溃等意外情况，可能会造成较大的数据丢失。而AOF则有可能在追加过程中因为异常导致日志文件出现损坏甚至数据丢失的情况。

Redis存在一些安全隐患。 Redis默认情况下不带有访问控制功能，如果没有做好网络安全防护措施，势必会给系统带来风险。此外，另一个安全问题是针对Redis的命令注入攻击。攻击者可以构造一条命令，让Redis执行非法操作或者窃取敏感数据等。

综上所述，Redis虽然具有高性能的优势，但在数据规模、数据持久化及安全控制方面存在不足。为了规避这些风险，在使用Redis的同时应该注意以下几点：

1. 合理规划数据存储量，避免存储过度。

2. 开启Redis的持久化功能，防止过大数据量的丢失。

3. 加强网络安全防护，设置访问控制和监控机制。

4. 避免使用Redis的危险命令，防范命令注入攻击。

当然，如果对Redis的性能要求并不高，或者对数据安全有更高的要求，也可以考虑使用其他存储方案，比如MySQL、MongoDB等。

简单代码示例：

1. 合理配置Redis的最大内存使用量

# 修改redis.conf文件中 maxmemory 的值

maxmemory 10000mb #最大设置为10G

2. 开启Redis的持久化功能

在Redis.conf中设置：

# 开启RDB持久化

save 900 1

save 300 10

save 60 10000

# 开启AOF持久化

appendonly yes

appendfsync always

3. 防范命令注入攻击

# 避免使用REDIS的危险命令

config set dir /tmp # 不安全

config set dir /usr/local/redis # 安全

4. 网络安全防护

# 设置Redis密码

requirepass password

# 设置访问控制

bind 127.0.0.1

# 监控Redis日志

tl -f /usr/local/redis/logs/redis.log