Memcache安全配置

memcached -d -m 100 -u root -l x.x.x.x -p 11211 -c 512 -P /tmp/memcached.pid

参数说明：

创新互联是一家专业提供定州企业网站建设,专注与成都网站制作、成都网站设计、H5技术、小程序制作等业务。10年已为定州众多企业、政府机构等服务。创新互联专业网站制作公司优惠进行中。

-d选项是启动一个守护进程；

-m是分配给Memcache使用的内存数量，单位是MB，我这里是100MB；

-u是运行Memcache的用户，我这里是root；

-l是监听的服务器IP地址我这里指定了服务器的IP地址x.x.x.x；

-p是设置Memcache监听的端口，我这里设置了11211，最好是1024以上的端口；

-c选项是最大运行的并发连接数，默认是1024，我这里设置了512，按照你服务器的负载量来设定；

-P是设置保存Memcache的pid文件，我这里是保存在 /tmp/memcached.pid；

管理工具：
phpMemcachedAdmin图形化界面，操作memcache，类似phpmyadmin

安全问题

1、Memcache服务器端都是直接通过客户端连接后直接操作，没有任何的验证过程。没有任何的验证过程，这样如果服务器是直接暴露在互联网上的话是比较危险，轻则数据泄露被其他无关人员查看，重则服务器被入侵。

2、Mecache是以root权限运行的，况且里面可能存在一些我们未知的bug或者是缓冲区溢出的情况，这些都是我们未知的，所以危险性是可以预见的。

安全配置

1.配置为内网访问
# memcached -d -m 1024 -u root -l 192.168.0.200 -p 11211 -c 1024 -P /tmp/memcached.pid

2.设置防火墙限制端口# iptables -F

# iptables -P INPUT DROP

# iptables -A INPUT -p tcp -s 192.168.0.2 –dport 11211 -j ACCEPT

# iptables -A INPUT -p udp -s 192.168.0.2 –dport 11211 -j ACCEPT

iptables规则就是只允许192.168.0.2这台Web服务器对Memcache服务器的访问，能够有效的阻止一些非法访问

参考：http://blog.csdn.net/shewey/article/details/51344998

网站名称：Memcache安全配置
标题来源：http://lszwz.com/article/gcpepe.html

其他资讯

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉，无效全额退款

乐山小谭建站工作室是一家专注从事于高品质视觉体验及互联网设计开发，乐山网站建设，乐山网站设计，乐山网页设计，乐山网站制作，品牌网站建设，营销网站建设，集团网站建设，企业网站建设，外贸网站建设，响应式网站建设，小程序开发，微信开发，企业形象设计，企业宣传视频等服务，小谭建站位于乐山市龙岗区大运软件小镇，小谭建站拥有经验丰富的高级网站建设工程师和一流的网页高端设计人员，具备各种规模与类型网站建设的雄厚实力，在网站建设领域树立了自己独特的设计风格。

友情链接交换友情链接

简阳网站制作重庆网站建设公司云主机郫县明安消防器材成都网页设计泸州做网站成都公司注册代办成都网站建设成都云主机成都网站推广公司

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室 All Rights Reserved 蜀ICP备2021004003号-25

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室

蜀ICP备2021004003号-25