redis主從集羣搭建及容災部署(哨兵sentinel)

Redis也用了一段時間了，記錄一下相關集羣搭建及配置詳解，方便後續使用查閱。

提綱

• Redis安裝

• 總體架構

• Redis主從結構搭建

• Redis容災部署（哨兵sentinel）

• Redis常見問題

Redis安裝

發行版：CentOS-6.6 64bit

內核：2.6.32-504.el6.x86_64

CPU：intel-i7 3.6G

內存：2G

下載redis，選擇合適的版本

[root@rocket software]# wget http://download.redis.io/releases/redis-2.8.17.tar.gz

[root@rocket software]# cd redis-2.8.17

[root@rocket redis-2.8.17]# make

[root@rocket redis-2.8.17]# make test

cd src && make test

make[1]: Entering directory `/home/software/redis-2.8.17/src'

You need tcl 8.5 or newer in order to run the Redis test

make[1]: *** [test] Error 1

make[1]: Leaving directory `/home/software/redis-2.8.17/src'

make: *** [test] Error 2

make test報錯，安裝tcl

[root@rocket software]# wget http://prdownloads.sourceforge.net/tcl/tcl8.5.18-src.tar.gz

[root@rocket software]# tar -zxvf tcl8.5.18-src.tar.gz

[root@rocket software]# cd tcl8.5.18

[root@rocket tcl8.5.18]# cd unix/

[root@rocket unix]# ./configure;make;make test;make install

tcl安裝成功，繼續測試redis的安裝狀況

[root@rocket redis-2.8.17]# make test

……

Cleanup: may take some time... OK

make[1]: Leaving directory `/home/software/redis-2.8.17/src'

說明redis安裝正常

總體架構

總體架構圖

這裏是本文所搭建集羣的總體架構，使用主從結構+哨兵（sentinel）來進行容災。

目錄結構

Redis主從結構搭建

搭建redis master

拷貝可執行文件

[root@rocket master]# pwd

/usr/local/redisDB/master

[root@rocket master]# cp /home/software/redis-2.8.17/src/redis-cli .

[root@rocket master]# cp /home/software/redis-2.8.17/src/redis-server .

配置文件redis.conf

 

# 守護進程模式
daemonize yes 

# pid file
pidfile /var/run/redis.pid

# 監聽端口
port 7003

# TCP接收隊列長度，受/proc/sys/net/core/somaxconn和tcp_max_syn_backlog這兩個內核參數的影響
tcp-backlog 511

# 一個客戶端空閒多少秒後關閉鏈接(0表明禁用，永不關閉)
timeout 0

# 若是非零，則設置SO_KEEPALIVE選項來向空閒鏈接的客戶端發送ACK
tcp-keepalive 60

# 指定服務器調試等級
# 可能值：
# debug （大量信息，對開發/測試有用）
# verbose （不少精簡的有用信息，可是不像debug等級那麼多）
# notice （適量的信息，基本上是你生產環境中須要的）
# warning （只有很重要/嚴重的信息會記錄下來）
loglevel notice

# 指明日誌文件名
logfile "./redis7003.log"

# 設置數據庫個數
databases 16

# 會在指定秒數和數據變化次數以後把數據庫寫到磁盤上
# 900秒（15分鐘）以後，且至少1次變動
# 300秒（5分鐘）以後，且至少10次變動
# 60秒以後，且至少10000次變動
save 900 1
save 300 10
save 60 10000


# 默認若是開啓RDB快照(至少一條save指令)而且最新的後臺保存失敗，Redis將會中止接受寫操做
# 這將使用戶知道數據沒有正確的持久化到硬盤，不然可能沒人注意到而且形成一些災難
stop-writes-on-bgsave-error yes

# 當導出到 .rdb 數據庫時是否用LZF壓縮字符串對象
rdbcompression yes

# 版本5的RDB有一個CRC64算法的校驗和放在了文件的最後。這將使文件格式更加可靠。
rdbchecksum yes

# 持久化數據庫的文件名
dbfilename dump.rdb

# 工做目錄
dir ./

# 當master服務設置了密碼保護時，slav服務鏈接master的密碼
masterauth 0234kz9*l

# 當一個slave失去和master的鏈接，或者同步正在進行中，slave的行爲能夠有兩種：
#
# 1) 若是 slave-serve-stale-data 設置爲 "yes" (默認值)，slave會繼續響應客戶端請求，
# 多是正常數據，或者是過期了的數據，也多是還沒得到值的空數據。
# 2) 若是 slave-serve-stale-data 設置爲 "no"，slave會回覆"正在從master同步
# （SYNC with master in progress）"來處理各類請求，除了 INFO 和 SLAVEOF 命令。
slave-serve-stale-data yes

# 你能夠配置salve實例是否接受寫操做。可寫的slave實例可能對存儲臨時數據比較有用(由於寫入salve
# 的數據在同master同步以後將很容易被刪除
slave-read-only yes

# 是否在slave套接字發送SYNC以後禁用 TCP_NODELAY？
# 若是你選擇「yes」Redis將使用更少的TCP包和帶寬來向slaves發送數據。可是這將使數據傳輸到slave
# 上有延遲，Linux內核的默認配置會達到40毫秒
# 若是你選擇了 "no" 數據傳輸到salve的延遲將會減小但要使用更多的帶寬
repl-disable-tcp-nodelay no

# slave的優先級是一個整數展現在Redis的Info輸出中。若是master再也不正常工做了，哨兵將用它來
# 選擇一個slave提高=升爲master。
# 優先級數字小的salve會優先考慮提高爲master，因此例若有三個slave優先級分別爲10，100，25，
# 哨兵將挑選優先級最小數字爲10的slave。
# 0做爲一個特殊的優先級，標識這個slave不能做爲master，因此一個優先級爲0的slave永遠不會被
# 哨兵挑選提高爲master
slave-priority 100


# 密碼驗證
# 警告：由於Redis太快了，因此外面的人能夠嘗試每秒150k的密碼來試圖破解密碼。這意味着你須要
# 一個高強度的密碼，不然破解太容易了
requirepass 0234kz9*l 

# redis實例最大佔用內存，不要用比設置的上限更多的內存。一旦內存使用達到上限，Redis會根據選定的回收策略（參見：
# maxmemmory-policy）刪除key
maxmemory 3gb

# 最大內存策略：若是達到內存限制了，Redis如何選擇刪除key。你能夠在下面五個行爲裏選：
# volatile-lru -> 根據LRU算法刪除帶有過時時間的key。
# allkeys-lru -> 根據LRU算法刪除任何key。
# volatile-random -> 根據過時設置來隨機刪除key, 具有過時時間的key。 
# allkeys->random -> 無差異隨機刪, 任何一個key。 
# volatile-ttl -> 根據最近過時時間來刪除（輔以TTL）, 這是對於有過時時間的key 
# noeviction -> 誰也不刪，直接在寫操做時返回錯誤。
maxmemory-policy volatile-lru

# 默認狀況下，Redis是異步的把數據導出到磁盤上。這種模式在不少應用裏已經足夠好，但Redis進程
# 出問題或斷電時可能形成一段時間的寫操做丟失(這取決於配置的save指令)。
#
# AOF是一種提供了更可靠的替代持久化模式，例如使用默認的數據寫入文件策略（參見後面的配置）
# 在遇到像服務器斷電或單寫狀況下Redis自身進程出問題但操做系統仍正常運行等突發事件時，Redis
# 能只丟失1秒的寫操做。
#
# AOF和RDB持久化能同時啓動而且不會有問題。
# 若是AOF開啓，那麼在啓動時Redis將加載AOF文件，它更能保證數據的可靠性。
appendonly no

# aof文件名
appendfilename "appendonly.aof"

# fsync() 系統調用告訴操做系統把數據寫到磁盤上，而不是等更多的數據進入輸出緩衝區。
# 有些操做系統會真的把數據立刻刷到磁盤上；有些則會盡快去嘗試這麼作。
#
# Redis支持三種不一樣的模式：
#
# no：不要馬上刷，只有在操做系統須要刷的時候再刷。比較快。
# always：每次寫操做都馬上寫入到aof文件。慢，可是最安全。
# everysec：每秒寫一次。折中方案。 
appendfsync everysec

# 若是AOF的同步策略設置成 "always" 或者 "everysec"，而且後臺的存儲進程（後臺存儲或寫入AOF
# 日誌）會產生不少磁盤I/O開銷。某些Linux的配置下會使Redis由於 fsync()系統調用而阻塞好久。
# 注意，目前對這個狀況尚未完美修正，甚至不一樣線程的 fsync() 會阻塞咱們同步的write(2)調用。
#
# 爲了緩解這個問題，能夠用下面這個選項。它能夠在 BGSAVE 或 BGREWRITEAOF 處理時阻止主進程進行fsync()。
# 
# 這就意味着若是有子進程在進行保存操做，那麼Redis就處於"不可同步"的狀態。
# 這其實是說，在最差的狀況下可能會丟掉30秒鐘的日誌數據。（默認Linux設定）
# 
# 若是你有延時問題把這個設置成"yes"，不然就保持"no"，這是保存持久數據的最安全的方式。
no-appendfsync-on-rewrite yes

# 自動重寫AOF文件
auto-aof-rewrite-percentage 100
auto-aof-rewrite-min-size 64mb

# AOF文件可能在尾部是不完整的（這跟system關閉有問題，尤爲是mount ext4文件系統時
# 沒有加上data=ordered選項。只會發生在os死時，redis本身死不會不完整）。
# 那redis重啓時load進內存的時候就有問題了。
# 發生的時候，能夠選擇redis啓動報錯，而且通知用戶和寫日誌，或者load儘可能多正常的數據。
# 若是aof-load-truncated是yes，會自動發佈一個log給客戶端而後load（默認）。
# 若是是no，用戶必須手動redis-check-aof修復AOF文件才能夠。
# 注意，若是在讀取的過程當中，發現這個aof是損壞的，服務器也是會退出的，
# 這個選項僅僅用於當服務器嘗試讀取更多的數據但又找不到相應的數據時。
aof-load-truncated yes

# Lua 腳本的最大執行時間，毫秒爲單位
lua-time-limit 5000

# Redis慢查詢日誌能夠記錄超過指定時間的查詢
slowlog-log-slower-than 10000

# 這個長度沒有限制。只是要主要會消耗內存。你能夠經過 SLOWLOG RESET 來回收內存。
slowlog-max-len 128

# redis延時監控系統在運行時會採樣一些操做，以便收集可能致使延時的數據根源。
# 經過 LATENCY命令 能夠打印一些圖樣和獲取一些報告，方便監控
# 這個系統僅僅記錄那個執行時間大於或等於預約時間（毫秒）的操做, 
# 這個預約時間是經過latency-monitor-threshold配置來指定的，
# 當設置爲0時，這個監控系統處於中止狀態
latency-monitor-threshold 0

# Redis能通知 Pub/Sub 客戶端關於鍵空間發生的事件，默認關閉
notify-keyspace-events ""

# 當hash只有少許的entry時，而且最大的entry所佔空間沒有超過指定的限制時，會用一種節省內存的
# 數據結構來編碼。能夠經過下面的指令來設定限制
hash-max-ziplist-entries 512
hash-max-ziplist-value 64

# 與hash似，數據元素較少的list，能夠用另外一種方式來編碼從而節省大量空間。
# 這種特殊的方式只有在符合下面限制時才能夠用
list-max-ziplist-entries 512
list-max-ziplist-value 64

# set有一種特殊編碼的狀況：當set數據全是十進制64位有符號整型數字構成的字符串時。
# 下面這個配置項就是用來設置set使用這種編碼來節省內存的最大長度。
set-max-intset-entries 512

# 與hash和list類似，有序集合也能夠用一種特別的編碼方式來節省大量空間。
# 這種編碼只適合長度和元素都小於下面限制的有序集合
zset-max-ziplist-entries 128
zset-max-ziplist-value 64

# HyperLogLog稀疏結構表示字節的限制。該限制包括
# 16個字節的頭。當HyperLogLog使用稀疏結構表示
# 這些限制，它會被轉換成密度表示。
# 值大於16000是徹底沒用的，由於在該點
# 密集的表示是更多的內存效率。
# 建議值是3000左右，以便具備的內存好處, 減小內存的消耗
hll-sparse-max-bytes 3000

# 啓用哈希刷新，每100個CPU毫秒會拿出1個毫秒來刷新Redis的主哈希表（頂級鍵值映射表）
activerehashing yes

# 客戶端的輸出緩衝區的限制，可用於強制斷開那些由於某種緣由從服務器讀取數據的速度不夠快的客戶端
client-output-buffer-limit normal 0 0 0
client-output-buffer-limit slave 256mb 64mb 60
client-output-buffer-limit pubsub 32mb 8mb 60

# 默認狀況下，「hz」的被設定爲10。提升該值將在Redis空閒時使用更多的CPU時，但同時當有多個key
# 同時到期會使Redis的反應更靈敏，以及超時能夠更精確地處理
hz 10

# 當一個子進程重寫AOF文件時，若是啓用下面的選項，則文件每生成32M數據會被同步
aof-rewrite-incremental-fsync yes

啓動master

[root@rocket master]# ./redis-server ./redis.conf

[root@rocket master]# ps axu|grep redis

root      24000  0.1  0.7 137356  7440 ?        Ssl  23:28  0:00 ./redis-server *:7003

使用客戶端鏈接測試

[root@rocket master]# ./redis-cli -a 0234kz9*l -p 7003

127.0.0.1:7003> select 1

OK

127.0.0.1:7003[1]> set name zhangsan

OK

127.0.0.1:7003[1]> get name

"zhangsan"

127.0.0.1:7003[1]> quit

能夠看到，redis啓動成功而且能夠開始讀寫數據。

搭建redis slave

slave的配置和master基本一致，只須要修改相應的pidfile，端口，日誌文件名，並配上master的地址和認證密碼。

配置文件redis_slave.conf（和redis master差別的地方）

# pid file

pidfile /var/run/redis_slave.pid

# 監聽端口

port 8003

# 指明日誌文件名

logfile "./redis8003.log"

# 設置當本機爲slav服務時，設置master服務的IP地址及端口，在Redis啓動時，它會自動從master進行數據同步

slaveof 127.0.0.1 7003

# 當master服務設置了密碼保護時，slav服務鏈接master的密碼

masterauth 0234kz9*l

啓動slave並查看數據同步狀況

[root@rocket slave]# ./redis-server ./redis_slave.conf

[root@rocket slave]# ./redis-cli -a 0234kz9*l -p 8003

127.0.0.1:8003> select 1

OK

127.0.0.1:8003[1]> get name

"zhangsan"

能夠看到，master中設置的key-value已經成功同步過來。

Redis容災部署（哨兵Sentinel）

哨兵的做用

1. 監控：監控主從是否正常
2. 通知：出現問題時，能夠通知相關人員
3. 故障遷移：自動主從切換
4. 統一的配置管理：鏈接者詢問sentinel取得主從的地址

Raft分佈式算法

1. 主要用途：用於分佈式系統，系統容錯，以及選出領頭羊
2. 做者：Diego Ongaro，畢業於哈佛
3. 目前用到這個算法的項目有：
a. CoreOS : 見下面
b. ectd : a distributed, consistent shared configuration
c. LogCabin : 分佈式存儲系統
d. redis sentinel : redis 的監控系統

Sentinel使用的Raft算法核心: 原則

1. 全部sentinel都有選舉的領頭羊的權利
2. 每一個sentinel都會要求其餘sentinel選舉本身爲領頭羊(主要由發現redis客觀下線的sentinel先發起選舉)
3. 每一個sentinel只有一次選舉的機會
4. 採用先到先得的原則
5. 一旦加入到系統了，則不會自動清除(這一點很重要, why?)
6. 每一個sentinel都有惟一的uid，不會由於重啓而變動
7. 達到領頭羊的條件是 N/2 + 1個sentinel選擇了本身
8. 採用配置紀元，若是一次選舉出現腦裂，則配置紀元會遞增，進入下一次選舉，全部sentinel都會處於統一配置紀元，以最新的爲標準。

Raft算法核心: 可視圖

Raft Visualization (算法演示)

Raft分佈式算法的應用

coreos:雲計算新星 Docker 正在以火箭般的速度發展，與它相關的生態圈也漸入佳境，CoreOS 就是其中之一。CoreOS 是一個全新的、面向數據中心設計的 Linux 操做系統，在2014年7月發佈了首個穩定版本，目前已經完成了800萬美圓的A輪融資。

Sentinel實現Redis容災部署

三哨兵架構

[root@rocket sentinel]# tree

.

├── redis-cli

├── redis-sentinel

├── redis-server

├── sentinel1

│  ├── sentinel1.conf

│  └── sentinel1.log

├── sentinel2

│  ├── sentinel2.conf

│  └── sentinel2.log

└── sentinel3

    ├── sentinel3.conf

└── sentinel3.log

哨兵一配置sentinel1.conf

 

# Example sentinel.conf

# port <sentinel-port>
port 26371

# 守護進程模式
daemonize yes

# 指明日誌文件名
logfile "./sentinel1.log"

# 工做路徑，sentinel通常指定/tmp比較簡單
dir ./

# 哨兵監控這個master，在至少quorum個哨兵實例都認爲master down後把master標記爲odown
# （objective down客觀down；相對應的存在sdown，subjective down，主觀down）狀態。
# slaves是自動發現，因此你不必明確指定slaves。
sentinel monitor TestMaster 127.0.0.1 7003 1

# master或slave多長時間（默認30秒）不能使用後標記爲s_down狀態。
sentinel down-after-milliseconds TestMaster 1500

# 若sentinel在該配置值內未能完成failover操做（即故障時master/slave自動切換），則認爲本次failover失敗。
sentinel failover-timeout TestMaster 10000

# 設置master和slaves驗證密碼
sentinel auth-pass TestMaster 0234kz9*l

sentinel config-epoch TestMaster 15
sentinel leader-epoch TestMaster 8394

# #除了當前哨兵, 還有哪些在監控這個master的哨兵
sentinel known-sentinel TestMaster 127.0.0.1 26372 0aca3a57038e2907c8a07be2b3c0d15171e44da5
sentinel known-sentinel TestMaster 127.0.0.1 26373 ac1ef015411583d4b9f3d81cee830060b2f29862

sentinel current-epoch 8394

 

哨兵二配置sentinel2.conf

 

# Example sentinel.conf

# port <sentinel-port>
port 26372

# 守護進程模式
daemonize yes

# 指明日誌文件名
logfile "./sentinel2.log"

# 工做路徑，sentinel通常指定/tmp比較簡單
dir ./

# 哨兵監控這個master，在至少quorum個哨兵實例都認爲master down後把master標記爲odown
# （objective down客觀down；相對應的存在sdown，subjective down，主觀down）狀態。
# slaves是自動發現，因此你不必明確指定slaves。
sentinel monitor TestMaster 127.0.0.1 7003 1

# master或slave多長時間（默認30秒）不能使用後標記爲s_down狀態。
sentinel down-after-milliseconds TestMaster 1500

# 若sentinel在該配置值內未能完成failover操做（即故障時master/slave自動切換），則認爲本次failover失敗。
sentinel failover-timeout TestMaster 10000

# 設置master和slaves驗證密碼
sentinel auth-pass TestMaster 0234kz9*l

sentinel config-epoch TestMaster 15
sentinel leader-epoch TestMaster 8394

# #除了當前哨兵, 還有哪些在監控這個master的哨兵
sentinel known-sentinel TestMaster 127.0.0.1 26371 b780bbc20fdea6d3789637053600c5fc58dd0690
sentinel known-sentinel TestMaster 127.0.0.1 26373 ac1ef015411583d4b9f3d81cee830060b2f29862

sentinel current-epoch 8394

 

哨兵三配置sentinel3.conf

 

# Example sentinel.conf

# port <sentinel-port>
port 26373

# 守護進程模式
daemonize yes

# 指明日誌文件名
logfile "./sentinel3.log"

# 工做路徑，sentinel通常指定/tmp比較簡單
dir ./

# 哨兵監控這個master，在至少quorum個哨兵實例都認爲master down後把master標記爲odown
# （objective down客觀down；相對應的存在sdown，subjective down，主觀down）狀態。
# slaves是自動發現，因此你不必明確指定slaves。
sentinel monitor TestMaster 127.0.0.1 7003 1

# master或slave多長時間（默認30秒）不能使用後標記爲s_down狀態。
sentinel down-after-milliseconds TestMaster 1500

# 若sentinel在該配置值內未能完成failover操做（即故障時master/slave自動切換），則認爲本次failover失敗。
sentinel failover-timeout TestMaster 10000

# 設置master和slaves驗證密碼
sentinel auth-pass TestMaster 0234kz9*l

sentinel config-epoch TestMaster 15
sentinel leader-epoch TestMaster 8394

# #除了當前哨兵, 還有哪些在監控這個master的哨兵
sentinel known-sentinel TestMaster 127.0.0.1 26371 b780bbc20fdea6d3789637053600c5fc58dd0690
sentinel known-sentinel TestMaster 127.0.0.1 26372 0aca3a57038e2907c8a07be2b3c0d15171e44da5

sentinel current-epoch 8394

 

在sentinel中查看所監控的master和slave

[root@rocket sentinel]# ./redis-cli -p 26371

127.0.0.1:26371> SENTINEL masters

1)  1) "name"

    2) "TestMaster"

    3) "ip"

    4) "127.0.0.1"

    5) "port"

    6) "7003"

    7) "runid"

    8) "de0896e3799706bda49cb92048776e233841e25d"

    9) "flags"

  10) "master"

127.0.0.1:26371> SENTINEL slaves TestMaster

1)  1) "name"

    2) "127.0.0.1:8003"

    3) "ip"

    4) "127.0.0.1"

    5) "port"

    6) "8003"

    7) "runid"

    8) "9b2a75596c828d6d605cc8529e96edcf951de25d"

    9) "flags"

  10) "slave"

查看當前的master

127.0.0.1:26371> SENTINEL get-master-addr-by-name TestMaster

1) "127.0.0.1"

2) "7003"

停掉master，查看容災切換狀況

[root@rocket master]# ps axu|grep redis

root      24000  0.2  0.9 137356  9556 ?        Ssl  Jan12  0:30 ./redis-server *:7003     

root      24240  0.2  0.7 137356  7504 ?        Ssl  Jan12  0:26 ./redis-server *:8003           

root      24873  0.3  0.7 137356  7524 ?        Ssl  01:31  0:25 ../redis-sentinel *:26371       

root      24971  0.3  0.7 137356  7524 ?        Ssl  01:33  0:25 ../redis-sentinel *:26372       

root      24981  0.3  0.7 137356  7520 ?        Ssl  01:33  0:25 ../redis-sentinel *:26373       

root      24995  0.0  0.5  19404  5080 pts/2    S+  01:34  0:00 ./redis-cli -p 26371

root      25969  0.0  0.0 103252  844 pts/0    S+  03:33  0:00 grep redis

[root@rocket master]# kill -QUIT 24000

再查看master，發現已經master已經切換爲原來的slave

127.0.0.1:26371> SENTINEL get-master-addr-by-name TestMaster

1) "127.0.0.1"

2) "8003"

查看sentinel日誌

啓動原來的master，發現變成了slave

[root@rocket master]# ./redis-server ./redis.conf

127.0.0.1:26371> SENTINEL slaves TestMaster

1)  1) "name"

    2) "127.0.0.1:7003"

    3) "ip"

    4) "127.0.0.1"

    5) "port"

6) "7003"

發現主從發生了對調。

sentinel自動發現

每一個Sentinel 都訂閱了被它監視的全部主服務器和從服務器的__sentinel__:hello 頻道，查找以前未出現過的sentinel（looking for unknown sentinels）。當一個Sentinel 發現一個新的Sentinel 時，它會將新的Sentinel 添加到一個列表中，這個列表保存了Sentinel 已知的，監視同一個主服務器的全部其餘Sentinel。

127.0.0.1:7003[1]> SUBSCRIBE __sentinel__:hello

Reading messages... (press Ctrl-C to quit)

1) "subscribe"

2) "__sentinel__:hello"

3) (integer) 1

1) "message"

2) "__sentinel__:hello"

3) "127.0.0.1,26373,7d919ccfb5752caf6812da2d0dba4ed0a528ceda,8436,TestMaster,127.0.0.1,7003,8436"

1) "message"

2) "__sentinel__:hello"

3) "127.0.0.1,26372,9eda79e93e6d1aa4541564ac28e3dc899d39e43b,8436,TestMaster,127.0.0.1,7003,8436"

1) "message"

2) "__sentinel__:hello"

3) "127.0.0.1,26371,8d63bebfbca9e1205a43bc13b52079de6015758e,8436,TestMaster,127.0.0.1,7003,8436"

Redis常見問題

最大內存問題：要設置好最大內存，以防不停的申請內存，形成系統內存都被用完。

Fork進程問題：'vm.overcommit_memory = 1'這一個選項要加到系統的配置中，防止fork因內存不足而失敗。

密碼問題：須要設置複雜一些，防止暴力破解。