一、Memcache簡(jiǎn)介
Memcache是danga.com的一個(gè)項(xiàng)目，最早是為 LiveJournal 服務(wù)的，目前全世界不少人使用這個(gè)緩存項(xiàng)目來(lái)構(gòu)建自己大負(fù)載的網(wǎng)站，來(lái)分擔(dān)數(shù)據(jù)庫(kù)的壓力。它可以應(yīng)對(duì)任意多個(gè)連接，使用非阻塞的網(wǎng)絡(luò)IO。由于它的工作機(jī)制是在內(nèi)存中開(kāi)辟一塊空間，然后建立一個(gè)HashTable，Memcached管理這些HashTable，所以速度非?？?。

二、Memcache和memcached的區(qū)別

為什么會(huì)有Memcache和memcached兩種名稱？其實(shí)Memcache是這個(gè)項(xiàng)目的名稱，而memcached是它服務(wù)器端的主程序文件名，知道我的意思了把~~~~。一個(gè)是項(xiàng)目名稱，一個(gè)是主程序文件名，在網(wǎng)上看到了很多人不明白，于是混用了。

三、Memcache的服務(wù)器端和客戶端安裝

分為兩個(gè)過(guò)程：memcache服務(wù)器端的安裝和memcached客戶端的安裝。

所謂服務(wù)器端的安裝就是在服務(wù)器（一般都是linux系統(tǒng)）上安裝Memcache實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)。

所謂客戶端的安裝就是指php（或者其他程序，Memcache還有其他不錯(cuò)的api接口提供）去使用服務(wù)器端的Memcache提供的函數(shù)，需要php添加擴(kuò)展。

四、PHP的Memcache客戶端所有方法總結(jié)

memcache函數(shù)所有的方法列表如下：
Memcache::add – 添加一個(gè)值，如果已經(jīng)存在，則返回false
Memcache::addServer – 添加一個(gè)可供使用的服務(wù)器地址
Memcache::close – 關(guān)閉一個(gè)Memcache對(duì)象
Memcache::connect – 創(chuàng)建一個(gè)Memcache對(duì)象
memcache_debug – 控制調(diào)試功能
Memcache::decrement – 對(duì)保存的某個(gè)key中的值進(jìn)行減法操作
Memcache::delete – 刪除一個(gè)key值
Memcache::flush – 清除所有緩存的數(shù)據(jù)
Memcache::get – 獲取一個(gè)key值
Memcache::getExtendedStats – 獲取進(jìn)程池中所有進(jìn)程的運(yùn)行系統(tǒng)統(tǒng)計(jì)
Memcache::getServerStatus – 獲取運(yùn)行服務(wù)器的參數(shù)
Memcache::getStats – 返回服務(wù)器的一些運(yùn)行統(tǒng)計(jì)信息
Memcache::getVersion – 返回運(yùn)行的Memcache的版本信息
Memcache::increment – 對(duì)保存的某個(gè)key中的值進(jìn)行加法操作
Memcache::pconnect – 創(chuàng)建一個(gè)Memcache的持久連接對(duì)象
Memcache::replace -對(duì)一個(gè)已有的key進(jìn)行覆寫(xiě)操作
Memcache::set – 添加一個(gè)值，如果已經(jīng)存在，則覆寫(xiě)
Memcache::setCompressThreshold – 對(duì)大于某一大小的數(shù)據(jù)進(jìn)行壓縮
Memcache::setServerParams – 在運(yùn)行時(shí)修改服務(wù)器的參數(shù)

五、PHP的Memcache操作方法分解

Memcache::add用法



說(shuō)明：
如果$key不存在的時(shí)候，使用這個(gè)函數(shù)來(lái)存儲(chǔ)$var的值。功能相同的函數(shù)是memcache_add()。

參數(shù)：
$key ：將要存儲(chǔ)的鍵值。
$var ：存儲(chǔ)的值，字符型和整型會(huì)按原值保存，其他類型自動(dòng)序列化以后保存。
$flag：是否用MEMCACHE_COMPRESSED來(lái)壓縮存儲(chǔ)的值，true表示壓縮，false表示不壓縮。
$expire：存儲(chǔ)值的過(guò)期時(shí)間，如果為0表示不會(huì)過(guò)期，你可以用unix時(shí)間戳或者描述來(lái)表示從現(xiàn)在開(kāi)始的時(shí)間，但是你在使用秒數(shù)表示的時(shí)候，不要超過(guò)2592000秒 (表示30天)。

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。如果$key值已經(jīng)存在，則會(huì)返回FALSE。 其他情況下Memcache::add()的用法類似于Memcache::set()。
例子：




Memcache::addServer用法



說(shuō)明：
添加一個(gè)可供使用的服務(wù)器地址到連接池中，連接用Memcache::addServer打開(kāi)，腳本執(zhí)行完后自動(dòng)關(guān)閉，或者可以用Memcache::close()手動(dòng)關(guān)閉。相同函數(shù)是memcache_add_server()。
當(dāng)用這個(gè)方法的時(shí)候（相對(duì)于Memcache::connect()和 Memcache::pconnect()方法），網(wǎng)絡(luò)連接只有等需要的時(shí)候才會(huì)建立，因此不會(huì)因?yàn)樵黾雍芏嗟姆?wù)器到連接池而增加系統(tǒng)負(fù)擔(dān)，因?yàn)楹芏喾?wù)器可能沒(méi)有使用。
故障恢復(fù)會(huì)發(fā)生在這個(gè)方法執(zhí)行的任何階段，只要其他的服務(wù)器是正常的，這些連接請(qǐng)求的失敗用戶不會(huì)注意到。任何一種socket或者memcached服務(wù)器級(jí)的錯(cuò)誤可以觸發(fā)故障恢復(fù)。正常的客戶端錯(cuò)誤比如增加一個(gè)存在的鍵值不會(huì)引發(fā)故障恢復(fù)。

參數(shù)：
$host服務(wù)器的地址
$port服務(wù)器端口
$persistent是否是一個(gè)持久連接
$weight這臺(tái)服務(wù)器在所有服務(wù)器中所占的權(quán)重
$timeout連接的持續(xù)時(shí)間
$retry_interval連接重試的間隔時(shí)間，默認(rèn)為15,設(shè)置為-1表示不進(jìn)行重試
$status控制服務(wù)器的在線狀態(tài)
$failure_callback允許設(shè)置一個(gè)回掉函數(shù)來(lái)處理錯(cuò)誤信息。

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。

例子：


Memcache::close用法

bool Memcache::close ( void )

說(shuō)明：
關(guān)閉memcache服務(wù)器連接。這個(gè)函數(shù)不會(huì)關(guān)閉長(zhǎng)連接，長(zhǎng)連接只有在web服務(wù)器關(guān)閉或者重啟的時(shí)候才會(huì)關(guān)閉。相同的函數(shù)memcache_close()
返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。
例子：



Memcache::connect用法


說(shuō)明：
打開(kāi)memcached服務(wù)器連接，建立一個(gè)到memcached服務(wù)器的連接，用Memcache::connect打開(kāi)的連接會(huì)在腳本執(zhí)行完畢后自動(dòng)關(guān)閉。你也可以用Memcache::close()去關(guān)閉連接。相同的函數(shù)是memcache_connect()。
參數(shù)：
$host：指向memcached正在收聽(tīng)的鏈接的主機(jī)，這個(gè)參數(shù)會(huì)有另一種特殊的連接方式unix:///path/to/memcached.sock，即用unix的域名sockets，這種情況下，端口必須設(shè)置為0
$port：指向memcached正在收聽(tīng)的鏈接的端口，用unix的域名sockets的情況下，端口必須設(shè)置為0
$timeout：用于連接守護(hù)進(jìn)程的秒數(shù)，當(dāng)你改變默認(rèn)的1秒的值的時(shí)候，你需要考慮一下，如果你的連接太慢的話，你可能會(huì)失去緩存的優(yōu)勢(shì)。

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。
例子：


memcache::debug



說(shuō)明：
控制調(diào)試功能，前提是php在編譯的時(shí)候使用了-enable-debug選項(xiàng)，否則這個(gè)函數(shù)不會(huì)有作用。
參數(shù)：
$on_off：true表示開(kāi)啟調(diào)試，false表示關(guān)閉調(diào)試
返回值：
如果php在編譯的時(shí)候使用了-enable-debug選項(xiàng)，返回true，否則返回false

Memcache::decrement用法



說(shuō)明：
Memcache::decremen方法的作用是對(duì)保存的某個(gè)key中的值進(jìn)行減法操作，用法跟Memcache::increment類似。
你也可以用memcache_decrement()函數(shù)。
參數(shù)：
Key:想要減少的鍵的名字
Value:想要減少的值。

返回值：
如果成功，返回被減少后的值，如果失敗返回false。
例子：



這個(gè)例子連Memcache::increment函數(shù)都一塊演示了。

Memcache::delete用法



說(shuō)明：
刪除一個(gè)key值，如果參數(shù)$timeout被設(shè)置，那么存儲(chǔ)的值會(huì)在設(shè)置的秒數(shù)以后過(guò)期，你也可以用函數(shù)memcache_delete()

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。

例子：


Memcache::flush



說(shuō)明：
清除所有緩存的數(shù)據(jù)。Memcache::flush實(shí)際上沒(méi)有釋放資源，它僅僅將所有的緩存標(biāo)記為過(guò)期，這樣可以使新的緩存來(lái)覆蓋被占的內(nèi)存空間。一樣的函數(shù)是memcache_flush()

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。

例子：



Memcache::get



說(shuō)明：
方法的作用是獲取一個(gè)key值，key值可以是一個(gè)數(shù)組，結(jié)果會(huì)包含鍵值對(duì)。

參數(shù)：
$key是鍵值或者一個(gè)鍵的數(shù)組值。
$flags如果這個(gè)參數(shù)存在，那么$flags跟寫(xiě)入這個(gè)參數(shù)的值相關(guān)，這些$flags 類似于Memcache::set()函數(shù)里的$flags。

返回值：
如果成功，則返回key對(duì)應(yīng)的值，如果失敗則返回false.
例子：



Memcache::getExtendedStats



說(shuō)明：
獲取進(jìn)程池中所有進(jìn)程的運(yùn)行系統(tǒng)統(tǒng)計(jì)。相同函數(shù)是memcache_get_extended_stats()

參數(shù)：
$type表示要求返回的類型：reset, malloc, maps, cachedump, slabs, items, sizes;
$slabid第一個(gè)參數(shù)設(shè)置為”cachedump”時(shí)使用的。
$limit第一個(gè)參數(shù)設(shè)置為”cachedump”時(shí)使用的。
返回值：
如果成功，返回統(tǒng)計(jì)信息，失敗會(huì)返回false

例子：



Memcache::getServerStatus



說(shuō)明：
獲取運(yùn)行服務(wù)器的參數(shù)。返回一個(gè)服務(wù)器在線或者離線的狀態(tài)。相同的函數(shù)是memcache_get_server_status()

參數(shù)：
$host：正在收聽(tīng)的連接的主機(jī)
$port正在收聽(tīng)的連接的主機(jī)的端口，默認(rèn)是11211

返回值：
成功返回服務(wù)器狀態(tài)，服務(wù)器沒(méi)有啟動(dòng)會(huì)返回0，其他數(shù)字的時(shí)候表示服務(wù)器是啟動(dòng)狀態(tài)的。

例子：


Memcache::getStats



說(shuō)明：
返回服務(wù)器的一些運(yùn)行統(tǒng)計(jì)信息。相同的函數(shù)是memcache_get_stats()

參數(shù)：
$type表示要求返回的類型：reset, malloc, maps, cachedump, slabs, items, sizes;
$slabid第一個(gè)參數(shù)設(shè)置為”cachedump”時(shí)使用的。
$limit第一個(gè)參數(shù)設(shè)置為”cachedump”時(shí)使用的。

Memcache::getVersion



說(shuō)明：
返回運(yùn)行的Memcache的版本信息。相同函數(shù)memcache_get_version()

返回值：
成功返回服務(wù)器的版本信息，失敗的時(shí)候返回false。

例子：



Memcache::increment



對(duì)保存的某個(gè)key中的值進(jìn)行加法操作
用法參考Memcache::decrement


Memcache::pconnect



說(shuō)明：
創(chuàng)建一個(gè)Memcache的持久連接對(duì)象
用法與Memcache::connect()相似，不同點(diǎn)地方是Memcache::pconnect是建立的持久連接。這個(gè)連接在腳本執(zhí)行完或者M(jìn)emcache::close()函數(shù)運(yùn)行也不會(huì)被關(guān)閉。與它相同的函數(shù)是memcache_pconnect()

參數(shù)：
$host：指向memcached正在收聽(tīng)的鏈接的主機(jī)，這個(gè)參數(shù)會(huì)有另一種特殊的連接方式unix:///path/to/memcached.sock，即用unix的域名sockets，這種情況下，端口必須設(shè)置為0
$port：指向memcached正在收聽(tīng)的鏈接的端口，用unix的域名sockets的情況下，端口必須設(shè)置為0
$timeout：用于連接守護(hù)進(jìn)程的秒數(shù)，當(dāng)你改變默認(rèn)的1秒的值的時(shí)候，你需要考慮一下，如果你的連接太慢的話，你可能會(huì)失去緩存的優(yōu)勢(shì)。

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE


Memcache::replace



說(shuō)明：
對(duì)一個(gè)已有的key進(jìn)行覆寫(xiě)操作。相同函數(shù)是memcache_replace()

參數(shù)：
$key ：將要存儲(chǔ)的鍵值。
$var ：存儲(chǔ)的值，字符型和整型會(huì)按原值保存，其他類型自動(dòng)序列化以后保存。
$flag：是否用MEMCACHE_COMPRESSED來(lái)壓縮存儲(chǔ)的值，true表示壓縮，false表示不壓縮。
$expire：存儲(chǔ)值的過(guò)期時(shí)間，如果為0表示不會(huì)過(guò)期，你可以用unix時(shí)間戳或者描述來(lái)表示從現(xiàn)在開(kāi)始的時(shí)間，但是你在使用秒數(shù)表示的時(shí)候，不要超過(guò)2592000秒 (表示30天)。

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。如果$key值已經(jīng)存在，則會(huì)返回FALSE。




Memcache::set



說(shuō)明：
添加一個(gè)值，如果已經(jīng)存在，則覆寫(xiě)。相同函數(shù)是memcache_set()

參數(shù)：
$key ：將要存儲(chǔ)的鍵值。
$var ：存儲(chǔ)的值，字符型和整型會(huì)按原值保存，其他類型自動(dòng)序列化以后保存。
$flag：是否用MEMCACHE_COMPRESSED來(lái)壓縮存儲(chǔ)的值，true表示壓縮，false表示不壓縮。
$expire：存儲(chǔ)值的過(guò)期時(shí)間，如果為0表示不會(huì)過(guò)期，你可以用unix時(shí)間戳或者描述來(lái)表示從現(xiàn)在開(kāi)始的時(shí)間，但是你在使用秒數(shù)表示的時(shí)候，不要超過(guò)2592000秒 (表示30天)。

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。

例子：



Memcache::setCompressThreshold



說(shuō)明：
對(duì)大于某一大小的數(shù)據(jù)進(jìn)行壓縮。相同的函數(shù)是memcache_set_compress_threshold()

參數(shù)：
setCompressThreshold方法有兩個(gè)參數(shù)，第一個(gè)參數(shù)表示處理數(shù)據(jù)大小的臨界點(diǎn)，第二個(gè)參數(shù)表示壓縮的比例，默認(rèn)為0.2。

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。

例子：



Memcache::setServerParams



說(shuō)明：
在運(yùn)行時(shí)修改服務(wù)器的參數(shù)。相同函數(shù)是memcache_set_server_params()。

參數(shù)：
$host服務(wù)器的地址
$port服務(wù)器端口
$timeout連接的持續(xù)時(shí)間
$retry_interval連接重試的間隔時(shí)間，默認(rèn)為15,設(shè)置為-1表示不進(jìn)行重試
$status控制服務(wù)器的在線狀態(tài)
$failure_callback允許設(shè)置一個(gè)回掉函數(shù)來(lái)處理錯(cuò)誤信息。

返回值：
如果成功則返回 TRUE，失敗則返回 FALSE。

例子：


六、綜合使用實(shí)例


如果正常的話，瀏覽器將輸出：


七、實(shí)例程序代碼分析

初始化一個(gè)Memcache的對(duì)象：$mem = new Memcache;
連接到我們的Memcache服務(wù)器端，第一個(gè)參數(shù)是服務(wù)器的IP地址，也可以是主機(jī)名，第二個(gè)參數(shù)是Memcache的開(kāi)放的端口：$mem->connect("192.168.0.200", 12000);
保存一個(gè)數(shù)據(jù)到Memcache服務(wù)器上，第一個(gè)參數(shù)是數(shù)據(jù)的key，用來(lái)定位一個(gè)數(shù)據(jù)，第二個(gè)參數(shù)是需要保存的數(shù)據(jù)內(nèi)容，這里是一個(gè)字符串，第三個(gè)參數(shù)是一個(gè)標(biāo)記，一般設(shè)置為0或者M(jìn)EMCACHE_COMPRESSED就行了，第四個(gè)參數(shù)是數(shù)據(jù)的有效期，就是說(shuō)數(shù)據(jù)在這個(gè)時(shí)間內(nèi)是有效的，如果過(guò)去這個(gè)時(shí)間，那么會(huì)被Memcache服務(wù)器端清除掉這個(gè)數(shù)據(jù)，單位是秒，如果設(shè)置為0，則是永遠(yuǎn)有效，我們這里設(shè)置了60，就是一分鐘有效時(shí)間：$mem->set(‘key1‘, ‘This is first value', 0, 60);
從Memcache服務(wù)器端獲取一條數(shù)據(jù)，它只有一個(gè)參數(shù)，就是需要獲取數(shù)據(jù)的key，我們這里是上一步設(shè)置的key1，現(xiàn)在獲取這個(gè)數(shù)據(jù)后輸出輸出：


現(xiàn)在是使用replace方法來(lái)替換掉上面key1的值，replace方法的參數(shù)跟set是一樣的，不過(guò)第一個(gè)參數(shù)key1是必須是要替換數(shù)據(jù)內(nèi)容的key，最后輸出了：

同樣的，Memcache也是可以保存數(shù)組的，下面是在Memcache上面保存了一個(gè)數(shù)組，然后獲取回來(lái)并輸出：

現(xiàn)在刪除一個(gè)數(shù)據(jù)，使用delte接口，參數(shù)就是一個(gè)key，然后就能夠把Memcache服務(wù)器這個(gè)key的數(shù)據(jù)刪除，最后輸出的時(shí)候沒(méi)有結(jié)果：



最后我們把所有的保存在Memcache服務(wù)器上的數(shù)據(jù)都清除，會(huì)發(fā)現(xiàn)數(shù)據(jù)都沒(méi)有了，最后輸出key2的數(shù)據(jù)為空，最后關(guān)閉連接：



八、什么時(shí)候使用Memcache和Memcache的使用環(huán)境

使用Memcache的網(wǎng)站一般流量都是比較大的，為了緩解數(shù)據(jù)庫(kù)的壓力，讓Memcache作為一個(gè)緩存區(qū)域，把部分信息保存在內(nèi)存中，在前端能夠迅速的進(jìn)行存取。那么一般的焦點(diǎn)就是集中在如何分擔(dān)數(shù)據(jù)庫(kù)壓力和進(jìn)行分布式，畢竟單臺(tái)Memcache的內(nèi)存容量的有限的。我這里簡(jiǎn)單提出我的個(gè)人看法，未經(jīng)實(shí)踐，權(quán)當(dāng)參考。

分布式應(yīng)用

Memcache本來(lái)支持分布式，我們客戶端稍加改造，更好的支持。我們的key可以適當(dāng)進(jìn)行有規(guī)律的封裝，比如以u(píng)ser為主的網(wǎng)站來(lái)說(shuō)，每個(gè)用戶都有User ID，那么可以按照固定的ID來(lái)進(jìn)行提取和存取，比如1開(kāi)頭的用戶保存在第一臺(tái)Memcache服務(wù)器上，以2開(kāi)頭的用戶的數(shù)據(jù)保存在第二胎Mecache服務(wù)器上，存取數(shù)據(jù)都先按照User ID來(lái)進(jìn)行相應(yīng)的轉(zhuǎn)換和存取。
但是這個(gè)有缺點(diǎn)，就是需要對(duì)User ID進(jìn)行判斷，如果業(yè)務(wù)不一致，或者其他類型的應(yīng)用，可能不是那么合適，那么可以根據(jù)自己的實(shí)際業(yè)務(wù)來(lái)進(jìn)行考慮，或者去想更合適的方法。

減少數(shù)據(jù)庫(kù)壓力

這個(gè)算是比較重要的，所有的數(shù)據(jù)基本上都是保存在數(shù)據(jù)庫(kù)當(dāng)中的，每次頻繁的存取數(shù)據(jù)庫(kù)，導(dǎo)致數(shù)據(jù)庫(kù)性能極具下降，無(wú)法同時(shí)服務(wù)更多的用戶，比如MySQL，特別頻繁的鎖表，那么讓Memcache來(lái)分擔(dān)數(shù)據(jù)庫(kù)的壓力吧。我們需要一種改動(dòng)比較小，并且能夠不會(huì)大規(guī)模改變前端的方式來(lái)進(jìn)行改變目前的架構(gòu)。
我考慮的一種簡(jiǎn)單方法：
后端的數(shù)據(jù)庫(kù)操作模塊，把所有的Select操作提取出來(lái)（update/delete/insert不管），然后把對(duì)應(yīng)的SQL進(jìn)行相應(yīng)的hash算法計(jì)算得出一個(gè)hash數(shù)據(jù)key（比如MD5或者SHA），然后把這個(gè)key去Memcache中查找數(shù)據(jù)，如果這個(gè)數(shù)據(jù)不存在，說(shuō)明還沒(méi)寫(xiě)入到緩存中，那么從數(shù)據(jù)庫(kù)把數(shù)據(jù)提取出來(lái)，一個(gè)是數(shù)組類格式，然后把數(shù)據(jù)在set到Memcache中，key就是這個(gè)SQL的hash值，然后相應(yīng)的設(shè)置一個(gè)失效時(shí)間，比如一個(gè)小時(shí)，那么一個(gè)小時(shí)中的數(shù)據(jù)都是從緩存中提取的，有效減少數(shù)據(jù)庫(kù)的壓力。缺點(diǎn)是數(shù)據(jù)不實(shí)時(shí)，當(dāng)數(shù)據(jù)做了修改以后，無(wú)法實(shí)時(shí)到前端顯示，并且還有可能對(duì)內(nèi)存占用比較大，畢竟每次select出來(lái)的數(shù)據(jù)數(shù)量可能比較巨大，這個(gè)是需要考慮的因素。

九、Memcache的安全

我們上面的Memcache服務(wù)器端都是直接通過(guò)客戶端連接后直接操作，沒(méi)有任何的驗(yàn)證過(guò)程，這樣如果服務(wù)器是直接暴露在互聯(lián)網(wǎng)上的話是比較危險(xiǎn)，輕則數(shù)據(jù)泄露被其他無(wú)關(guān)人員查看，重則服務(wù)器被入侵，因?yàn)镸ecache是以root權(quán)限運(yùn)行的，況且里面可能存在一些我們未知的bug或者是緩沖區(qū)溢出的情況，這些都是我們未知的，所以危險(xiǎn)性是可以預(yù)見(jiàn)的。為了安全起見(jiàn)，我做兩點(diǎn)建議，能夠稍微的防止黑客的入侵或者數(shù)據(jù)的泄露。

內(nèi)網(wǎng)訪問(wèn)

最好把兩臺(tái)服務(wù)器之間的訪問(wèn)是內(nèi)網(wǎng)形態(tài)的，一般是Web服務(wù)器跟Memcache服務(wù)器之間。普遍的服務(wù)器都是有兩塊網(wǎng)卡，一塊指向互聯(lián)網(wǎng)，一塊指向內(nèi)網(wǎng)，那么就讓W(xué)eb服務(wù)器通過(guò)內(nèi)網(wǎng)的網(wǎng)卡來(lái)訪問(wèn)Memcache服務(wù)器，我們Memcache的服務(wù)器上啟動(dòng)的時(shí)候就監(jiān)聽(tīng)內(nèi)網(wǎng)的IP地址和端口，內(nèi)網(wǎng)間的訪問(wèn)能夠有效阻止其他非法的訪問(wèn)。

Memcache服務(wù)器端設(shè)置監(jiān)聽(tīng)通過(guò)內(nèi)網(wǎng)的192.168.0.200的ip的11211端口，占用1024MB內(nèi)存，并且允許最大1024個(gè)并發(fā)連接。

設(shè)置防火墻
防火墻是簡(jiǎn)單有效的方式，如果卻是兩臺(tái)服務(wù)器都是掛在網(wǎng)的，并且需要通過(guò)外網(wǎng)IP來(lái)訪問(wèn)Memcache的話，那么可以考慮使用防火墻或者代理程序來(lái)過(guò)濾非法訪問(wèn)。一般我們?cè)贚inux下可以使用iptables或者FreeBSD下的ipfw來(lái)指定一些規(guī)則防止一些非法的訪問(wèn)，比如我們可以設(shè)置只允許我們的Web服務(wù)器來(lái)訪問(wèn)我們Memcache服務(wù)器，同時(shí)阻止其他的訪問(wèn)。

上面的iptables規(guī)則就是只允許192.168.0.2這臺(tái)Web服務(wù)器對(duì)Memcache服務(wù)器的訪問(wèn)，能夠有效的阻止一些非法訪問(wèn)，相應(yīng)的也可以增加一些其他的規(guī)則來(lái)加強(qiáng)安全性，這個(gè)可以根據(jù)自己的需要來(lái)做。

最新評(píng)論