1、Memcache簡介
Memcache是danga.com的一個項目,最先是爲 LiveJournal 服務的,目前全世界很多人使用這個緩存項目來構建本身大負載的網站,來分擔數據庫的壓力。它能夠應對任意多個鏈接,使用非阻塞的網絡IO。因爲它的工做機制是在內存中開闢一塊空間,而後創建一個HashTable,Memcached管理這些HashTable,因此速度很是快。
2、Memcache和memcached的區別
爲何會有Memcache和memcached兩種名稱?其實Memcache是這個項目的名稱,而memcached是它服務器端的主程序文件名,知道個人意思了把~~~~。一個是項目名稱,一個是主程序文件名,在網上看到了不少人不明白,因而混用了。
3、Memcache的服務器端和客戶端安裝
分爲兩個過程:memcache服務器端的安裝和memcached客戶端的安裝。
所謂服務器端的安裝就是在服務器(通常都是linux系統)上安裝Memcache實現數據的存儲。
所謂客戶端的安裝就是指php(或者其餘程序,Memcache還有其餘不錯的api接口提供)去使用服務器端的Memcache提供的函數,須要php添加擴展。
4、PHP的Memcache客戶端全部方法總結
memcache函數全部的方法列表以下:
Memcache::add – 添加一個值,若是已經存在,則返回false
Memcache::addServer – 添加一個可供使用的服務器地址
Memcache::close – 關閉一個Memcache對象
Memcache::connect – 建立一個Memcache對象
memcache_debug – 控制調試功能
Memcache::decrement – 對保存的某個key中的值進行減法操做
Memcache::delete – 刪除一個key值
Memcache::flush – 清除全部緩存的數據
Memcache::get – 獲取一個key值
Memcache::getExtendedStats – 獲取進程池中全部進程的運行系通通計
Memcache::getServerStatus – 獲取運行服務器的參數
Memcache::getStats – 返回服務器的一些運行統計信息
Memcache::getVersion – 返回運行的Memcache的版本信息
Memcache::increment – 對保存的某個key中的值進行加法操做
Memcache::pconnect – 建立一個Memcache的持久鏈接對象
Memcache::replace -對一個已有的key進行覆寫操做
Memcache::set – 添加一個值,若是已經存在,則覆寫
Memcache::setCompressThreshold – 對大於某一大小的數據進行壓縮
Memcache::setServerParams – 在運行時修改服務器的參數
5、PHP的Memcache操做方法分解
Memcache::add用法
php
複製代碼代碼以下:前端
bool Memcache::add ( string $key , mixed $var [, int $flag [, int $expire ]] )linux
說明:
若是$key不存在的時候,使用這個函數來存儲$var的值。功能相同的函數是memcache_add()。
參數:
$key :將要存儲的鍵值。
$var :存儲的值,字符型和整型會按原值保存,其餘類型自動序列化之後保存。
$flag:是否用MEMCACHE_COMPRESSED來壓縮存儲的值,true表示壓縮,false表示不壓縮。
$expire:存儲值的過時時間,若是爲0表示不會過時,你能夠用unix時間戳或者描述來表示從如今開始的時間,可是你在使用秒數表示的時候,不要超過2592000秒 (表示30天)。
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。若是$key值已經存在,則會返回FALSE。 其餘狀況下Memcache::add()的用法相似於Memcache::set()。
例子:
web
複製代碼代碼以下:算法
<?php
$memcache_obj = memcache_connect(」localhost」, 11211);
memcache_add($memcache_obj, 'var_key', 'test variable', false, 30);
$memcache_obj->add('var_key', 'test variable', false, 30);
?>數據庫
Memcache::addServer用法
後端
複製代碼代碼以下:api
bool Memcache::addServer ( string $host [, int $port [, bool $persistent [, int $weight [, int$timeout [, int $retry_interval [, bool $status [, callback $failure_callback ]]]]]]] )數組
說明:
添加一個可供使用的服務器地址到鏈接池中,鏈接用Memcache::addServer打開,腳本執行完後自動關閉,或者能夠用Memcache::close()手動關閉。相同函數是memcache_add_server()。
當用這個方法的時候(相對於Memcache::connect()和 Memcache::pconnect()方法),網絡鏈接只有等須要的時候纔會創建,所以不會由於增長不少的服務器到鏈接池而增長系統負擔,由於不少服務器可能沒有使用。
故障恢復會發生在這個方法執行的任何階段,只要其餘的服務器是正常的,這些鏈接請求的失敗用戶不會注意到。任何一種socket或者memcached服務器級的錯誤能夠觸發故障恢復。正常的客戶端錯誤好比增長一個存在的鍵值不會引起故障恢復。
參數:
$host服務器的地址
$port服務器端口
$persistent是不是一個持久鏈接
$weight這臺服務器在全部服務器中所佔的權重
$timeout鏈接的持續時間
$retry_interval鏈接重試的間隔時間,默認爲15,設置爲-1表示不進行重試
$status控制服務器的在線狀態
$failure_callback容許設置一個回掉函數來處理錯誤信息。
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。
例子: 瀏覽器
複製代碼代碼以下:
<?php
$memcache = new Memcache;
$memcache->addServer('memcache_host', 11211);
$memcache->addServer('memcache_host2′, 11211);
$memcache_obj = memcache_connect('memcache_host', 11211);
memcache_add_server($memcache_obj, 'memcache_host2′, 11211);
?>
Memcache::close用法
bool Memcache::close ( void )
說明:
關閉memcache服務器鏈接。這個函數不會關閉長鏈接,長鏈接只有在web服務器關閉或者重啓的時候纔會關閉。相同的函數memcache_close()
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。
例子:
複製代碼代碼以下:
<?php
$memcache_obj = memcache_connect('memcache_host', 11211);
memcache_close($memcache_obj);
$memcache_obj = new Memcache;
$memcache_obj->connect('memcache_host', 11211);
$memcache_obj->close();
?>
Memcache::connect用法
複製代碼代碼以下:
bool Memcache::connect ( string $host [, int $port [, int $timeout ]] )
說明:
打開memcached服務器鏈接,創建一個到memcached服務器的鏈接,用Memcache::connect打開的鏈接會在腳本執行完畢後自動關閉。你也能夠用Memcache::close()去關閉鏈接。相同的函數是memcache_connect()。
參數:
$host:指向memcached正在收聽的連接的主機,這個參數會有另外一種特殊的鏈接方式unix:///path/to/memcached.sock,即用unix的域名sockets,這種狀況下,端口必須設置爲0
$port:指向memcached正在收聽的連接的端口,用unix的域名sockets的狀況下,端口必須設置爲0
$timeout:用於鏈接守護進程的秒數,當你改變默認的1秒的值的時候,你須要考慮一下,若是你的鏈接太慢的話,你可能會失去緩存的優點。
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。
例子:
複製代碼代碼以下:
<?php
$memcache_obj = memcache_connect('memcache_host', 11211);
$memcache = new Memcache;
$memcache->connect('memcache_host', 11211);
?>
memcache::debug
複製代碼代碼以下:
bool memcache_debug ( bool $on_off )
說明:
控制調試功能,前提是php在編譯的時候使用了-enable-debug選項,不然這個函數不會有做用。
參數:
$on_off:true表示開啓調試,false表示關閉調試
返回值:
若是php在編譯的時候使用了-enable-debug選項,返回true,不然返回false
Memcache::decrement用法
複製代碼代碼以下:
int Memcache::decrement ( string $key [, int $value ] )
說明:
Memcache::decremen方法的做用是對保存的某個key中的值進行減法操做,用法跟Memcache::increment相似。
你也能夠用memcache_decrement()函數。
參數:
Key:想要減小的鍵的名字
Value:想要減小的值。
返回值:
若是成功,返回被減小後的值,若是失敗返回false。
例子:
複製代碼代碼以下:
<?php
$memcache = new Memcache;
$memcache->connect('localhost', 11211);
$memcache->set('test_item', 8);
$memcache->increment('test_item', 4);
echo $memcache->decrement('test_item', 7);
// 顯示 5
?>
這個例子連Memcache::increment函數都一塊演示了。
Memcache::delete用法
複製代碼代碼以下:
bool Memcache::delete ( string $key [, int $timeout ] )
說明:
刪除一個key值,若是參數$timeout被設置,那麼存儲的值會在設置的秒數之後過時,你也能夠用函數memcache_delete()
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。
例子:
複製代碼代碼以下:
<?php
$memcache_obj = memcache_connect('memcache_host', 11211);
memcache_delete($memcache_obj, 'key_to_delete', 10);
$memcache_obj = new Memcache;
$memcache_obj->connect('memcache_host', 11211);
$memcache_obj->delete('key_to_delete', 10);
?>
Memcache::flush
複製代碼代碼以下:
bool Memcache::flush ( void )
說明:
清除全部緩存的數據。Memcache::flush實際上沒有釋放資源,它僅僅將全部的緩存標記爲過時,這樣可使新的緩存來覆蓋被佔的內存空間。同樣的函數是memcache_flush()
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。
例子:
複製代碼代碼以下:
<?php
$memcache_obj = memcache_connect('memcache_host', 11211);
memcache_flush($memcache_obj);
$memcache_obj = new Memcache;
$memcache_obj->connect('memcache_host', 11211);
$memcache_obj->flush();
?>
Memcache::get
複製代碼代碼以下:
string Memcache::get ( string $key [, int &$flags ] )
array Memcache::get ( array $keys [, array &$flags ] )
說明:
方法的做用是獲取一個key值,key值能夠是一個數組,結果會包含鍵值對。
參數:
$key是鍵值或者一個鍵的數組值。
$flags若是這個參數存在,那麼$flags跟寫入這個參數的值相關,這些$flags 相似於Memcache::set()函數裏的$flags。
返回值:
若是成功,則返回key對應的值,若是失敗則返回false.
例子:
複製代碼代碼以下:
<?php
$memcache_obj = memcache_connect('memcache_host', 11211);
$var = memcache_get($memcache_obj, 'some_key');
$memcache_obj = new Memcache;
$memcache_obj->connect('memcache_host', 11211);
$var = $memcache_obj->get('some_key');
$memcache_obj = memcache_connect('memcache_host', 11211);
$var = memcache_get($memcache_obj, Array('some_key', 'another_key'));
$memcache_obj = new Memcache;
$memcache_obj->connect('memcache_host', 11211);
$var = $memcache_obj->get(Array('some_key', 'second_key'));
?>
Memcache::getExtendedStats
複製代碼代碼以下:
array Memcache::getExtendedStats ([ string $type [, int $slabid [, int $limit ]]] )
說明:
獲取進程池中全部進程的運行系通通計。相同函數是memcache_get_extended_stats()
參數:
$type表示要求返回的類型:reset, malloc, maps, cachedump, slabs, items, sizes;
$slabid第一個參數設置爲」cachedump」時使用的。
$limit第一個參數設置爲」cachedump」時使用的。
返回值:
若是成功,返回統計信息,失敗會返回false
例子:
複製代碼代碼以下:
<?php
$memcache_obj = new Memcache;
$memcache_obj->addServer('memcache_host', 11211);
$memcache_obj->addServer('failed_host', 11211);
$stats = $memcache_obj->getExtendedStats();
//slabs機制分配管理內存的狀況
$statsslab = $memcache_obj->getExtendedStats(slabs);
?>
Memcache::getServerStatus
複製代碼代碼以下:
int Memcache::getServerStatus ( string $host [, int $port ] )
說明:
獲取運行服務器的參數。返回一個服務器在線或者離線的狀態。相同的函數是memcache_get_server_status()
參數:
$host:正在收聽的鏈接的主機
$port正在收聽的鏈接的主機的端口,默認是11211
返回值:
成功返回服務器狀態,服務器沒有啓動會返回0,其餘數字的時候表示服務器是啓動狀態的。
例子:
複製代碼代碼以下:
<?php
$memcache = new Memcache;
$memcache->addServer('memcache_host', 11211);
echo $memcache->getServerStatus('memcache_host', 11211);
$memcache = memcache_connect('memcache_host', 11211);
echo memcache_get_server_status($memcache, 'memcache_host', 11211);
?>
Memcache::getStats
複製代碼代碼以下:
array Memcache::getStats ([ string $type [, int $slabid [, int $limit ]]] )
說明:
返回服務器的一些運行統計信息。相同的函數是memcache_get_stats()
參數:
$type表示要求返回的類型:reset, malloc, maps, cachedump, slabs, items, sizes;
$slabid第一個參數設置爲」cachedump」時使用的。
$limit第一個參數設置爲」cachedump」時使用的。
Memcache::getVersion
複製代碼代碼以下:
string Memcache::getVersion ( void )
說明:
返回運行的Memcache的版本信息。相同函數memcache_get_version()
返回值:
成功返回服務器的版本信息,失敗的時候返回false。
例子:
複製代碼代碼以下:
<?php
$memcache = new Memcache;
$memcache->connect('memcache_host', 11211);
echo $memcache->getVersion();
$memcache = memcache_connect('memcache_host', 11211);
echo memcache_get_version($memcache);
?>
Memcache::increment
複製代碼代碼以下:
int Memcache::increment ( string $key [, int $value ] )
對保存的某個key中的值進行加法操做
用法參考Memcache::decrement
Memcache::pconnect
複製代碼代碼以下:
bool Memcache::pconnect ( string $host [, int $port [, int $timeout ]] )
說明:
建立一個Memcache的持久鏈接對象
用法與Memcache::connect()類似,不一樣點地方是Memcache::pconnect是創建的持久鏈接。這個鏈接在腳本執行完或者Memcache::close()函數運行也不會被關閉。與它相同的函數是memcache_pconnect()
參數:
$host:指向memcached正在收聽的連接的主機,這個參數會有另外一種特殊的鏈接方式unix:///path/to/memcached.sock,即用unix的域名sockets,這種狀況下,端口必須設置爲0
$port:指向memcached正在收聽的連接的端口,用unix的域名sockets的狀況下,端口必須設置爲0
$timeout:用於鏈接守護進程的秒數,當你改變默認的1秒的值的時候,你須要考慮一下,若是你的鏈接太慢的話,你可能會失去緩存的優點。
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE
複製代碼代碼以下:
<?php
$memcache_obj = memcache_pconnect('memcache_host', 11211);
$memcache_obj = new Memcache;
$memcache_obj->pconnect('memcache_host', 11211);
?>
Memcache::replace
複製代碼代碼以下:
bool Memcache::replace ( string $key , mixed $var [, int $flag [, int $expire ]] )
說明:
對一個已有的key進行覆寫操做。相同函數是memcache_replace()
參數:
$key :將要存儲的鍵值。
$var :存儲的值,字符型和整型會按原值保存,其餘類型自動序列化之後保存。
$flag:是否用MEMCACHE_COMPRESSED來壓縮存儲的值,true表示壓縮,false表示不壓縮。
$expire:存儲值的過時時間,若是爲0表示不會過時,你能夠用unix時間戳或者描述來表示從如今開始的時間,可是你在使用秒數表示的時候,不要超過2592000秒 (表示30天)。
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。若是$key值已經存在,則會返回FALSE。
複製代碼代碼以下:
<?php
$memcache_obj = memcache_connect('memcache_host', 11211);
memcache_replace($memcache_obj, "test_key", "some variable", false, 30);
$memcache_obj->replace("test_key", "some variable", false, 30);
?>
Memcache::set
複製代碼代碼以下:
bool Memcache::set ( string $key , mixed $var [, int $flag [, int $expire ]] )
說明:
添加一個值,若是已經存在,則覆寫。相同函數是memcache_set()
參數:
$key :將要存儲的鍵值。
$var :存儲的值,字符型和整型會按原值保存,其餘類型自動序列化之後保存。
$flag:是否用MEMCACHE_COMPRESSED來壓縮存儲的值,true表示壓縮,false表示不壓縮。
$expire:存儲值的過時時間,若是爲0表示不會過時,你能夠用unix時間戳或者描述來表示從如今開始的時間,可是你在使用秒數表示的時候,不要超過2592000秒 (表示30天)。
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。
例子:
複製代碼代碼以下:
$memcache_obj = new Memcache;
$memcache_obj->connect('memcache_host', 11211);
$memcache_obj->set('var_key', 'some really big variable', MEMCACHE_COMPRESSED, 50);
echo $memcache_obj->get('var_key');
Memcache::setCompressThreshold
複製代碼代碼以下:
bool Memcache::setCompressThreshold ( int $threshold [, float $min_savings ] )
說明:
對大於某一大小的數據進行壓縮。相同的函數是memcache_set_compress_threshold()
參數:
setCompressThreshold方法有兩個參數,第一個參數表示處理數據大小的臨界點,第二個參數表示壓縮的比例,默認爲0.2。
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。
例子:
複製代碼代碼以下:
<?php
$memcache_obj = new Memcache;
$memcache_obj->addServer('memcache_host', 11211);
$memcache_obj->setCompressThreshold(20000, 0.2);
$memcache_obj = memcache_connect('memcache_host', 11211);
memcache_set_compress_threshold($memcache_obj, 20000, 0.2);
?>
Memcache::setServerParams
複製代碼代碼以下:
bool Memcache::setServerParams ( string $host [, int $port [, int $timeout [, int$retry_interval [, bool $status [, callback $failure_callback ]]]]] )
說明:
在運行時修改服務器的參數。相同函數是memcache_set_server_params()。
參數:
$host服務器的地址
$port服務器端口
$timeout鏈接的持續時間
$retry_interval鏈接重試的間隔時間,默認爲15,設置爲-1表示不進行重試
$status控制服務器的在線狀態
$failure_callback容許設置一個回掉函數來處理錯誤信息。
返回值:
若是成功則返回 TRUE,失敗則返回 FALSE。
例子:
複製代碼代碼以下:
<?php
function _callback_memcache_failure($host, $port) {
print "memcache '$host:$port' failed";
}
$memcache = new Memcache;
// 離線模式增長一個服務器
$memcache->addServer('memcache_host', 11211, false, 1, 1, -1, false);
// 把服務器設成在線
$memcache->setServerParams('memcache_host', 11211, 1, 15, true, '_callback_memcache_failure');
$memcache_obj = memcache_connect('memcache_host', 11211);
memcache_set_server_params($memcache_obj, 'memcache_host', 11211, 1, 15, true, '_callback_memcache_failure');
?>
6、綜合使用實例
複製代碼代碼以下:
<?php
//鏈接
$mem = new Memcache;
$mem->connect("db.nowamagic.net", 12000);
//保存數據
$mem->set('key1', 'This is first value', 0, 60);
$val = $mem->get('key1');
echo "Get key1 value: " . $val ."<br />";
//替換數據
$mem->replace('key1', 'This is replace value', 0, 60);
$val = $mem->get('key1');
echo "Get key1 value: " . $val . "<br />";
//保存數組
$arr = array('aaa', 'bbb', 'ccc', 'ddd');
$mem->set('key2', $arr, 0, 60);
$val2 = $mem->get('key2');
echo "Get key2 value: ";
print_r($val2);
echo "<br />";
//刪除數據
$mem->delete('key1');
$val = $mem->get('key1');
echo "Get key1 value: " . $val . "<br />";
//清除全部數據
$mem->flush();
$val2 = $mem->get('key2');
echo "Get key2 value: ";
print_r($val2);
echo "<br />";
//關閉鏈接
$mem->close();
?>
若是正常的話,瀏覽器將輸出:
複製代碼代碼以下:
Get key1 value: This is first value
Get key1 value: This is replace value
Get key2 value: Array ( [0] => aaa [1] => bbb [2] => ccc [3] => ddd )
Get key1 value:
Get key2 value:
7、實例程序代碼分析
初始化一個Memcache的對象:$mem = new Memcache;
鏈接到咱們的Memcache服務器端,第一個參數是服務器的IP地址,也能夠是主機名,第二個參數是Memcache的開放的端口:$mem->connect("192.168.0.200", 12000);
保存一個數據到Memcache服務器上,第一個參數是數據的key,用來定位一個數據,第二個參數是須要保存的數據內容,這裏是一個字符串,第三個參數是一個標記,通常設置爲0或者MEMCACHE_COMPRESSED就好了,第四個參數是數據的有效期,就是說數據在這個時間內是有效的,若是過去這個時間,那麼會被Memcache服務器端清除掉這個數據,單位是秒,若是設置爲0,則是永遠有效,咱們這裏設置了60,就是一分鐘有效時間:$mem->set(‘key1‘, ‘This is first value', 0, 60);
從Memcache服務器端獲取一條數據,它只有一個參數,就是須要獲取數據的key,咱們這裏是上一步設置的key1,如今獲取這個數據後輸出輸出:
複製代碼代碼以下:
$val = $mem->get('key1′);
echo "Get key1 value: " . $val;
如今是使用replace方法來替換掉上面key1的值,replace方法的參數跟set是同樣的,不過第一個參數key1是必須是要替換數據內容的key,最後輸出了:
複製代碼代碼以下:
$mem->replace('key1', 'This is replace value', 0, 60);
$val = $mem->get('key1');
echo "Get key1 value: " . $val;
一樣的,Memcache也是能夠保存數組的,下面是在Memcache上面保存了一個數組,而後獲取回來並輸出:
複製代碼代碼以下:
$arr = array('aaa', 'bbb', 'ccc', 'ddd');
$mem->set('key2', $arr, 0, 60);
$val2 = $mem->get('key2');
print_r($val2);
如今刪除一個數據,使用delte接口,參數就是一個key,而後就可以把Memcache服務器這個key的數據刪除,最後輸出的時候沒有結果:
複製代碼代碼以下:
$mem->delete('key1');
$val = $mem->get('key1');
echo "Get key1 value: " . $val . "<br />";
最後咱們把全部的保存在Memcache服務器上的數據都清除,會發現數據都沒有了,最後輸出key2的數據爲空,最後關閉鏈接:
複製代碼代碼以下:
$mem->flush();
$val2 = $mem->get('key2');
echo "Get key2 value: ";
print_r($val2);
echo "<br />";
8、何時使用Memcache和Memcache的使用環境
使用Memcache的網站通常流量都是比較大的,爲了緩解數據庫的壓力,讓Memcache做爲一個緩存區域,把部分信息保存在內存中,在前端可以迅速的進行存取。那麼通常的焦點就是集中在如何分擔數據庫壓力和進行分佈式,畢竟單臺Memcache的內存容量的有限的。我這裏簡單提出個人我的見解,未經實踐,權當參考。
分佈式應用
Memcache原本支持分佈式,咱們客戶端稍加改造,更好的支持。咱們的key能夠適當進行有規律的封裝,好比以user爲主的網站來講,每一個用戶都有User ID,那麼能夠按照固定的ID來進行提取和存取,好比1開頭的用戶保存在第一臺Memcache服務器上,以2開頭的用戶的數據保存在第二胎Mecache服務器上,存取數據都先按照User ID來進行相應的轉換和存取。
可是這個有缺點,就是須要對User ID進行判斷,若是業務不一致,或者其餘類型的應用,可能不是那麼合適,那麼能夠根據本身的實際業務來進行考慮,或者去想更合適的方法。
減小數據庫壓力
這個算是比較重要的,全部的數據基本上都是保存在數據庫當中的,每次頻繁的存取數據庫,致使數據庫性能極具降低,沒法同時服務更多的用戶,好比MySQL,特別頻繁的鎖表,那麼讓Memcache來分擔數據庫的壓力吧。咱們須要一種改動比較小,而且可以不會大規模改變前端的方式來進行改變目前的架構。
我考慮的一種簡單方法:
後端的數據庫操做模塊,把全部的Select操做提取出來(update/delete/insert無論),而後把對應的SQL進行相應的hash算法計算得出一個hash數據key(好比MD5或者SHA),而後把這個key去Memcache中查找數據,若是這個數據不存在,說明還沒寫入到緩存中,那麼從數據庫把數據提取出來,一個是數組類格式,而後把數據在set到Memcache中,key就是這個SQL的hash值,而後相應的設置一個失效時間,好比一個小時,那麼一個小時中的數據都是從緩存中提取的,有效減小數據庫的壓力。缺點是數據不實時,當數據作了修改之後,沒法實時到前端顯示,而且還有可能對內存佔用比較大,畢竟每次select出來的數據數量可能比較巨大,這個是須要考慮的因素。
9、Memcache的安全
咱們上面的Memcache服務器端都是直接經過客戶端鏈接後直接操做,沒有任何的驗證過程,這樣若是服務器是直接暴露在互聯網上的話是比較危險,輕則數據泄露被其餘無關人員查看,重則服務器被入侵,由於Mecache是以root權限運行的,何況裏面可能存在一些咱們未知的bug或者是緩衝區溢出的狀況,這些都是咱們未知的,因此危險性是能夠預見的。爲了安全起見,我作兩點建議,可以稍微的防止黑客的入侵或者數據的泄露。
內網訪問
最好把兩臺服務器之間的訪問是內網形態的,通常是Web服務器跟Memcache服務器之間。廣泛的服務器都是有兩塊網卡,一塊指向互聯網,一塊指向內網,那麼就讓Web服務器經過內網的網卡來訪問Memcache服務器,咱們Memcache的服務器上啓動的時候就監聽內網的IP地址和端口,內網間的訪問可以有效阻止其餘非法的訪問。
複製代碼代碼以下:
# memcached -d -m 1024 -u root -l 192.168.0.200 -p 11211 -c 1024 -P /tmp/memcached.pid
Memcache服務器端設置監聽經過內網的192.168.0.200的ip的11211端口,佔用1024MB內存,而且容許最大1024個併發鏈接。
設置防火牆
防火牆是簡單有效的方式,若是倒是兩臺服務器都是掛在網的,而且須要經過外網IP來訪問Memcache的話,那麼能夠考慮使用防火牆或者代理程序來過濾非法訪問。通常咱們在Linux下可使用iptables或者FreeBSD下的ipfw來指定一些規則防止一些非法的訪問,好比咱們能夠設置只容許咱們的Web服務器來訪問咱們Memcache服務器,同時阻止其餘的訪問。
複製代碼代碼以下:
# iptables -F
# iptables -P INPUT DROP
# iptables -A INPUT -p tcp -s 192.168.0.2 –dport 11211 -j ACCEPT
# iptables -A INPUT -p udp -s 192.168.0.2 –dport 11211 -j ACCEPT
上面的iptables規則就是隻容許192.168.0.2這臺Web服務器對Memcache服務器的訪問,可以有效的阻止一些非法訪問,相應的也能夠增長一些其餘的規則來增強安全性,這個能夠根據本身的須要來作。