FLUSHALL FLUSHDB 命令会清空数据,而且从不失败,对于线上集群非常危险。
KEYS * 命令,当数据规模较大时使用,会严重影响Redis性能,也非常危险。
如果从根本上规避这些风险呢?
Redis提供了非常简单且有效的方法,直接在配置文件中设置禁用这些命令。设置非常简单,如下
rename-command FLUSHALL ""
rename-command FLUSHDB ""
rename-command KEYS ""
需要注意的一点是,rename-command命名无法直接对线上集群生效。如果需要使用rename-command,必须重启集群。
所以建议一开始,就将该配置配置好。