redis实战第三篇 redis sentinel安装和部署

安装gcc
yum install gcc

$ wget http://download.redis.io/releases/redis-5.0.3.tar.gz
$ tar xzf redis-5.0.3.tar.gz
$ ln -s redis-5.0.3/ redis
$ cd redis
$ make MALLOC=libc

将src目录下的文件加到/usr/local/bin目录
[root@kafka31 redis]# cd src && make install
执行完后可以看到/usr/local/bin有以下redis的可执行文件
redis-benchmark  redis-check-aof  redis-check-rdb  redis-cli  redis-sentinel  redis-server

创建日志文件目录
[root@kafka33 redis]# mkdir log
创建conf目录，配置文件都放在conf目录下
[root@kafka31 redis]# mkdir conf
[root@kafka31 redis]# cp redis.conf conf/
[root@kafka31 redis]# cp sentinel.conf conf/

[root@kafka31 conf]# cp redis.conf data_master.conf

删除bind 127.0.0.1
修改
port 6380
protected-mode no
daemonize yes
logfile "redis_6380.log"
dbfilename dump_6380.rdb
dir "/opt/redis/log/"
pidfile /var/run/redis_6380.pid
requirepass 1234@abcd

[root@kafka31 redis]# redis-server conf/data_master.conf 

[root@kafka31 redis]# redis-cli -h 127.0.0.1 -p 6380 -a 1234@abcd ping
Warning: Using a password with '-a' or '-u' option on the command line interface may not be safe.
PONG

[root@kafka32 conf]# cp redis.conf data_slave.conf

删除bind 127.0.0.1
修改
port 6380
protected-mode no
daemonize yes
logfile "redis_6380.log"
dbfilename dump_6380.rdb
dir "/opt/redis/log/"
pidfile /var/run/redis_6380.pid
requirepass 1234@abcd
masterauth 1234@abcd

增加
slaveof 10.1.12.31 6380

redis默认是
bind 127.0.0.1
protected-mode yes
表示只允许本地访问

修改成如下
删除bind 127.0.0.1
protected-mode no
requirepass 1234@abcd
表示该节点访问需要密码1234@abcd

daemonize yes 启动后redis进程在后台运行

masterauth 1234@abcd 从节点连接主节点需要密码

[root@kafka32 redis]# redis-server conf/data_slave.conf

[root@kafka32 redis]# redis-cli -h 127.0.0.1 -p 6380 -a 1234@abcd ping
Warning: Using a password with '-a' or '-u' option on the command line interface may not be safe.
PONG

[root@kafka31 log]# redis-cli -h 127.0.0.1 -p 6380 -a 1234@abcd info replication
Warning: Using a password with '-a' or '-u' option on the command line interface may not be safe.
# Replication
role:master
connected_slaves:2
slave0:ip=192.168.0.32,port=6380,state=online,offset=126,lag=1
slave1:ip=192.168.0.33,port=6380,state=online,offset=126,lag=1
master_replid:19521c9694401ebb937118ad2da24f3a2038edd1
master_replid2:0000000000000000000000000000000000000000
master_repl_offset:126
second_repl_offset:-1
repl_backlog_active:1
repl_backlog_size:1048576
repl_backlog_first_byte_offset:1
repl_backlog_histlen:126

port 26379
daemonize yes
pidfile /var/run/redis-sentinel.pid
logfile "sentinel.log"
dir "/opt/redis-5.0.3/data/"
sentinel monitor mymaster 192.168.0.31 6380 2
sentinel auth-pass mymaster 1234@abcd 
requirepass 123456  #注意 这个配置表明sentinel连接需要密码123456，这个密码必须要求每个sentinel的都一样，因为sentinel内部沟通的时候也是通过这个配置来确认密码的正确性
sentinel down-after-milliseconds mymaster 30000
sentinel parallel-syncs mymaster 1
sentinel failover-timeout mymaster 180000
sentinel deny-scripts-reconfig yes

[root@kafka32 redis]# redis-sentinel conf/sentinel.conf

[root@kafka32 redis]# redis-server conf/sentinel.conf --sentinel

[root@kafka31 redis]# redis-cli -h 127.0.0.1 -p 26379 -a 123456 info Sentinel
Warning: Using a password with '-a' or '-u' option on the command line interface may not be safe.
# Sentinel
sentinel_masters:1
sentinel_tilt:0
sentinel_running_scripts:0
sentinel_scripts_queue_length:0
sentinel_simulate_failure_flags:0
master0:name=mymaster,status=ok,address=192.168.0.31:6380,slaves=2,sentinels=3

sentinel monitor <master-name> <ip> <port> <quorum>
master-name表示sentinel要监控的节点名称，这个名称可以自己定义ip和port对应的是要监控的节点ip地址和端口号。quorum代表要判断主节点不可达需要的票数，同时quorum还与sentinel节点的选举有关，至少要有max（quorum，num（sentinels）/2+1）个Sentinel节点参与选举才能选出领导者sentinel。

sentinel down-after-milliseconds <master-name> <times>
每个sentinel节点都会通过ping来判断redis数据节点和其余的sentinel节点是否可达，如果超过了down-after-milliseconds设置的时间，则判定节点不可达。该配置虽然用master-name作为参数，但是实际上对sentinel节点、从节点、主节点都有效。

sentinel parallel-syncs <master-name> <num>
当redis主节点出现故障的时候，sentinel领导者会选出一个从节点作为主节点，其余的从节点会从新的主节点复制数据，这个参数就是用来设置同时又多少个从节点从新的主节点同步数据。很明显如果配置过大，则出现故障时新的主节点IO必然会比较大。

sentinel failover-timeout <master-name> <times>
故障转移超时时间

sentinel auth-pass <master-name> <passwor>
如果sentinel监控的主节点配置了密码，可以通过此配置添加主节点的密码

requirepass <passwor>
sentinel也可以配置自己的密码，这样客户端在连接的时候需要通过密码验证。但是要注意，如果sentinel配置了密码，那么所有的sentinel都要配置相同的密码，因为这个配置也是sentinel之间沟通的验证密码。

protected-mode no
sentinel known-replica mymaster 192.168.0.33 6380
sentinel known-replica mymaster 192.168.0.32 6380
sentinel known-sentinel mymaster 192.168.0.33 26379 1756900c0e4276ce2892ec42a553cc8c870170c7
sentinel known-sentinel mymaster 192.168.0.32 26379 583861d25d20388879d745be157a78096755e6e9
sentinel current-epoch 0